McAfee规则的“阻止”优先级至高无上。。。

jone_jys

McAfee企业版的规则的“阻止”权限，以及监控病毒的“拦截”权限其优先级是相当高的，优先于系统权限。

针对病毒的权限：
对病毒的“拦截”权限> 规则的“阻止”权限>系统的“拒绝”权限>  规则的“报告”权限

前几天发了一个质疑系统权限的帖子，这几天一直在各种测试，今天得出了如上结论。

确认，系统权限是没有毛病的。

测试：
对系统某个文件设置“拒绝”写入权限后，用McAfee的规则对此文件夹进行保护：
当规则为“阻止+报告”时，一旦有任何“写入”的动作，McAfee第一时间阻止并报告，根本不会到系统拒绝的权限那里去；
当规则为“仅报告”时，一旦有任何“写入”的动作，系统权限生效，并拒绝写入，此时McAfee没有任何日志记录，即没有“报告”。

也就是说，规则的报告，只是简单的记录了最后的结果。因为报告优先级很低，前面已经由系统权限生效了，故McAfee没有任何日志记录了。

另外，当实时监控到某个文件为病毒时，监控会毫不犹豫的果断“干掉”病毒，即便是规则保护住病毒不被干掉。



有兴趣的可以对照下面帖子看：
http://bbs.pcbeta.com/viewthread-1858662-1-1.html


题外话：卡巴是真的不错，一块很棒的安全软件。毫不夸张的说，是安全行业的标杆也不为过。

柯林

体现了麦咖啡作为一款杀毒软件，杀毒是第一位的，只要是“危险”，天王老子也不认
规则嘛，毕竟是辅助。
杀软就应该工作“深入”，拦截点尽量靠前，否则也就作用有限了

wujiangyi

柯林 发表于 2020-6-5 09:05
体现了麦咖啡作为一款杀毒软件，杀毒是第一位的，只要是“危险”，天王老子也不认
规则嘛，毕竟是辅 ...

胜读十年书的评价，大大对mcafee vse评价如何，用了10多年太习惯了，不过看着似乎有被淘汰的趋势，或者说是不是已经被淘汰了？
想问下有没有其他可以自定义（比如类似vse8.8这种阻止文件夹、注册表写入）的杀毒推荐？

柯林

wujiangyi 发表于 2020-6-9 22:36
胜读十年书的评价，大大对mcafee vse评价如何，用了10多年太习惯了，不过看着似乎有被淘汰的趋势，或者说 ...

VSE还行，一般办公型、普通家用型，够了，估计还能用个三几年吧

现在没时间和精力折腾了，随便用个稳定的就好。可以玩规则的，国外的vse和est之类，国内的火绒，据说微点也在搞，差不多就这些，至于特别专业的HIPS类，除了comodo之外，那些收费的了解不多

jone_jys

wujiangyi 发表于 2020-6-9 22:36
胜读十年书的评价，大大对mcafee vse评价如何，用了10多年太习惯了，不过看着似乎有被淘汰的趋势，或者说 ...

VSE非常值得拥有，监控灵敏度以及处理病毒的速度效率非常之高，性能超赞。遗憾的是官方也确实在淘汰了，别担心用个三五年还是问题不大的(后续对新系统的兼容有点悬)；

如果你机器配置OK的话，可以继续用MES系列，规则定制比VSE更强大；
国内的有且只有火绒，不过写法和McAfee完全不一样，需要学习适应一下，完全满足你的需求。推荐。

wujiangyi

jone_jys 发表于 2020-6-11 00:51
VSE非常值得拥有，监控灵敏度以及处理病毒的速度效率非常之高，性能超赞。遗憾的是官方也确实在淘汰了， ...

mes是指的McAfee Endpoint Security这个嘛？看到过很多说法，我主要就是类似阻止些小操作而已，比如不让某些软件读取某个文件，或者阻止某个文件被删除，或者阻止某个注册表项被修改，删除之类的，这些功能McAfee Endpoint Security都能实现吗，还有个小问题就是grant number找不到了，大神有吗？~
此外，感谢回复~

wujiangyi

柯林 发表于 2020-6-10 22:58
VSE还行，一般办公型、普通家用型，够了，估计还能用个三几年吧

现在没时间和精力折腾了，随便 ...

多谢多谢，也看了下楼下的推荐，一并谢过了