那位大大帮我看看我的排除有没问题.

shai

企业8.5 精简版 用户定义的规则排除


**\McAfee\Common Framework\FrameworkService.exe, **\McAfee\Common Framework\McScript.exe, **\McAfee\Common Framework\McScript_InUse.exe, **\McAfee\Common Framework\naPrdMgr.exe, **\McAfee\Common Framework\UdaterUI.exe, **\McAfee\VirusScan Enterprise\SCAN32.EXE, **\McAfee\VirusScan Enterprise\SHSTAT.EXE, **\Network Associates\**\FireSvc.exe, **\Network Associates\**\FireTray.exe, **\Program Files\Internet Explorer\IEXPLORE.EXE, **\Program Files\Windows Media Player\wmplayer.exe, **\WINDOWS\Explorer.EXE, **\WINDOWS\hh.exe, **\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe, **\WINDOWS\REGEDIT.exe, **\WINDOWS\System32\ctfmon.exe, **\WINDOWS\System32\drwtsn32.exe, **\WINDOWS\system32\logonui.exe, **\WINDOWS\system32\mmc.exe, **\WINDOWS\system32\mspaint.exe, **\WINDOWS\system32\NOTEPAD.EXE, **\WINDOWS\system32\rundll32.exe, **\WINDOWS\system32\svchost.exe, **\WINDOWS\System32\taskmgr.exe, **\WINDOWS\system32\winlogon.exe, C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\WINDOWS\system32\calc.exe, C:\windows\system32\lsass.exe, E:\BitComet081\BitComet.exe, E:\DFKW3000_GREEN\Dfkw.exe, E:\dzh\internet\hypwise.exe, E:\eMule\emule.exe, E:\FastAIT\FastAIT.exe, E:\kmp-green\kmplayer.exe, E:\KuGoo3\KuGoo.exe, E:\MagicSet\SRCK.EXE, E:\MagicSet\srgui.exe, E:\Microsoft Office\OFFICE11\EXCEL.EXE, E:\Microsoft Office\OFFICE11\POWERPNT.EXE, E:\Microsoft Office\OFFICE11\WINWORD.EXE, E:\Opera\Opera.exe, E:\PPLive\PPLive.exe, E:\QQGAME\GDMJ\gdmj.exe, E:\QQGAME\KYODAI\kyodai.exe, E:\QQGame\QQGame.exe, E:\QQQS-v2.3\QQQS.exe, E:\qq\CoralQQ.exe, E:\qq\QQ.exe, E:\Storm Codec\mplayerc.exe, E:\TheWorldFull\TheWorld.exe, E:\TTPlayer\TTPlayer.exe, E:\全能音频转换通\全能音频转换通.exe, E:\木马杀客\mmsk.exe, E:\花刺代理\ProxyThorn.exe, E:\金山词霸 2007 V10.0.0.1 绿色旗舰专业精简版\xdict.exe, F:\我的文档\bt\BitComet.exe

[ 本帖最后由 shai 于 2007-2-8 15:24 编辑 ]

小邪邪

厉害，这么多？ 也是用强规则的吗？

shai

精简版啊只有四条那个

shai

只要是要用到的应用程序我都排除了,会不会有问题?

idey

E:\BitComet081\BitComet.exe和F:\我的文档\bt\BitComet.exe，怎么会有两个？建议楼主都用绝对地址吧，前面那部分都没用绝对地址，后面再用，不过一般是没问题，、。

小邪邪

精简版的规则虽然只四条规则，但也算是一道很强悍的硬盘，注册表，网络多层管制防火墙
首先会全面禁止所有陌生程序启动，陌生程序禁止访问注册表，而且禁止访问网络
然后再逐渐一个个的放行，属于强规则里的提炼

但是当需要排除的进程太多时也变通一下
比如管制全盘的规则也可以分成为每一个盘制定一条相同的规则

shai

哦,不过我不会 算了,对于我应该够用了

idey

斑竹说的没错，这样可以排除更多的进程

shai

  电脑水平有限啊,网上的教程都看不明白

idey

慢慢学，多来看看论坛就会了