McAfee8.8P6规则注册表路径（Win10 X64）

显示全部楼层 · 发表于 2015-10-26 17:00:14

表示很多年没用McAfee8.X 系列了，昨晚重新装上最新版P6体验了一把。发现规则的注册表路径改变了，如下：

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking]

另外发现，规则的通配符似乎有些问题。

2015/10/26 11:27:57 将由访问保护规则 (当前不强制执行规则) 禁止 NT AUTHORITY\SYSTEM \\?\C:\WINDOWS\SYSTEM32\WBEM\WMIADAP C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取

比如上面，WMIADAP始终无法排除。。。还有待进一步验证。。。

显示全部楼层 · 发表于 2015-11-5 23:34:13

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2015-11-6 15:30:20

楼主的注册表路径似乎不对头。

显示全部楼层 · 发表于 2015-11-6 15:40:04

显示全部楼层 · 发表于 2015-11-6 19:50:18

Exclude

**\WMIADAP*.*

Then, try again

显示全部楼层 · 发表于 2015-11-29 20:00:48

ly910326 发表于 2015-11-6 15:30
楼主的注册表路径似乎不对头。

我的是win10 企业版X64，你的应该是X86吧。。。。。

显示全部楼层 · 发表于 2015-11-29 20:03:21

qpzmggg999 发表于 2015-11-6 19:50
Exclude

Then, try again

没再进一步测试了。。。

用默认的了，就那样吧。。。

显示全部楼层 · 发表于 2015-11-29 23:43:05

qpzmggg999 发表于 2015-11-6 19:50
Exclude

Then, try again

你好，请教一下，这个“\\?\”开头的到底是什么东西？

我记得好像就算是排除过 C:\Windows\**，还是会拦截到“\\?\C:\Windows\”下的东西，很奇怪...

但是好像如果把System给排除掉，就不会拦截到这种东西？（这个不太确定，有一段时间没接触VSE，很多测试结果忘记了）。。。

显示全部楼层 · 发表于 2015-12-6 15:15:36

综合症初期患者发表于 2015-11-29 23:43
你好，请教一下，这个“\\?\”开头的到底是什么东西？

我记得好像就算是排除过 C:\Windows\**，还是会 ...

system包含很多文件夹

至于\*\? 应该是系统底层毕竟不是所有文件都储存在可见磁盘上的

mcafee没有给出明确定义，个人经验罢了

显示全部楼层 · 发表于 2015-12-6 22:58:00

qpzmggg999 发表于 2015-12-6 15:15
system包含很多文件夹

至于\*\? 应该是系统底层毕竟不是所有文件都储存在可见磁盘上的

mcafee 产品手册有说明，也是一代而过，可想，McAfee的官人们也不希望用户把规则整的很细化，很是高深，再有就是官人们以为规则，那就是个摆设。鸡肋而已，

qjoyous 头像被屏蔽	发表于 2015-11-5 23:34:13 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
qjoyous 头像被屏蔽
	回复举报

[讨论] McAfee8.8P6规则注册表路径（Win10 X64）

本帖子中包含更多资源

本帖子中包含更多资源