规则无效问题，求解

nix1

规则无效问题，求解

对移动盘u盘禁止执行上面的任何程序，写了个规则　
阻止文件夹　h:\**
包含进程　*
排除进程　无
正在执行的文件　打勾

阻止并且报告。

运行h:上面的程序，结果发现居然可以？日至根本看不到阻挡的痕迹。

但是，同样的规则，对非动盘u盘就起作用。比如e:盘。

我用的是官方mcafee8.5 enti集成sp1，这么说是官方mcafee8.5 enti集成sp1+反间谍的bug?

奇怪的是偶尔又起作用，但我换一个接口，规则就重新失效了。

不相信的话做个测试，我测试好几遍了，问题依旧。

请知道的给个说法，是否我设置错误，谢谢了。

nix1

我认栽了，发现禁用访问保护然后启用，这条规则就可以起作用了。真让人不放心，本来就是针对移动盘设置的规则。。。

但这很定是bug，个人认为

tonylu000

毕竟U盘这个盘符不是常在的（插上就有拔了就没），所以这个也不一定算BUG

huaxiang954

并不是。我个人认为这是Mcafee在系统忙时的临时性操作。本地磁盘才是最重要的。

你可以试一下。等系统运行稳定后，H:\**这条规则就又有效了。但系统忙时就无效了。

就像windows刚启动时系统加载很多程序繁忙。Mcafee会自动关闭。等系统稳定后又开启保护。

个人认为这是很人性话的东西。不至于让你的系统总处于繁忙的状态。

个人意见，仅供参考。如有错误请大家指正。

nix1

那我瞎扯一句，搞一个新病毒，让系统资源占有率很高，比如说cpu100％,然后mcafee自动关闭以释放资源，这样病毒就可以乘虚尔入，，，，这样mcafee就挂了。。。

个人意见。

huaxiang954

mcafee自动关闭以释放资源!!!!!!

怎么可能！？你的C、D、E盘的规则不是在运行吗？U盘对你的系统安全性不高。难道U盘病毒运行时不是在C盘写东西吗？你的规则不是防住了吗？？？

至于U盘的毒你可以看文件访问日志。上面会显示U盘上的哪个EXE文件在C盘建立哪个文件。然后“控制台－》有害程序策略－》用户定义的检测项中添加哪个EXE文件的名称。任务管理器结束病毒的进程；对准U盘盘符右击杀毒。病毒就被kill了。

小邪邪

开始”→“运行”，在对话框中输入“gpedit.msc” （打开组策略）
“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”
最后点确定保存（一劳永逸）

[ 本帖最后由 小邪邪 于 2007-4-6 21:32 编辑 ]