关于mcafee规则编写的一个问题

lucky-cat

是不是也可以在包含或排除进程里面用通配符，如：
要包含的进程：*
要排除的进程：c:\windows\**,c:\Program Files\**
新手一个，术语是否使用准确，各位别笑话。

小邪邪

是的，都可以

lucky-cat

原帖由 小邪邪 于 2007-10-17 12:31 发表
是的，都可以

谢谢热心的版主。
只不过，有点困惑，为什么mcafee默认规则里不用这样的表述，而是用具体的进程名字。这样多省事啊。