关于 墨大 墨池McAfee 8.8 P2返璞规则 64位 的一点疑问

墨家小子

先看这条拦截记录：

2013/5/3        17:23:27        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Program Files (x86)\Java\jre7\bin\java.exe        \REGISTRY\USER\S-1-5-21-4011447912-2747632329-2706482482-1000\Software\Microsoft\Windows\CurrentVersion\Run\iWIUI        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

这个启动DLL文件位置如图：



以上动作，墨大规则中的 “01 封锁非信任区_注册表”并没有拦截，这是因为墨大排除了 “?:\Program Files (x86)\**, ?:\Program Files\**,”取消了“通用最大保护:禁止将程序注册为自动运行”这一条，估计是重复了，所以才取消的。

小白觉得各种软件安装完毕之后，再点选“通用最大保护:禁止将程序注册为自动运行”为好，避免“?:\Program Files (x86)\**, ?:\Program Files\**,”中的白名单程序被利用，“通用最大保护:禁止将程序注册为自动运行”中的排除项就按照墨大原本的排除“?:\Program Files*\COMODO\**.exe, ?:\Program Files*\McAfee\**.exe, ?:\Program Files*\Sandboxie\SbieCtrl.exe”

要么只好取消 01规则中排除项的“?:\Program Files (x86)\**, ?:\Program Files\**,”

有点不知所措了，求助ing~请咖啡区各位高手还有墨大帮忙看看

q8888

此话有理。。。坐等大虾。。。

jml521m

叶版只排除了winsat.exe  一年多了  没任何提示。。。

墨家小子

jml521m 发表于 2013-5-3 19:47
叶版只排除了winsat.exe  一年多了  没任何提示。。。

win8 X64可以用吗？我还真没试过呢

jml521m

墨家小子 发表于 2013-5-3 19:48
win8 X64可以用吗？我还真没试过呢

目前直到WIN7 64...  WIN8 未做过测试。。。

墨家小子

jml521m 发表于 2013-5-3 19:49
目前直到WIN7 64...  WIN8 未做过测试。。。

我去看看，应该差不多要是支持到7 X64

jml521m

墨家小子 发表于 2013-5-3 19:50
我去看看，应该差不多要是支持到7 X64

我就是64位WIN7  打磨很久了。。。为出现过此类问题

jml521m

   很久未发现墨池了。。。。。 也为发现过规则的更新，更别说WIN8 了，我想短期不会有了。。。

   不知道叶版什么时候还能出来冒个泡。。。。

墨家小子

jml521m 发表于 2013-5-3 19:59
很久未发现墨池了。。。。。 也为发现过规则的更新，更别说WIN8 了，我想短期不会有了。。。

   不知 ...

大大们都退隐了

墨家小子

jml521m 发表于 2013-5-3 19:49
目前直到WIN7 64...  WIN8 未做过测试。。。

你有没有兴趣试试这个 http://bbs.kafan.cn/thread-1561943-1-1.html