分享个最终的规则

显示全部楼层 · 发表于 2019-5-7 20:19:58

wujiangyi 发表于 2019-5-7 08:41
怎么导出自定义的规则呢？~

单条规则应该是很难的，毕竟保存在注册表里，直接修改注册表数据，一般人搞不了

导出的都是整个的设置——访问保护（64位系统是HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking）

显示全部楼层 · 发表于 2019-5-7 22:23:29

柯林发表于 2019-5-7 20:19
单条规则应该是很难的，毕竟保存在注册表里，直接修改注册表数据，一般人搞不了

导出的都是整个的设置 ...

原来如此，多谢啊，学习了

显示全部楼层 · 发表于 2019-5-7 22:25:34

柯林发表于 2019-5-7 20:19
单条规则应该是很难的，毕竟保存在注册表里，直接修改注册表数据，一般人搞不了

导出的都是整个的设置 ...

多问一句，是不是我导出后，重装mcafee的话，导入导出的这个注册表项就行了呢？

显示全部楼层 · 发表于 2019-5-9 09:03:31

wujiangyi 发表于 2019-5-7 22:25
多问一句，是不是我导出后，重装mcafee的话，导入导出的这个注册表项就行了呢？

是的，规则就是这一个
你用别人的规则，应该先备份自己的规则或者安装时默认的规则

显示全部楼层 · 发表于 2019-5-10 07:42:33

谢谢分享！

显示全部楼层 · 发表于 2019-5-20 18:02:39

柯林发表于 2019-2-17 15:52
好像关系不大，规则只是限制exe之类的文件创建，其它没什么影响。如果说杀破解，那是咖啡云的功能，与规 ...

柯大，向你请教一个规则的问题（昨天我一个朋友问我的，她自己编写的规则，我也好长时间都没有研究咖啡了）这个朋友跟我一样，系统和应用程序都装在C盘，E盘上存放着一些病毒样本（均为exe病毒）

问题一：
规则名称：exe文件禁读-E盘
要包含的进程：explorer.exe
要排除的进程：
要阻止的文件或文件夹名：E:\**\*.exe
要禁止的文件操作：读取

规则名称：exe文件禁读-E盘
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：E:\**\*.exe
要禁止的文件操作：读取

以上两条规则在使用当中区别在哪？差别大吗？

问题二：
规则名称：exe文件禁运-E盘
要包含的进程：explorer.exe
要排除的进程：
要阻止的文件或文件夹名：E:\**\*.exe
要禁止的文件操作：执行

规则名称：exe文件禁运-E盘
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：E:\**\*.exe
要禁止的文件操作：执行

以上两条规则在使用当中区别在哪？差别大吗？

显示全部楼层 · 发表于 2019-5-21 11:55:25

马云波波波发表于 2019-5-20 18:02
柯大，向你请教一个规则的问题（昨天我一个朋友问我的，她自己编写的规则，我也好长时间都没有研究咖啡了 ...

做到禁读，基本上已经属于拦截了---第一步都读取不到文件，后面的执行之类都是没用的。
第一种设置，禁止是禁止了explorer去读取、执行，别的程序还可以去读取操作；第二种设置，就是禁止所有程序去读取执行了，安全性当然第二种更好。

既然是病毒样本，防止误操作比较重要，还是推荐第二种设置，可以考虑设置两条
1、禁止任何程序读取、写入、删除该目录，排除explorer
2、禁止任何程序执行该目录，谁也不排除

显示全部楼层 · 发表于 2019-5-21 13:34:49

本帖最后由 zgj_lz 于 2019-5-21 17:09 编辑

学无止境，化入毛豆。

显示全部楼层 · 发表于 2019-5-27 20:55:45

本帖最后由 sanhu35 于 2019-5-27 20:59 编辑

RP12怎么变回原来的托盘图标？禁用那个common user interface的自启项也无效

显示全部楼层 · 发表于 2019-5-28 09:44:32

sanhu35 发表于 2019-5-27 20:55
RP12怎么变回原来的托盘图标？禁用那个common user interface的自启项也无效

珊瑚妹子也喝咖啡？
这个不大清楚，我都沿用，没管它，反正也不管它触不触红的，什么图标都一样。
坛子里好像有人发过改成V盾的，那个帖子试试

[其他相关] 分享个最终的规则