咖啡豆绝配：墨池McAfee8.8 P2返璞规则（附墨池COMODO 5X通用规则）

lorance

我装的双系统 win7不在C盘，那规则中的类似于C:\Windows\Explorer.exe, C:\Windows\Microsoft.NET\Framework64\**\mscorsvw.exe, 这类的都需要改吗？

这个必须要支持，赞一个，规则不好搞

zeronangua

   好东西，留个记号。

giantlc

墨池 发表于 2012-11-8 18:47
这是qpzmggg999朋友在Win8下的系统进程排除，希望对大家有帮助：

自定义规则 05 管制系统文件

请问这个规则在win8下是64位与32位通用的吗 规则前面的*有什么用啊 是所有规则都要加*还是只有带*号的加*就可以了  另咖啡的规则具体在哪里修改啊 新手球大大指导 不胜感激 谢谢

巴山冷箭

替楼主回答楼上需要得到答案的朋友：

1：WIN7  32&64位规则定制的不一定适合WIN8 ；自己需要添加一组程序进去，否则开不了机。
C:\Windows\system32\WWAHost.exe
C:\Windows\SysWOW64\WWAHost.exe
把这俩添加到系统核心进程里即可  简单方便

2：规则前面加*的一般有三个位置：
a:  %SystemRoot%\system32  %SystemRoot%\sysWOW64  
    简单的话可以用%SystemRoot%\sys*表示，不过不建议这样使用；

b: ?:\Program Files  和 ?:\Program Files (x86) 程序安装文件夹路径
    可以表示为?:\Program Files*，不推荐使用

c: 任意文件可以表示为*，指定位置下的文件夹表示为*，文件夹下的任意文件表示为*，
    这种表示请慎重使用。。。

以上是毛豆的通配符使用，比咖啡方便强大的多，但要慎重使用。咖啡的规则修改在访问保护属性里
修改规则，具体看本坛本区

最后，给楼主未提及的一个地方进行修正，做咖啡豆的毛豆规则时，请把咖啡安装路径下的每个EXE
可执行文件以绝对路径添加到一组，不要偷懒使用通配符表示，，比如?:\Program Files (x86)\McAfee\*\*.exe    ?:\Program Files\*\*.exe
这种简单的添加咖啡可执行组，以防咖啡加载驱动失败，访问保护加载不了。。。

风爱朴2

一直想试这个组合，趁周末换下装备，谢楼主。

afire521

哇塞，不用这么复杂的规则吧……

我一直在用avast，什么规则都没用过……

貌似中过一次毒，但是再也没查出来过。估计被手杀了……