请教高手，mcafee规则的一个小问题

moreo

刚才在发http://bbs.kafan.cn/thread-802956-1-1.html这个帖子的时候，出现图片无法上传的情况，我以为是网络又出了什么问题呢，后来一想，别是mcafee搞的鬼啊，
我把我认为的几个可能造成影响的规则的报告打上对勾，再次上传附件，果然，见红，一看，日志如下：

2010/9/30    10:39:03    被端口阻挡规则阻挡     D:\Program Files\Mozilla Firefox\plugin-container.exe    通用最大保护:禁止 HTTP 通信    218.93.127.217:80

但是我打开控制台，看到“通用最大保护:禁止 HTTP 通信”这条规则里，
要包含的进程是：**
要排除的进程是：**\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*

我想，
D:\Program Files\Mozilla Firefox\plugin-container.exe这条路径应该是已经被包含在?:\Program Files\**\*.*里面了吧，可是为什么咖啡还要拦截呢

（我吧这个规则的“阻挡”去掉对勾，果然，附件上传成功）

猫大叔

把?:\Program Files\**\*.*改成D:\program files\**\*.*试试。

回复 1楼 moreo  的帖子


    这个确实比较奇怪，我也发现过类似问题，我在c盘下的program files有些还是需要排除

moreo

回复 2楼 依然微笑  的帖子

改成D:\program files\**\*.*还是不行啊
但是，我又试了一下，把?:\Program Files\**\*.*改成?:\Program Files\**就可以了，

想问下着两者有什么区别啊，
以我个人理解，?:\Program Files\**不就是代表在任意磁盘下Program Files文件夹里（且包含子文件夹）的所有文件吗，为什么要在后边加上个*.*呢，
   

猫大叔

回复 4楼 moreo  的帖子

"*.*"表示有后缀的文件。
   

moreo

回复 5楼 依然微笑  的帖子

那就更加郁闷了，
D:\Program Files\Mozilla Firefox\plugin-container.exe显然是有后缀名的啊，并且也在D:\program files\**\*.*里，怎么就不行呢
   

猫大叔

回复 6楼 moreo  的帖子


    http://bbs.kafan.cn/thread-763562-1-2.html

你看看这个帖。


最近有点忙，解决后麻烦把经验分享发帖哈，呵呵，表示要向你学习。


?:\Program Files\**\*.*比?:\Program Files\**安全性高。

moreo

回复 7楼 依然微笑  的帖子

多谢，已经看了，

不过这帖子是解释了使用*.*的原因，但还是无法解释我现在的问题，
   

Markel.Scofield

?:\Program Files\**指的是Program Files目录下的所有子目录和文件(相关教程中已经明确指出)，你把?:\Program Files\**\*.*改成?:\Program Files\**\*试试看行不行，貌似与“plugin-container.exe”的这个的名字有关

moreo

回复 9楼 Markel.Scofield  的帖子

恩，?:\Program Files\**\*和?:\Program Files\**是等效的，
但和?:\Program Files\**\*.*不同
和这个名字有关系?难道因为有个-就有什么不同了吗