Windows7 64位系统规则分享

zhyshj

Windows7 64位系统规则分享
本规则借鉴了邪版规则，修改默认规则“禁止远程创建/修改可执行文件和配置文件”。
规则在Windows7 64位系统中运行，其它系统未测试不能保证兼容性和实用性。
系统中安装了360极速浏览器、腾讯QQ、PPS影音、快播、阿里旺旺2013、IE、VMware、搜狗拼音输入法、驱动精灵2013、91助手。经过几周打磨已经排除完毕，C:\Users\shihao\AppData**中的shihao要修改成自己电脑的用户名。有安装其它软件的还需自己动手打磨排除。
本规则也是套用他人规则，经自己打磨修改后变成自己的规则，现拿来与大家分享，仅供参考学习，并不是技术原创，有不对的地方请指出，勿喷，谢谢。
规则文字部分：
规则名称：保护 Internet Explorer 收藏夹和设置
包含的进程：*
排除的进程：C:\Program Files (x86)\**\*.exe, C:\Program Files\**\*.exe, C:\Users\shihao\AppData\**\*.exe, c:\windows\**\svchost.exe, C:\Windows\system32\**\*.exe, C:\Windows\SysWOW64\**\*.exe, D:\PPS.tv\PPStream\*.exe, Explorer.EXE, system
阻挡和报告勾选
规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB
包含的进程：*
排除的进程：
阻挡和报告不勾选
规则名称：禁止所有程序从 Temp 文件夹运行文件
包含的进程：*
排除的进程：C:\Windows\SysWOW64\rundll32.exe
阻挡和报告勾选
规则名称：禁止从 Temp 文件夹执行脚本
包含的进程：?script.exe
排除的进程：
阻挡和报告勾选
规则名称：禁止禁用注册表编辑器和任务管理器
包含的进程：*
排除的进程：avtask.exe, cfgwiz.exe, fssm32.exe, giantantispywa*, kavsvc.exe, mmc.exe, navw32.exe, nmain.exe, rtvscan.exe
阻挡勾选
规则名称：禁止更改用户权限策略
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, amgrsrvc.exe, avtask.exe, cfgwiz.exe, frminst.exe, fssm32.exe, giantantispywa*, ikernel.exe, InsFireTdi.exe, kavsvc.exe, lsass.exe, McAfeeHIP_Clie*, mmc.exe, msi*.tmp, msiexec.exe, navw32.exe, nmain.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, services.exe, setup*.exe, setup.exe, Setup_SAE.exe, uninstall.exe, update.exe, _ins*._mp
阻挡勾选
规则名称：禁止远程创建/修改可执行文件和配置文件
包含的进程：*
排除的进程：C:\Program Files (x86)\**\*.exe, C:\Program Files\**\*.exe, C:\Users\shihao\AppData\**\*.exe, C:\Windows\**\*.exe, D:\PPS.tv\PPStream\*.exe, D:\新建文件夹 (2)\VMware\**\*.*, Explorer.EXE, SYSTEM
阻挡和报告勾选
规则名称：禁止远程创建自动运行文件
包含的进程：system:remote
排除的进程：
阻挡勾选
规则名称：禁止拦截 .EXE 和其他可执行文件扩展名
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, ikernel.exe, InsFireTdi.exe, McAfeeHIP_Clie*, msi*.tmp, msiexec.exe, SAEDisable.exe, SAEuninstall.exe, setup*.exe, setup.exe, Setup_SAE.exe, uninstall.exe, update.exe, _ins*._mp
阻挡和报告不勾选
规则名称：禁止伪装 Windows 进程
包含的进程：*
排除的进程：
阻挡勾选
规则名称：禁止群发邮件蠕虫发送邮件
包含的进程：*
排除的进程：agent.exe, amgrsrvc.exe, apache.exe, ebs.exe, eudora.exe, explorer.exe, firefox.exe, firesvc.exe, iexplore.exe, inetinfo.exe, mailscan.exe, MAPISP32.exe, mdaemon.exe, modulewrapper*, mozilla.exe, msexcimc.exe, msimn.exe, mskdetct.exe, msksrvr.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, nrouter.exe, nsmtp.exe, ntaskldr.exe, opera.exe, outlook.exe, Owstimer.exe, pine.exe, poco.exe, RESRCMON.EXE, rpcserv.exe, SPSNotific*, thebat.exe, thunde*.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tomcat7.exe, VMIMB.EXE, webproxy.exe, WinMail.exe, winpm-32.exe, worldclient.exe, wspsrv.exe
阻挡和报告不勾选
规则名称：禁止 IRC 通信
包含的进程：*
排除的进程：
阻挡和报告勾选
规则名称：禁止使用 tftp.exe
包含的进程：*
排除的进程：wuauclt.exe
阻挡和报告勾选
规则名称：禁止 Svchost 执行非 Windows 可执行文件
包含的进程：svchost.exe
排除的进程：
阻挡勾选
规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击
包含的进程：*
排除的进程：explorer.exe, frameworkservice.exe, logonui.exe, rasphone.exe, svchost.exe
阻挡和报告不勾选
规则名称：禁止更改所有文件扩展名的注册
包含的进程：*
排除的进程：explorer.exe, QvodPlayer.exe
阻挡和报告不勾选
规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击
包含的进程：*
