查看: 4267|回复: 8
收起左侧

[求助] 关于mcafee排除文件夹,请指教

[复制链接]
qq62929333
发表于 2010-3-30 18:19:59 | 显示全部楼层 |阅读模式
本帖最后由 qq62929333 于 2010-3-30 18:37 编辑

我是菜鸟,请大家指教
问题一:如何排除文件夹
mcafee的每一条文件保护规则是四部分:
1.包含的进程
2.排除的进程
3.阻止的文件夹
4.阻止的操作

可以在2中排除1中包含了的进程,但是如何排除3中的文件夹呢?
比如禁止在f盘新建exe(规则一),
1.*
2.
3.f:\**\*.exe
4.新建
但是我的download文件夹在f盘下,如何允许在download新建exe呢?

问题二:mcafee的优先级?
两个规则矛盾,用什么标准判断那个规则优先?
禁止回收站新建exe(规则二)
1.*
2.explorer.exe
3.**\$recycle.bin\**\*.exe
4.新建

规则一禁止explorer在f:\$recycle.bin新建exe,而规则二允许,两个规则一起用,经测试规则一显效。

其实我问这两个问题都是想解决如何在f盘禁止新建,而在f下的一个目录中允许新建,谢谢指教

另外还有一例子,禁止公用程序从temp启动程序,但是firefox每次都调用temp下的FindProcDLL.dll,怎么办?谢谢



<>0

wvcidfjosuarmg
zhubo393
发表于 2010-3-30 21:55:32 | 显示全部楼层
1.排除文件夹,直接排除即可,用绝对路径也行
2.两个规则没有冲突吧?
3.在f盘禁止新建,而在f下的一个目录中允许新建,注意根目录和文件夹下的区别即可
4.禁止公用程序从temp启动程序,但是firefox每次都调用temp下的FindProcDLL.dll
排除即可
shenxiaogang
发表于 2010-3-30 22:05:27 | 显示全部楼层
也来学习下
qq62929333
 楼主| 发表于 2010-3-31 18:00:09 | 显示全部楼层
回复 2# zhubo393
对不起,我就是不知道具体怎么操作啊........比如规则一,怎么排除f盘下的123文件夹?是直接修改还是另外在补充一个规则?请说具体一点,谢谢
zhubo393
发表于 2010-3-31 22:05:01 | 显示全部楼层
回复  zhubo393
对不起,我就是不知道具体怎么操作啊........比如规则一,怎么排除f盘下的123文件夹?是直 ...
qq62929333 发表于 2010-3-31 18:00



    可以修改,也可以补充,注意看日志
qq62929333
 楼主| 发表于 2010-4-1 15:22:24 | 显示全部楼层
回复 5# zhubo393


你好,我真的是菜鸟,就是不知道具体怎么写
比如禁止在f盘新建exe,允许在f:\123新建exe怎么写?
1.*
2.
3.f:\**\*.exe
4.新建

可是怎么排除f:\123?请您帮我写一下这一条规则。谢谢
zhubo393
发表于 2010-4-1 21:41:59 | 显示全部楼层
禁止在f盘新建exe即可,没必要允许或者禁止在f:\123新建exe,没冲突
qq62929333
 楼主| 发表于 2010-4-3 12:42:24 | 显示全部楼层
回复 7# zhubo393

你好,可是123是我的下载目录啊,当然必须允许新建exe啊,帮我写写这个规则吧:
禁止在f盘新建exe,允许在f:\123新建exe,谢谢了
zhubo393
发表于 2010-4-3 18:04:22 | 显示全部楼层
回复  zhubo393

你好,可是123是我的下载目录啊,当然必须允许新建exe啊,帮我写写这个规则吧:
禁止在 ...
qq62929333 发表于 2010-4-3 12:42



    你先禁止在根目录下面禁止新建exe,然后在看日志,你就明白了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 11:48 , Processed in 0.135837 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表