mcafee企业版默认规则已足够

显示全部楼层 · 发表于 2010-4-28 19:36:58

本帖最后由 sololp 于 2010-4-28 20:02 编辑

把28日扫描区测试剩余的34个样本全部运行，32个被“防病毒爆发控制：阻止对所有共享资源的共享访问”拦截，1个被“通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件”拦截，一个nsis错误无法运行。
结合样本区测试，发现至少95%以上特征码漏过的病毒可以通过mcafee自带规则的最大防护拦截（95%是个保守数据，极个别靠注册表拦截样本有无恶意行为有待考证）。而邪版的自定义规则反而会妨碍很多正常文件的安装和运行。唯一有疏漏的是批量.bat文件，日常也用不到，可以在邪版自定义规则里保留。
因此如果懒于排除自定义规则，可以使用mcafee的默认最大防护规则，而且安全性通过上面的数据大家应该足够放心了。

显示全部楼层 · 发表于 2010-4-28 19:53:03

说的有道理，没必要折腾自己。

显示全部楼层 · 发表于 2010-4-28 20:16:13

说的不错

显示全部楼层 · 发表于 2010-4-28 20:28:56

不知道windows 7下8.7i兼容性好不好，很想再重新用Mcafee，他的规则无与伦比啊。

另外就是Mcafee企业版好像还没有用于windows7的防火墙啊。

显示全部楼层 · 发表于 2010-4-28 21:47:15

回复 4# davidbgb

win7下还不错，我朋友装过。

显示全部楼层 · 发表于 2010-4-28 22:17:13

回复 4# davidbgb
win7出来都这么久了当然没问题了，而且官网上还更新过反间谍程序（就是为了win7的）

显示全部楼层 · 发表于 2010-4-28 22:19:04

一般我装就用默认规则，溢出保护上设置下就不动了

显示全部楼层 · 发表于 2010-4-28 22:20:21

关键是你要是开了最大保护，那么在系统打补丁的时候可以做到免值守么？

显示全部楼层 · 发表于 2010-4-28 22:42:14

不知道windows 7下8.7i兼容性好不好，很想再重新用Mcafee，他的规则无与伦比啊。

另外就是Mcafee企业版好 ...
davidbgb 发表于 2010-4-28 20:28

hip7.0可以用吧？

显示全部楼层 · 发表于 2010-4-28 22:48:16

规则都是自己折腾出来的

[其他相关] mcafee企业版默认规则已足够