排除的进程：/system32/taskhost.exe, /syswow64/taskhost.exe, 360chrome.exe, 91 PC Suite.exe, 91Mobile.exe, AliIM.exe, AliIMSrv.exe, explorer.exe, iexplore.exe, MiniThunderPlatform.exe, mmc.exe, NativeWeb.exe, PPSBrowser.exe, PPStream.exe, QQ.exe, QQExternal.exe, QvodDaily.exe, QvodPlayer.exe, QvodWeb.exe, rundll32.exe, taskhost.exe
阻挡和报告勾选
规则名称：将所有共享项设为只读
包含的进程：system:remote
排除的进程：
阻挡勾选
规则名称：阻止对所有共享资源的读写访问
包含的进程：system:remote
排除的进程：
阻挡勾选
规则名称：禁止修改 McAfee 文件和设置
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, amgrcnfg.exe, avtask.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, cfgwiz.exe, cleanup.exe, cmdagent.exe, dbinit.exe, EngineServer.exe, fcag.exe, fcags.exe, FCAGT.exe, fcagte.exe, firesvc.exe, FireTray.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fssm32.exe, giantantispywa*, HipManage.exe, hipsvc.exe, ikernel.exe, InsFireTdi.exe, jlaunch.exe, kavsvc.exe, McAfeeFire.exe, McAfeeHIP_Clie*, mcscancheck.exe, mcscript*, mctray.exe, mfeann.exe, mfefire.exe, mfehidin.exe, mmc.exe, MPEScanner.exe, msi*.tmp, msiexec.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, navw32.exe, ncdaemon.exe, nmain.exe, regsvc.exe, RPCServ.EXE, RSSensor.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, SAFeService.exe, scanner.exe, services.exe, setlicense.exe, setup*.exe, setup.exe, Setup_SAE.exe, SiteAdv.exe, svchost.exe, TBMon.exe, udaterui.exe, uninstall.exe, update.exe, updaterui.exe, VirusScanAdvancedServer.exe, vmscan.exe, vscan_rfc.exe, winlogon.exe, _ins*._mp
阻挡勾选
规则名称：禁止修改 McAfee Common Management Agent 文件和设置
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, amgrcnfg.exe, avtask.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mfehidin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files\Common Files\McAfee\SystemCore\mfehidin.exe, cfgwiz.exe, cleanup.exe, cmdagent.exe, cqmghost.exe, dbinit.exe, EngineServer.exe, fcag.exe, fcags.exe, FCAGT.exe, fcagte.exe, firesvc.exe, FireTray.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fssm32.exe, giantantispywa*, HipManage.exe, hipsvc.exe, ikernel.exe, InsFireTdi.exe, kavsvc.exe, McAfeeFire.exe, McAfeeHIP_Clie*, mcscancheck.exe, mcscript*, mctray.exe, mfeann.exe, mfefire.exe, mfehidin.exe, MPEScanner.exe, msi*.tmp, msiexec.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, navw32.exe, ncdaemon.exe, nmain.exe, RPCServ.EXE, RSSensor.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, SAFeService.exe, scanner.exe, services.exe, setlicense.exe, setup*.exe, setup.exe, Setup_SAE.exe, SiteAdv.exe, TBMon.exe, udaterui.exe, uninstall.exe, update.exe, updaterui.exe, VirusScanAdvancedServer.exe, vmscan.exe, _ins*._mp
阻挡勾选
规则名称：禁止修改 McAfee 扫描引擎文件和设置
包含的进程：*
排除的进程：avtask.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mfehidin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files\Common Files\McAfee\SystemCore\mfehidin.exe, cfgwiz.exe, EngineServer.exe, fssm32.exe, giantantispywa*, kavsvc.exe, mcscript*, mcupdate.exe, mfeann.exe, mfehidin.exe, msi*.tmp, msiexec.exe, mue_inuse.exe, navw32.exe, ncdaemon.exe, nmain.exe, regsvc.exe, rtvscan.exe, sdat*.exe, svchost.exe, VirusScanAdvancedServer.exe, vmscan.exe
阻挡勾选
规则名称：保护 Mozilla 及 FireFox 文件和设置
