自定义规则千万要小心

显示全部楼层 · 发表于 2007-1-29 21:56:17

前几天下了Mcafee8.5i ,觉得自定义规则这块挺爽的。这不，玩儿规则玩儿出火来了。
规则名称：禁止对system32文件作任何改动
包含进程：*
排除进程一个也没加
阻止文件：C:\WINDOWS\system32\**
然后把五个阻挡动作全部钩选，哈哈，玩儿大了，什么程序都不能运行了，

咖啡的控制台都打不开了，想换规则包，结果被咖啡挡住了，无奈之下，只好还原系统，幸好是一个小时前刚备份好的。其实还可以进安全模式修改，不过还原个系统只需要一分钟，感觉还是麻利些。

，提醒大家，规则制定还是小心些

显示全部楼层 · 发表于 2007-1-29 22:01:01

还好只是锁定了system32，如果是windows目录，保证立马蓝屏死机。。

不过这也没什么的，强制重启后进安全模式去掉该规则即可

显示全部楼层 · 发表于 2007-1-29 22:37:50

曾经用严厉规则偶也遇到楼主类似问题，后来凡是严厉规则，偶先关闭阻挡只开报告，呵呵。。。按提示全部排除再选阻挡。。搞定！

显示全部楼层 · 发表于 2007-1-29 23:13:56

编好的规则没把握的先要看日志，然后再开放啊，

显示全部楼层 · 发表于 2007-1-30 10:18:53

强人，锁定了system32，你怎么能执行程序，勇气可嘉

显示全部楼层 · 发表于 2007-1-30 12:17:44

原帖由 wweir 于 2007-1-29 22:37 发表
曾经用严厉规则偶也遇到楼主类似问题，后来凡是严厉规则，偶先关闭阻挡只开报告，呵呵。。。按提示全部排除再选阻挡。。搞定！

我也是这么玩大！！！哈哈~~志同道合

显示全部楼层 · 发表于 2007-1-30 13:08:54

原帖由 wweir 于 2007-1-29 22:37 发表
曾经用严厉规则偶也遇到楼主类似问题，后来凡是严厉规则，偶先关闭阻挡只开报告，呵呵。。。按提示全部排除再选阻挡。。搞定！

好方法～～

显示全部楼层 · 发表于 2007-1-30 15:58:03

干吗把五个阻挡动作全部钩选？钩选创建和写入不就行了？

显示全部楼层 · 发表于 2007-1-30 21:29:33

看来安全模式还是挺需要的

显示全部楼层 · 发表于 2007-1-31 16:31:24

原帖由 wweir 于 2007-1-29 22:37 发表
曾经用严厉规则偶也遇到楼主类似问题，后来凡是严厉规则，偶先关闭阻挡只开报告，呵呵。。。按提示全部排除再选阻挡。。搞定！

我现在用的也是这个方法,真的不错,哈哈