求一个 Mcafee VSE 8.8 P14的自定义规则

MysteryHyw

最近因停课不停学，孩子在家自己网络上课
不过孩子贪玩游戏，让人头疼，准备技术手段对付。


目前是 Symantec Endpoint Protection+Norton Famly，基本上大部分的游戏等等网站可以防住
然后给孩子的用户组是 Users
本来以为安然无虑，结果发现孩子还是偷偷安装了腾讯游戏（再次声讨一下腾讯）

我记得MCafee的VSE安装的时候，选择最大保护，应该能防止安装软件了

今天测试的时候发现，最大防护效果显著，不过也同时影响到一些软件的正常使用，如 51talk

对VSE规则不熟，求大神支持一下，谢谢
能防止安装软件，但是不要影响软件正常使用

柯林

禁运%temp%
禁止创建修改exe
如果懒得打磨，用现成的https://bbs.kafan.cn/thread-2143114-1-1.html（适用于64位win7，win8.1，win10系统，VSE版本P11、P12、P13、P14）

不夜侯

如果不安装程序了，将图中红色区域清空。可以防止许多程序安装。
当然如果熟悉某个游戏程序，专门自定义一个规则更好。

MysteryHyw

感谢楼上出手。
再请教一下，需要在安装的时候，选择最大保护吗

不夜侯

MysteryHyw 发表于 2020-2-18 00:09
感谢楼上出手。
再请教一下，需要在安装的时候，选择最大保护吗

vse安装时选择标准与最大保护无所谓，都可以在vse安装完后再调整规则。
如果清楚腾讯游戏的安装或运行过程，专门自定义一规则更好。
譬如腾讯游戏的主程序如果是teniodl.exe（实际我不清楚，举例而已），则可以制定如图规则，要阻止的：**\**\teniodl.exe ，可以限制腾讯游戏。

柯林

MysteryHyw 发表于 2020-2-18 00:09
感谢楼上出手。
再请教一下，需要在安装的时候，选择最大保护吗

最大保护，几乎是没人使用的“严厉措施”，后果就是——系统无法正常更新，大量的排除与阻碍，几乎要把每天的精力都放在看日志与排除上，如果你精力过剩，大可乐趣于折腾。

规则的目的，首先要问，你要用它来干什么？其次要问，平衡取舍点在何处？
如果只是用来限制某一个程序，其它的呢，程序名变化了呢？再有，当前最严重的勒索问题，不准备考虑一下，还是无所谓？你用电脑属于哪种，办公，上网，游戏狂人？不同的应用，自然有不同的需求与安全措施。

ps：最严厉的，是最安全的，但未必是最合适的。如何在满足安全需求的基点上找到最大的方便，才是规则的要点——HIPS之所以没落，就是因为太过繁琐的设置与精力耗费与需求成反比，对一般人来说得不偿失。抓重点，取平衡，就是一般人玩规则防御的最好方法，因为你的精力在于做事情用电脑，而不是玩电脑或被电脑玩。

MysteryHyw

谢谢两位指点

MysteryHyw

谢谢两位指点，再请教一下，除了c、d盘不允许写入exe文件，其他盘不限制，这个规则怎么写。

柯林

MysteryHyw 发表于 2020-2-22 14:38
谢谢两位指点，再请教一下，除了c、d盘不允许写入exe文件，其他盘不限制，这个规则怎么写。

1、禁止*创建、写入C:\**.exe
2、禁止*创建、写入D:\**.exe

意义不是很大，防游戏来说，有些绿色版本，随便放在非系统盘上，解压出来就可以用，无须安装。
第一条，禁止任何程序改写C盘上的exe文件，需要排除一些进程，比如系统的、麦咖啡的，否则开关机可能都成问题，甚至进不了桌面，假如排除不到位，系统更新时也嗝屁了，需要关闭保护——这个正是以往严厉规则及HIPS手动的尴尬之处，规则虽然很厉害、很变态，但是，遇到安装软件与系统更新，只能全部关闭，这时候的规则防御能力为零，属于”危险时段“。

微软爱苹果

你还是把电脑藏起来不让他用吧。。玩游戏确实不好