咖啡8.5防病毒规则发布【21日更新了一下】

显示全部楼层 · 发表于 2008-2-27 10:51:03

在公司我用了这规则没办法访问人家共享的打印机了怎末解决啊

显示全部楼层 · 发表于 2008-2-27 14:33:27

\??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:C17 禁止在Windows目录新建/修改/删除文件已阻止的操作: 写入
C:\WINDOWS\system32\userinit.exe C:\WINDOWS\Explorer.EXE 用户定义的规则:B05 管制Windows目录（禁止在运行Windows下的exe文件）已阻止的操作: 执行
这两个错误直接导致无法登陆WINDOWS界面，即看不到桌面。我的XP是加入域的，在VMWARE上装的，MCAFEE自带的规则没有关。

显示全部楼层 · 发表于 2008-2-27 15:18:08

排除

显示全部楼层 · 发表于 2008-2-27 15:21:16

C17 出现阻止是bug，可以添加**\Windows\** 作为排除
至于B05，由于咖啡访问保护的启动要慢于userinit.exe，一般情况下是没有问题的。如果出现阻止进不了桌面，排除userinit.exe即可

显示全部楼层 · 发表于 2008-2-27 17:16:39

这个设置导入后没过多久就被自动恢复为默认值自定义规则栏理为空？？
我刚打上PATCH5

显示全部楼层 · 发表于 2008-2-27 18:29:05

怎末排除呢可以简单说下吗

显示全部楼层 · 发表于 2008-2-27 21:04:10

B03 排除 C:\WINDOWS\system32\spoolsv.exe

如果还是不行的话，再根据日志逐个排除

显示全部楼层 · 发表于 2008-2-28 07:48:16

谢谢你了啊

显示全部楼层 · 发表于 2008-2-29 16:12:07

规则的多少应该会影响计算机的速度吧，因为MCAFEE要经常做比较。。。。。。。。。，我猜得

显示全部楼层 · 发表于 2008-3-1 12:03:24

汗我怎么还是不能下载，LZ能不能把权限限制去掉丫，潜水艇也有权共享嘛

[技术原创] 咖啡8.5防病毒规则发布【21日更新了一下】

回复 51楼 hmilyqing 的帖子

回复 52楼 zytwin 的帖子

为什么这个规则在导入后会被自动恢复为默认设置？

回复 53楼 rappar 的帖子

回复 56楼 hmilyqing 的帖子

回复 57楼 rappar 的帖子