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, avtask.exe, cfgwiz.exe, dahotfix.exe, dasetup.exe, firefox*, fixccs.exe, fssm32.exe, giantantispywa*, ie-kb*.exe, ieupdate.exe, javatrig.exe, js56nen.exe, kavsvc.exe, kb*.exe, LogonUI.exe, mdac_qfe.exe, mozilla*, navw32.exe, nmain.exe, rtvscan.exe, setup*.exe, setupre.exe, siteadv.exe, spuninst.exe, sqlredis.exe, standaloneui.exe, thunde*.exe, uninstall.exe, update.exe, updater.exe, vbs56nen.exe, winlogon.exe, wintdist.exe, wuauclt.exe
阻挡和报告不勾选
规则名称：保护 Internet Explorer 设置
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, ahnun000.tmp, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cfgwiz.exe, configui.exe, dahotfix.exe, dasetup.exe, dstest.exe, earthagent.exe, f-secu*, f-secure automa*, fixccs.exe, fnrb32.exe, fspex.exe, fssm32.exe, getdbhtp.exe, giantantispywa*, icwconn1.exe, idsinst.exe, ie-kb*.exe, ieupdate.exe, ii_nt86.exe, ikernel.exe, ilaunchr.exe, inodist.exe, InsFireTdi.exe, iv_nt86.exe, javatrig.exe, js56nen.exe, kavsvc.exe, kb*.exe, LogonUI.exe, lsetup.exe, lucoms*, luupdate.exe, McAfeeHIP_Clie*, mdac_qfe.exe, msi*.tmp, msiexec.exe, navw32.exe, nmain.exe, nv11esd.exe, ofcservice.exe, paddsupd.exe, pavagent.exe, pavsrv50.exe, pskmssvc.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, setup*.exe, setup.exe, setupre.exe, Setup_SAE.exe, sevinst.exe, siteadv.exe, spuninst.exe, sqlredis.exe, sucer.exe, supdate.exe, tmlisten.exe, tsc.exe, uninstall.exe, update.exe, updater.exe, v3cfgu.exe, vbs56nen.exe, winlogon.exe, wintdist.exe, wuauclt.exe, _ins*._mp
阻挡和报告勾选
规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, ahnun000.tmp, autoup.exe, avtask.exe, boxinfo.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mfehidin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files\Common Files\McAfee\SystemCore\mfehidin.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dahotfix.exe, dasetup.exe, dstest.exe, earthagent.exe, EngineServer.exe, f-secu*, f-secure automa*, fixccs.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, getdbhtp.exe, giantantispywa*, idsinst.exe, ie-kb*.exe, ieupdate.exe, ii_nt86.exe, ikernel.exe, ilaunchr.exe, inodist.exe, InsFireTdi.exe, iv_nt86.exe, javatrig.exe, js56nen.exe, kb*.exe, LogonUI.exe, lsetup.exe, lucoms*, luupdate.exe, McAfeeHIP_Clie*, mcscancheck.exe, mcscript*, mctray.exe, mdac_qfe.exe, mfeann.exe, mfehidin.exe, msi*.tmp, msiexec.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, ncdaemon.exe, nv11esd.exe, ofcservice.exe, paddsupd.exe, pavagent.exe, pavsrv50.exe, pskmssvc.exe, regsvcs.exe, regsvr32.exe, SAEDisable.exe, SAEuninstall.exe, setlicense.exe, setup*.exe, setup.exe, setupre.exe, Setup_SAE.exe, sevinst.exe, siteadv.exe, spuninst.exe, sqlredis.exe, sucer.exe, supdate.exe, sysocmgr.exe, tmlisten.exe, tsc.exe, udaterui.exe, uninstall.exe, update.exe, updater.exe, updaterui.exe, v3cfgu.exe, vbs56nen.exe, VirusScanAdvancedServer.exe, vmscan.exe, winlogon.exe, wintdist.exe, wuauclt.exe, _ins*._mp
阻挡和报告不勾选
规则名称：保护网络设置
包含的进程：*
排除的进程：???setup.exe, ??setup.exe, ?setup.exe, avtask.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mfehidin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files\Common Files\McAfee\SystemCore\mfehidin.exe, cfgwiz.exe, cvpnd.exe, EngineServer.exe, frameworkservice.exe, fssm32.exe, fwkern.exe, giantantispywa*, ikernel.exe, InsFireTdi.exe, kavsvc.exe, McAfeeHIP_Clie*, mfeann.exe, mfehidin.exe, msi*.tmp, msiexec.exe, navw32.exe, ncdaemon.exe, nmain.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, services.exe, setadapter.exe, setup*.exe, setup.exe, Setup_SAE.exe, sr_gui.exe, sr_service.exe, svchost.exe, sysocmgr.exe, SystemPropertiesComputerName.exe, tcpsvcs.exe, uninstall.exe, update.exe, VirusScanAdvancedServer.exe, vmscan.exe, winlogon.exe, winmgmt.exe, wmiadap.exe, _ins*._mp
