用企业版8.8的进来看下这是bug么

显示全部楼层 · 发表于 2016-4-6 06:59:19

mcafee8.8企业版
1 C:\WINDOWS\EXPLORER.EXE C:\Windows\explorer.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 读取
C:\WINDOWS\SYSTEM32\SVCHOST.EXE C:\Windows\explorer.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 读取
2 禁止 Svchost 执行非 Windows 可执行文件还是排除无效么还是有什么特别写法教下

显示全部楼层 · 发表于 2016-4-6 08:09:33

第一条规则，在win10系统下经常被触发，可以按绝对路径排除系统进程。不是bug。

第二条规则，限制的就是svchost.exe，要么启用规则不做任何排除，要么禁用规则。不是bug。

显示全部楼层 · 发表于 2016-4-6 08:17:36

补充一下。。

类似上面的第二条规则，最新的企业版MES可以排除，但默认去掉了这条规则。

实例如下：
要包含的进程：svchost.exe
要排除的进程：无
要阻止的文件或文件夹：**
要排除的文件或文件夹：a.dll b.exe abc.dll
动作：执行

显示全部楼层 · 发表于 2016-4-6 14:28:08

什么系统平台。操作系统版本号码。

显示全部楼层 · 发表于 2016-4-6 14:31:10

显示全部楼层 · 发表于 2016-4-6 14:31:52

缺省情况默认没勾

[求助] 用企业版8.8的进来看下这是bug么

本帖子中包含更多资源

评分