vista系统下超级版规则一点补充。

显示全部楼层 · 发表于 2007-3-20 14:43:02

在vista系统下导入超级版规则后，A32规则排除项须添加“svchost.exe”，否则无法打开网页。
同上，用傲游浏览器浏览网页的，须在“防病毒爆发控制:将所有共享项设为只读”规则排除项中添加“Maxthon.exe”，否则无法登录论坛。
用户定义的A23规则阻止了C:\Windows\system32\rundll32.exe导致无法更改日期，而版主在阻止项中就是要阻止这一个程序，所以只能把这项规则的阻止关闭了。为什么要阻止这个程序呢？
用户定义的规则:A29 保护DLLHOST.EXE进程
启用了这个规则就会报告，我应该关掉报告还是关掉这个规则？
“A34 监视远程对本地公认服务端口的连接行为”这条规则是否也应该关闭报告？

[ 本帖最后由小小雨花石于 2007-3-20 15:19 编辑 ]

显示全部楼层 · 发表于 2007-3-20 14:48:45

C22：“禁止在C盘中新建任何JS脚本文件”这条规则有什么用，用傲游浏览器浏览网页必然会在C盘中新建JS脚本文件，是在排除项中加入Maxthon.exe还是关掉阻止或者关掉报告？

我现在已经排除了Maxthon.exe，但是如果这个程序中了病毒怎么办？

[ 本帖最后由小小雨花石于 2007-3-20 15:44 编辑 ]

显示全部楼层 · 发表于 2007-3-20 15:22:45

A29排除掉SVCHOST就不会一直报告了,保护SVCHOST进程的规则一定要打开
A23那个我是把RUNDLL32.EXE用绝对路径排除了,不知道是否会有什么问题,但觉得总比关掉规则好
创建那JS脚本的程序应该不多,把那几个排除就好

显示全部楼层 · 发表于 2007-3-20 15:32:38

“防病毒爆发控制:将所有共享项设为只读”规则导致捕获的图片无法保存在桌面上也许不仅仅是不能保存在桌面上，要在排除进程中添加SnippingTool.exe
“通用最大保护:禁止将程序注册为服务”规则能否排除svchost.exe

显示全部楼层 · 发表于 2007-3-20 16:28:10

“防病毒爆发控制:将所有共享项设为只读” 这条规则里几乎要排除掉所有机子上要用的进程,和"禁止任何未知程序的操作"(通鉴)要排除的东西好像差不多

“通用最大保护:禁止将程序注册为服务” 用绝对路径排除

显示全部楼层 · 发表于 2007-3-20 17:15:27

关键是很多程序我都不了解，也不可能了解！

显示全部楼层 · 发表于 2007-3-20 17:18:42

什么时候需要用绝对路径，什么时候只需要用程序名呢？

显示全部楼层 · 发表于 2007-3-20 17:19:21

报告前面的路径和后面的路径有什么不同？

显示全部楼层 · 发表于 2007-3-20 17:31:04

通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置
这个报告，能否排除C:\Windows\system32\services.exe
应该用绝对路径还是单单services.exe

显示全部楼层 · 发表于 2007-3-20 17:33:11

用户定义的规则:A40 禁止对本地的NETBIOS连接
报告，是否排除System