阻挡和报告勾选
规则名称：禁止公用程序从 Temp 文件夹运行文件
包含的进程：eudora.exe, explorer.exe, firefox.exe, iexplore.exe, MAPISP32.exe, mozilla.exe, msimn.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, opera.exe, outlook.exe, Owstimer.exe, packager.exe, pine.exe, poco.exe, RESRCMON.EXE, SPSNotific*, thebat.exe, thunde*.exe, VMIMB.EXE, WinMail.exe, winpm-32.exe, winrar.exe, winzip32.exe
排除的进程：
阻挡和报告勾选
规则名称：在 Internet Explorer 中禁用 HCP URL
包含的进程：iexplore.exe, wmplayer.exe
排除的进程：
阻挡和报告不勾选
规则名称：Prevent hooking of McAfee processes
包含的进程：*
排除的进程：
阻挡勾选
规则名称：防止终止 McAfee 进程
包含的进程：*
排除的进程：/system32/csrss.exe, /system32/drwtsn32.exe, /system32/lsass.exe, /syswow64/lsass.exe, amgrcnfg.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files (x86)\Common Files\McAfee\SystemCore\mcshield.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcadmin.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcupdate.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\restartVSE.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scan32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\scncfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shcfg32.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\vstskmgr.exe, C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\scan64.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, cleanup.exe, cmdagent.exe, dbinit.exe, EngineServer.exe, fcag.exe, fcags.exe, FCAGT.exe, fcagte.exe, firesvc.exe, FireTray.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frameworks*.exe, frminst.exe, HipManage.exe, hipsvc.exe, McAfeeFire.exe, mcscancheck.exe, mcscript*, mcscript_inuse.exe, mctray.exe, mfeann.exe, mfefire.exe, mfehidin.exe, MPEScanner.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, ncdaemon.exe, RPCServ.EXE, RSSensor.exe, SAFeService.exe, scanner.exe, setlicense.exe, SiteAdv.exe, TBMon.exe, udaterui.exe, updaterui.exe, VirusScanAdvancedServer.exe, vmscan.exe, WerFault.exe
阻挡勾选
规则名称：禁止将程序注册为自动运行
包含的进程：*
排除的进程：
阻挡和报告勾选
规则名称：禁止将程序注册为服务
包含的进程：*
排除的进程：
阻挡勾选
规则名称：禁止在 Windows 文件夹中创建新的可执行文件
包含的进程：*
排除的进程：
阻挡和报告勾选
规则名称：禁止在 Program Files 文件夹中创建新的可执行文件
包含的进程：*
排除的进程：
阻挡和报告勾选
规则名称：禁止从 Downloaded Program Files 文件夹启动文件
包含的进程：iexplore.exe
排除的进程：
阻挡和报告不勾选
规则名称：禁止 FTP 通信
包含的进程：*
排除的进程：McScript_InUse.exe
阻挡和报告勾选
规则名称：禁止 HTTP 通信
包含的进程：*
排除的进程：***updat.exe, ***update.exe, **updat.exe, **update.exe, *updat.exe, *update.exe, 360chrome.exe, 91 PC Suite.exe, 91Mobile.exe, alg.exe, AliIM.exe, AliimSafe.exe, AliIMSrv.exe, console.exe, explorer.exe, getdbhtp.exe, giantantispywa*, google*, IcbcDaemon_64.exe, iexplore.exe, javaw.exe, MAPISP32.exe, McAfeeHIP_Clie*, McSACore.exe, McScript_InUse.exe, NativeWeb.exe, PPSBrowser.exe, PPSKernel.exe, PPStream.exe, PPSUpd.exe, QQ.exe, QvodDaily.exe, QvodPlayer.exe, QvodTerminal.exe, QvodTips.exe, QvodWeb.exe, rundll32.exe, svchost.exe, updat.exe, update.exe, vmware.exe
阻挡勾选
虚拟机保护阻挡和报告全部不勾选

