发现McAfee8.5i阻止不了Registry Workshop V3.0 简体中文版的运行

显示全部楼层 · 发表于 2007-3-23 21:32:28

刚刚发现McAfee8.5i阻止不了Registry Workshop V3.0 简体中文版的运行，
但可以阻止其编辑或导出注册表。
我用的是通鉴规则，全开！！

显示全部楼层 · 发表于 2007-3-23 21:46:20

咖啡当然能禁它
你不能禁是因为规则排除了exporer.exe

显示全部楼层 · 发表于 2007-3-23 21:48:43

你再做一条规则试试
包含进程：*
排除进程：空
阻止文件：**\Registry Workshop V3.01汉化修正绿色特别版.exe
阻止操作：执行

显示全部楼层 · 发表于 2007-3-23 21:49:46

怎么搞的？既然要用又禁止它？
如果真想禁用它：
1在排除表里删除掉EXPLORER.EXE父进程
2干脆直接建立一条规则，禁止执行Registry Workshop V3.0主程序

显示全部楼层 · 发表于 2007-3-23 21:50:34

不是想禁止它，是偶然发现的。

但是有阻挡报告的。

[ 本帖最后由 kavii 于 2007-3-23 21:53 编辑 ]

显示全部楼层 · 发表于 2007-3-23 21:55:01

有阻挡报告说明该程序确实是启动了，但也被绑住了手脚，它什么事也干不了

显示全部楼层 · 发表于 2007-3-23 21:58:14

哦，受教了。。。。谢谢

[讨论] 发现McAfee8.5i阻止不了Registry Workshop V3.0 简体中文版的运行