MCAFEE8.5无法阻止cmd.exe

1201

MCAFEE8.5无法阻止cmd.exe
我写的规则是：
包含的进程：*
例外进程：无
要阻挡的文件：**\cmd.exe
要禁止的文件操作：读取、执行、创建、删除
可是在XP的开始－运行那里，输入CMD命令，一样会调出DOS窗口，执行DOS命令。显示调用的CMD的进程为
\??\C:\WINDOWS\system32\csrss.exe
是否这个进程有比MCAFEE更高的权限。才会出现这种情况。
另外请问，为什么C盘前会有两个问号呢？

[ 本帖最后由 1201 于 2008-3-9 11:34 编辑 ]

思亭

规则写错了。

要阻挡的文件：**\cmd.exe

改为：**\*\cmd.exe

Rabies

**\cmd.exe应该没有错吧？**表示的是任意盘符、路径

1201

原帖由 思亭 于 2008-3-9 12:54 发表
规则写错了。

要阻挡的文件：**\cmd.exe

改为：**\*\cmd.exe

双星号 (**)不是 表示在反斜线 (\) 字符前后任意多个层级的目录吗？

jjjmeme

原帖由 1201 于 2008-3-9 13:20 发表

双星号 (**)不是 表示在反斜线 (\) 字符前后任意多个层级的目录吗？

呵呵，没错，不过cmd.exe的原文件你知道在哪个文件夹吗？？
在“C:\WINDOWS\system32”下面没错吧？所以你要禁止它就学2楼那样写才对咯

深度扫描

我也出现C盘前会有两个问号。。。。。。。。。。

呵呵---看看基础知识就会知道你的规则哪有问题了！

Rabies

晕，搞了半天把我都弄糊涂了，跑道mcafeefans去看了一下才肯定LZ的规则没有写错，我自己也做了测试，**\的格式没有问题，不需要像2L那样写，在mcafeefans上LZ也发了同样的帖子，有人用完全一样的格式证实了规则是有效的，LZ自己后来都说重新启动就好了

cd1711

我也不明白为什么要这样写？
**\cmd.exe
**\*\cmd.exe
这两个有什么区别的呢？
我觉得**就包含了**\*
不明白为什么好要那样写

ryan.hsu

原帖由 cd1711 于 2008-3-10 16:15 发表
我也不明白为什么要这样写？
**\cmd.exe
**\*\cmd.exe
这两个有什么区别的呢？
我觉得**就包含了**\*
不明白为什么好要那样写

2种写法一样的，要阻止应该这么写

要包含的进程：cmd.exe
例外：无
阻止的文件：**\**
5 个勾

这样就可以了，没搞清父进程和子进程关系。

[ 本帖最后由 ryan.hsu 于 2008-3-10 19:30 编辑 ]