自定义规则部分：
规则名称：全局禁止修改exe文件
包含的进程：*
排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**
阻止的文件：**\*.exe
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改bat文件
包含的进程：*
排除的进程：
阻止的文件：**\*.bat
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改drv驱动
包含的进程：*
排除的进程：
阻止的文件：**\*.drv
写入、创建、删除勾选
阻挡和报告勾选
规则名称：全局注册表项保护规则
包含的进程：*
排除的进程：c:\Program Files (x86)\**\*.exe, c:\Program Files\**\*exe, C:\Users\shihao\AppData\**\*.exe, c:\WINDOWS\**\*.exe, D:\PPS.tv\PPStream\*.exe, D:\新建文件夹 (2)\VMware\**\*.*, Explorer.EXE, System
保护的注册表项：HKALL/**
写入、创建、删除勾选
阻挡和报告勾选
规则名称：禁止非信任程序运行
包含的进程：*
排除的进程：C:\Program Files (x86)\**\*.exe, C:\Program Files\**\*.exe, C:\Users\shihao\AppData\**\*.exe, C:\Windows\**\*.exe, D:\PPS.tv\PPStream\*.exe, D:\新建文件夹 (2)\VMware\**\*.*, Explorer.EXE, SYSTEM
阻止的文件：**\*\**
读取、创建、勾选
阻挡和报告勾选
规则名称：全局禁止修改gho文件
包含的进程：*
排除的进程：
阻止的文件：**\*.gho
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改dll文件
包含的进程：*
排除的进程：
阻止的文件：**\*.dll
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改com文件
包含的进程：*
排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**
阻止的文件：**\*.com
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改pif文件
包含的进程：*
排除的进程：
阻止的文件：**\*.pif
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改scr文件
包含的进程：*
排除的进程：
阻止的文件：**\*.scr
写入、创建、删除勾选
阻挡勾选
规则名称：全局禁止修改ocx控件
包含的进程：*
排除的进程：
阻止的文件：**\*.ocx
写入、创建、删除勾选
阻挡和报告勾选
规则名称：全局禁止修改sys驱动
包含的进程：*
排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**
阻止的文件：**\*.sys
写入、创建、删除勾选
阻挡和报告勾选
规则名称：全局禁止修改vxd驱动
包含的进程：*
排除的进程：
阻止的文件：**\*.vxd
写入、创建、删除勾选
阻挡和报告勾选

hagcse

我是伸手党，原谅我...   请楼主直接给出reg文件吧

Everlove

完全看不懂

zhyshj

hagcse 发表于 2014-4-17 15:14
我是伸手党，原谅我...   请楼主直接给出reg文件吧

太大意了，附件忘了上传。现在已上传

whuaok

下来学习下 感谢分享

xtmatao

虽然借鉴意义不大，但分享精神值得肯定     

wx1994

不明觉厉啊。

_唐三藏的格子装

怎么用的？- -