win2000下 咖啡8.5i 自定义规则导入存在的问题

popfish

咖啡8.5i 是在 注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking 键值下的名为
"AccessProtectionUserRules" 的二进制值中存放所有用户自定义规则的,

俺一直在用win2000,(因为俺对xp严重不满,这是另外的话题了以后有空再说)  最近在试用各种不同的规则包时,
发现在win2000下, 不论是 professional 还是 server,
当 "AccessProtectionUserRules" 的值大小超过某个范围, 是无法被导入的.

举例来说:
当导入小邪邪版主的威力加强版规则包(448k) 的时候, 系统会报告合并注册表成功 (TNND, 谎报军情啊~),
但实际上, 超级规则包 中的 "AccessProtectionUserRules" 值并未被导入,

但是导入 精简版 规则包(129k) 或是 大众版 规则包(78k )时,  "AccessProtectionUserRules"值可以完全被导入.

我找到了win2k下体积过大的规则包无法导入的原因, 但是没法解决, ....哭.....

请坛子里的xdjm们一起来想想办法, 看看怎样绕过w2k注册表的这个bug成功导入较大的规则包.


另外顺便说一下,我装的是官网下载的最新带 Patch 1的8.5i

[ 本帖最后由 popfish 于 2007-4-12 00:50 编辑 ]

EnginePlus

或许拆成2个包 。。导2次看看？


随便想的。。。

0-__-

idey

当然不行了,现行的规则包一般只适合xp系统,并不适合2000.因为2000与xp的系统文件夹和文件有的是不一样的.

popfish

回复2楼:
拆成2个包不可以.
自定义规则包"AccessProtectionUserRules" 键值导入的时候, 是 "覆盖", 而不是 "追加".

回复3楼:
规则包也适用于win2000,
但是仅仅当 "AccessProtectionUserRules" 值的字节数在某个许可的范围内, 方能有效导入.
相比较而言, 我觉得大概是跟win2000下的注册表本身的限制有关,

[ 本帖最后由 popfish 于 2007-4-12 15:59 编辑 ]

idey

就算能导入,你还必须将原来有的地方进行修改,不然规则是不会起作用.
我就用的2000系统,规则都是自己编的,曾经导入过大众包,其它都不行 ,导入以后不会变,而且经过优化后,在注册表里的规则键值也消失不见,一直没发现原因,而且我也截过图在论坛求助过,也没人知道为啥不见了,可能用2000的现在比较少 .

popfish

嗯, 现在也没试出什么好方法来,
自定义规则是二进制值,仅仅复制粘贴是不行的,

做为一个企业版的工具,咖啡在规则的定义方面给了使用者很多的自由,
但是对于规则的管理:包括查看,修改,导入,导出,做得实在是太惨不忍睹了.