mcafee排除进程项终于排满了，不能再多添加新进程

显示全部楼层 · 发表于 2007-2-16 14:04:57

回帖似乎无法发图片

原理很简单,WINDOWS应用程序都需要调用系统DLL,只要在 windows 与 progam files 之间构成一个"回路"

以下为大致规则:
" 要包含进程: **
要排除进程: **\program files\**\**, **\windows\**\**
要阻止路径: **\windows\**\**
要禁止的文件操作: 所有"

以上是回路的一个部分,还要限制 program files 文件夹,同上类似,但在排除中,基本可以不写
**\windows\**\**,视自己的软件环境而定

显示全部楼层 · 发表于 2007-2-16 14:07:48

以上类似核心保护,还需要周遍"卫星规则"保护,最主要是限制危险文件进入 windows, program files 等"回路"文件夹,从而得到权限破坏系统稳定.

显示全部楼层 · 发表于 2007-2-19 21:02:01

原帖由 blueskyy 于 2007-2-12 18:40 发表
哎呀，那条讲所有共享设为只读里面排除最多了，要是到了这种情况，该怎么办啊？

我的也是这条规则限制后无法增加排除项，只得关闭

显示全部楼层 · 发表于 2007-2-25 02:00:39

楼主比我还猛

显示全部楼层 · 发表于 2007-2-26 16:54:55

规则里不是有一条禁止伪装系统进程的么?不会怕会出现新装的程序与系统进程一样的吧?

显示全部楼层 · 发表于 2007-3-5 16:32:41

偶真是拜倒在楼主的精神下....

这个是真有才.....

显示全部楼层 · 发表于 2007-3-22 16:17:31

lz太强了，可谓不厌其繁

显示全部楼层 · 发表于 2007-3-22 16:50:03

你这种规则真的有意思吗？

显示全部楼层 · 发表于 2007-3-22 18:25:16

原帖由 youdangre 于 2007-1-23 16:35 发表
360Safe.exe, ACDSee8.exe, agent.exe, alg.exe, amgrcnfg.exe, amgrsrvc.exe, ams60.exe, apache.exe, APPLICATIONINST, ApplicationInstaller.exe, ATTO Disk bench32.exe, Audition.exe, AUTORUN.EXE, AutoU ...

OH,MY!!

显示全部楼层 · 发表于 2007-3-25 15:11:56

应该有限制吧，增加太多排除项还不如不用规则