楼主: 墨池
收起左侧

[讨论] (更新墨池见解、规则整理)McAfee企业版修改三条默认规则的含义与价值

  [复制链接]
jml521m
发表于 2013-8-11 20:22:20 | 显示全部楼层
墨池 发表于 2013-8-11 15:45
这些规则其实在叶版之前就改造过了,只是当时没有探讨规则的价值和意义,连规则的有效性也来得及实验,一 ...

   是的,这一直是我们这些老手追求的/...
shiyi602
发表于 2013-8-12 10:22:54 | 显示全部楼层
前来拜读下,mark
墨池
 楼主| 发表于 2013-8-12 12:12:19 | 显示全部楼层
shiyi602 发表于 2013-8-12 10:22
前来拜读下,mark

欢迎常来!
WEI.ER
发表于 2013-8-13 12:03:09 | 显示全部楼层
每次看完你的东东都有新的理念诞生,我也有新的想法了。
jml521m
发表于 2013-8-13 12:36:29 | 显示全部楼层
WEI.ER 发表于 2013-8-13 12:03
每次看完你的东东都有新的理念诞生,我也有新的想法了。

  你的新想法是什么? 如果能控制好 svchost。exe 那么基本上你就胜利了。。。。。其实老早以前我就有此想法了, 不过日志太多,排除困难。。嘿嘿。。。
rainy3636
发表于 2013-8-20 16:41:17 | 显示全部楼层
jxfaiu 发表于 2013-5-8 13:58
墨大面前,班门弄斧:
XP正版32位系统:

我也喜欢白名单,但是太多了。。
hzhh888
发表于 2013-9-5 20:35:25 | 显示全部楼层
我不懂规则,
puregold
发表于 2013-9-18 19:06:43 | 显示全部楼层
生命在于折腾!!!
hagcse
发表于 2013-9-18 20:23:57 | 显示全部楼层
偶是伸手党,求可导入的那种,谢谢。
traysg
发表于 2013-10-28 11:56:35 | 显示全部楼层
jxfaiu 发表于 2013-5-8 13:58
墨大面前,班门弄斧:
XP正版32位系统:

请教兄台,是否可以修改“将所有共享项设为只读”这条默认规则,而不更改“禁止远程创建/修改可执行文件和配置文件”这条规则,这样效果有差别吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 06:03 , Processed in 0.099070 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表