就增加了三条：
F-04-禁止执行PGDT根目录
禁止*执行*\ProgramData\*.*
F-13-禁止在Local根目录创建exe
禁止*创建*\AppData\Local\*.exe
F-14-禁止在Public根目录创建exe
禁止*创建*\Users\Public\*.exe
然后，对有动手能力的人，提倡适当打磨--主要针对“B-05-保护重要资料”及“B-01-保护桌面文件”
建议将通用路径修改为具体程序（依据个人环境进行设置）
我个人的实例是：
B-05-保护重要资料，排除C:\Program Files (x86)\Kingsoft\WPS Office\11.1.0.10314\office6\et.exe, C:\Program Files (x86)\Kingsoft\WPS Office\11.1.0.10314\office6\wps.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\explorer.exe, C:\Windows\System32\dllhost.exe, C:\Windows\System32\mspaint.exe, C:\Windows\System32\notepad.exe, C:\Windows\System32\SnippingTool.exe
B-01-保护桌面文件，排除：C:\Program Files (x86)\Kingsoft\WPS Office\11.1.0.10314\office6\et.exe, C:\Program Files (x86)\Kingsoft\WPS Office\11.1.0.10314\office6\wps.exe, C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe, C:\Program Files\Google\Chrome\Application\chrome.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\explorer.exe, C:\Windows\regedit.exe, C:\Windows\System32\dllhost.exe, C:\Windows\System32\LogonUI.exe, C:\Windows\System32\mmc.exe, C:\Windows\System32\MRT.exe, C:\Windows\System32\mspaint.exe, C:\Windows\System32\notepad.exe, C:\Windows\System32\regedt32.exe, C:\Windows\System32\RuntimeBroker.exe, C:\Windows\System32\SnippingTool.exe, D:\Program Files\CCleaner\CCleaner64.exe, D:\Program Files\Meitu_downcc.com\XiuXiu\XiuXiu.exe, D:\Program Files\Moo0_FileShredder\FileShredder.exe
以及，防病毒标准保护-禁止拦截 .EXE 和其他可执行文件扩展名，改为只勾选“报告”，排除名单：McAfeeHIP_Clie*, msi*.tmp, msiexec.exe, setup.exe, uninstall.exe, update.exe, _ins*._mp
这一条，只监控就可以了，一般没啥问题，改为阻止的话，当麦咖啡检测到病毒文件时，mcshield.exe会扫描修正bat等文件的关联方式，会被规则阻止，有点没意思 |
楼主: 柯林
[复制链接]
楼主
发表于 2021-8-6 19:08:36
