关于排除写法问题请教卡饭高手

显示全部楼层 · 发表于 2014-4-19 09:15:02

上手一个星期的mcafee了，规则也打磨得差不多了，但现在老是出来下面日志中的内容，又不知道如何加入排除，向坛内高手请教下,日志如下：
2014/4/19 8:55:35 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入
2014/4/19 8:57:06 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\RNG\Seed 用户定义的规则:全局保护注册表_项已阻止的操作: 创建
2014/4/19 8:57:53 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入
2014/4/19 8:58:24 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入
2014/4/19 8:58:47 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入
2014/4/19 9:05:41 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入
2014/4/19 9:10:18 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局保护注册表_项已阻止的操作: 写入

显示全部楼层 · 发表于 2014-4-19 09:59:41

直接排除system,或者将要包含的内容由*改为*.*
不过觉得还是直接排除system要好一些，毕竟有一些文件是没有后缀名的。

显示全部楼层 · 发表于 2014-4-19 10:00:25

应该是把“System”添加排除就行了吧。

显示全部楼层 · 发表于 2014-4-19 10:01:44

xalxz166 发表于 2014-4-19 10:00
应该是把“System”添加排除就行了吧。

嗯，如果不行的话再改为*.*

显示全部楼层 · 发表于 2014-4-19 10:19:40

排除System就行了，*.*是间接排除System

显示全部楼层 · 发表于 2014-4-19 13:36:13

感谢楼上各位大才，问题解决，高兴啊

显示全部楼层 · 发表于 2014-4-19 15:02:21

二楼正解～

[求助] 关于排除写法问题请教卡饭高手

RE: 关于排除写法问题请教卡饭高手