mcafee企业版自定义的控制规则

显示全部楼层 · 发表于 2012-9-16 22:15:28

规则名称：禁止读取-sys
要包含的进程：*
要排除的进程 :
要阻止的文件或文件名: **.sys
要禁止的文件操作: 读取

这一条你没有排除？
我这排除cfpupdat.exe, DrvInst.exe, Rainmeter.exe, services.exe, svchost.exe, System, wmiprvse.exe 汗

请指点

规则名称：禁止读取-cpl
要包含的进程：*
要排除的进程: C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\rundll32.exe
要阻止的文件或文件名: **.cpl
要禁止的文件操作: 读

这一条我记得墨池说最好不要排除，所以我没有用

显示全部楼层 · 发表于 2012-9-16 22:17:26

这个着实看不懂，看来只能用傻瓜的

显示全部楼层 · 发表于 2012-9-16 22:22:12

本帖最后由 shiyuelaohu 于 2012-9-16 22:23 编辑

462588842 发表于 2012-9-16 22:15
规则名称：禁止读取-sys
要包含的进程：*
要排除的进程 :

问一下，在禁读sys中，将要包含的进程改为*.*，排除中是不是就不用写system了？好几次我遇到这样的问题，凡是关于system的，排除无用，改为*.*，就好了。

显示全部楼层 · 发表于 2012-9-16 22:36:19

462588842 发表于 2012-9-16 22:15
规则名称：禁止读取-sys
要包含的进程：*
要排除的进程 :

禁止读取-sys，不影响运行及使用功能不排除。
禁止读取-cpl，排除的是桌面及控制面板，不排除运行不了控制面板

显示全部楼层 · 发表于 2012-9-16 22:42:28

jxfaiu 发表于 2012-9-16 22:36
禁止读取-sys，不影响运行及使用功能不排除。
禁止读取-cpl，排除的是桌面及控制面板，不排除运行不了控 ...

禁止读取-cpl，排除的是桌面及控制面板，不排除运行不了控制面板

好像和防火墙有关？

显示全部楼层 · 发表于 2012-9-16 22:43:30

shiyuelaohu 发表于 2012-9-16 22:22
问一下，在禁读sys中，将要包含的进程改为*.*，排除中是不是就不用写system了？好几次我遇到这样的问题 ...

禁止读取-sys
要包含的进程：*
要排除的进程 :
要阻止的文件或文件名: **.sys
要禁止的文件操作: 读取
有效结果：

显示全部楼层 · 发表于 2012-9-16 22:46:59

462588842 发表于 2012-9-16 22:42
禁止读取-cpl，排除的是桌面及控制面板，不排除运行不了控制面板

好像和防火墙有关？

与防火墙没关系的，我现在用的是Symantec Endpoint Protection 11.0.7 MP2防火墙，就没安装防火墙也是一样，不排除C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\rundll32.exe运行不了控制面板。

显示全部楼层 · 发表于 2012-9-16 22:47:54

jxfaiu 发表于 2012-9-16 22:43
禁止读取-sys
要包含的进程：*
要排除的进程 :

DrvInst.exe, 、
services.exe, svchost.exe, System,
这几个也不排除？？
System, 这个应该是排除的？你那没有红吗

我的是win7 32

显示全部楼层 · 发表于 2012-9-16 22:50:54

462588842 发表于 2012-9-16 22:47
DrvInst.exe, 、
services.exe, svchost.exe, System,
这几个也不排除？？

我跟你说就XP系统sp2与sp3的排除都不一样，何况win7呢。XP系统sp2与sp3我亲测试过。

显示全部楼层 · 发表于 2012-9-16 22:52:37

jxfaiu 发表于 2012-9-16 22:50
我跟你说就XP系统sp2与sp3的排除都不一样，何况win7呢。XP系统sp2与sp3我亲测试过。

我主要就是想问, System这个有没有你那有红吗？

[讨论] mcafee企业版自定义的控制规则

本帖子中包含更多资源