mcafee8.5i企业版自定义规则导出方法+启动画面去除方法

小邪邪

启动画面去除方法

开始——运行——输入REGEDIT（打开注册表编辑器）

找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection] 项下
只要将bSkipSplash数值改为1便可。
注意：Mcafee 8.5i 默认对注册表启用了保护，需要先停止保护后修改。


自定义规则导出方法

同样打开注册表编辑器

找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking]项
在右边找到AccessProtectionUserRules，里面就存储着您的自定义规则信息了

注意：与8.0i不同的是，8.5i的所有设置都储存在一个值中

youdangre

谢谢！谢谢版主大人：）

另外一个流行的说是去除mcafee任务栏图标红色背景提示框的方法是可行的
即取消“访问保护”中所有的报告
进行该操作后，图标的确是永远不会再出现那个红色的背景

不过本人并不推荐这样做，对mcafee设置规则非常了解者除外
因为禁用了报告，当你运行程序不正常或者不能启动的时候
就不能够从日志报告中找到是哪些规则对其进行阻挡
从而造成了该程序不能正常使用，也就无法在相对应的规则中进行排除

如楼主所言，在启动画面的去除方法中
是哪个规则保护了它，使之不能被修改呢？
如果禁用了报告，根本就不可能知道是哪一个规则对它进行了阻挡

在开启报告的情形下，从日志报告中
我们可以找到如下字段

2006-12-10    0:59:46 1092    CHINA-BCB1B2709\chenjian     C:\windows\regedit.exe    \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection\bSkipSplash     通用标准保护:禁止修改 McAfee 文件和设置

首先是我们进行操作被阻挡的日期和时间
然后是系统用户，接着是被阻挡了的命令（程序）
跟着那一串我们操作注册表的对象
最后显示的是哪一个具体的规则阻挡了该操作

[ 本帖最后由 youdangre 于 2006-12-10 01:20 编辑 ]

renjiescut2001

学习中。。。。支持。。。。。。。。。。

起点

原帖由 youdangre 于 2006-12-10 01:18 发表
谢谢！谢谢版主大人：）

另外一个流行的说是去除mcafee任务栏图标红色背景提示框的方法是可行的
即取消“访问保护”中所有的报告
进行该操作后，图标的确是永远不会再出现那个红色的背景

不过本人并不推 ...

其实去掉那个红色的框只需要看下报告就行了
那个框的意思就是提醒说有程序触动了规则

lbcpc

学习中。。。。

youdangre

原帖由 navigateqd 于 2006-12-10 12:54 发表

其实去掉那个红色的框只需要看下报告就行了
那个框的意思就是提醒说有程序触动了规则

这个我知道啊
其实我的意思是：
有人不喜欢那个框，希望它永远都不要出现
所以有个方法就是禁用所有“访问保护”的报告
那么那个红框，它将永远不会再出现
同时，从那一刻开始，也将不会再有访问保护的日志报告

因此我并不赞成禁用它：）

youdangre

我想再请问一下，导出规则的方法中
这样导出的是“访问保护”的所有规则
还仅仅是自定义部分的规则呢？

偶对注册表没任何研究：（

小邪邪

原帖由 youdangre 于 2006-12-10 23:23 发表
我想再请问一下，导出规则的方法中
这样导出的是“访问保护”的所有规则
还仅仅是自定义部分的规则呢？

偶对注册表没任何研究：（

用户定义的规则储存于AccessProtectionUserRules这个值中

如果导出BehaviourBlocking整个子项
那么导出的就是所有的规则了（默认+自定义的）

既然都是在自己定的规则，在自己的机器上用，一般来讲再怎么着也是没什么问题的

youdangre

非常感谢！

bidianyang

805i用的怎么样？