(原创)写给准备用mcafee8.5i企业版的朋友

显示全部楼层 · 发表于 2006-12-27 14:11:33

原帖由 狂蚂蚁 于 2006-12-27 10:22 发表
禁止在C盘根目录创建文件
禁止在WINDOWS目录中新建任何文件
禁止修改WINDOWS目录中的任何文件
禁止删除WINDOWS目录中的任何文件
禁止在WINDOWS根目录下新建任何文件
禁止在system32根目录下新建任何文件
...
这几个规则已经包含下面大部分规则了吧

为了某些程序的正常使用“必须允许它们进入windows目录下”进行某些操作
（创建，修改，或者删除）

但是一个进程被”添加到信任列表中“并不代表它就可以在整个windows目录下“为所欲为”了
所以必须建立详细的保护系统中重要的文件夹和文件（系统重要的工具程序）的规则
（非常有必要）

“这就像一个人虽然有了进入某一个地区的通行证，但他还是不能随意进入其中的一些敏感地区”
所以我们必须在这些重点地区“另派重兵把守”，才能够取得“多层次防护”的效果

[ 本帖最后由小邪邪于 2006-12-27 14:16 编辑 ]

显示全部楼层 · 发表于 2006-12-27 14:20:33

楼主搞个规则包吧。

显示全部楼层 · 发表于 2006-12-27 14:52:14

我将会把自己在使用中得到的一些设置技巧心得整理后拿出来与大家分享

（比如通过一条规则可以使mcafee在瞬间变成“无敌状态”，而且这居然是不用通过新建规则就能够实现的，既强悍又霸道的“绝招”？）

用现成的其实不好，弄不好会很麻烦，好好摸索，学好如何设置，这才是更重要的

显示全部楼层 · 发表于 2006-12-27 17:37:07

原帖由 小邪邪 于 2006-12-26 18:31 发表

打开控制台—打开“访问保护”—转到“用户自定义的规则”—点击“新建”
然后就可以开始编辑适合自己的规则了

貌似我的是8.0i

显示全部楼层 · 发表于 2006-12-27 18:40:12

楼主哪有下呢给个连接

显示全部楼层 · 发表于 2006-12-27 23:05:07

哦哦明白了
楼主传个规则包上来吧

我们都是菜鸟
很多规则都不懂怎么设置
楼主传一个来不合适自己的可以改的
这样就简单多了

[ 本帖最后由狂蚂蚁于 2006-12-27 23:21 编辑 ]

显示全部楼层 · 发表于 2006-12-27 23:05:59

噢还有 8.5的规则包怎么导出?

显示全部楼层 · 发表于 2006-12-27 23:28:48

原帖由 狂蚂蚁 于 2006-12-27 23:05 发表
哦哦明白了
楼主传个规则包上来吧
很多规则都不懂怎么设置

我的规则是在默认规则全开的情况下另加了近200条的规则
比较恐怖，其中有很多还是只适用于我自己的特别规则
（在别人的机器这些特定的规则就等于是“无用之物”的了）
一旦覆盖到别人的机子上去，轻者麻烦不断，重的话死机了也不奇怪
因为规则是需要慢慢的逐渐累积，逐步调试出来的，不可能“一蹴而就”
（以前用8.0i也曾有过规则设置失误导致当场蓝屏死机的经验）

（上次发了个只有四十几条规则的规则包就已经有人用出毛病来了

，所以这个还是暂时不要发了）

其实基本上几条大的框架性规则就应该已经很够用了
网上流传的一些“严厉版”的规则包也是这样

[ 本帖最后由小邪邪于 2006-12-27 23:34 编辑 ]

显示全部楼层 · 发表于 2006-12-27 23:29:49

原帖由 狂蚂蚁 于 2006-12-27 23:05 发表
噢还有 8.5的规则包怎么导出?

看看我的贴子
http://tel.kpfans.com/bbs/viewthread.php?tid=25456

显示全部楼层 · 发表于 2006-12-27 23:46:21

企业咖啡设定规则需要经常看日志然后再进去进行排除～～挺麻烦的～～如果像lns那样～～可以点击阻挡日志直接编辑成规则～～那就太太太完美了！！！～～