[原创]二条用来保护mcafee自己的规则（仅供参考）

显示全部楼层 · 发表于 2007-2-9 23:49:36

也是啊，自己防着点自己。

显示全部楼层 · 发表于 2007-2-10 09:53:52

MS保护MCAFEE的和默认的重复了吧？
默认的已不能在MCAFEE文件夹里新建、编辑、删除文件了，加个MDF的就够了。
MCAFEE HIP可以保护自己，比MDF高一点

显示全部楼层 · 发表于 2007-2-10 09:59:07

第一条规则还有一部分在图上显示不出来。

显示全部楼层 · 发表于 2007-2-10 10:27:56

斑竹还是把里面的排除贴出来吧,免得还要自己打进去

显示全部楼层 · 发表于 2007-2-10 12:06:34

原帖由 mcsf 于 2007-2-10 09:53 发表
MS保护MCAFEE的和默认的重复了吧？
默认的已不能在MCAFEE文件夹里新建、编辑、删除文件了，加个MDF的就够了。
MCAFEE HIP可以保护自己，比MDF高一点

就是因为默认的规则不够透明

另外也是考虑保护MDF的

显示全部楼层 · 发表于 2007-2-10 12:08:25

原帖由两可于 2007-2-10 10:27 发表
斑竹还是把里面的排除贴出来吧,免得还要自己打进去

我自己需要排除的目前就这几个（参考一下）：
FrameworkService.exe,McScript_InUse.exe, naPrdMgr.exe, FireSvc.exe, FireTray.exe, McAfeeFire.exe

显示全部楼层 · 发表于 2007-2-10 12:17:28

版主还是用mpf8.0

显示全部楼层 · 发表于 2007-2-10 13:20:43

这样做的话，对升级有没有影响？

显示全部楼层 · 发表于 2007-2-12 17:46:08

原帖由 小邪邪 于 2007-2-9 23:30 发表
2007-2-9 23:29:50 1092 C:\WINDOWS\Explorer.EXE C:\Program Files\McAfee\shstat.exe
用户定义的规则:C18 保护MCAFEE的程序文件(mcafee)

试过的，还是有一定保护作用的嘛

如果咖啡在监控～～这个程序本体就删不掉～～如果咖啡不在监控～～这个规则就没用～～

[其他相关] [原创]二条用来保护mcafee自己的规则（仅供参考）