关于气流的<防U盘病毒规则>

显示全部楼层 · 发表于 2010-11-28 16:48:02

如题
规则名称：防U盘病毒规则
包含的进程：*
要排除的进程：**\C:\**, D:\**, E:\**, F:\**
要阻止的文件或文件夹名：*.*
要禁止文件的操作：写、执行、创建、删除

mcafee会变红，日志如下：
2010/11/28 16:29:32 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:防U盘病毒规则已阻止的操作: 执行
2010/11/28 16:31:16 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\mfebopk.sys 用户定义的规则:防U盘病毒规则已阻止的操作: 执行

不知道是什么原因，通过改动什么可以解决呢？请大家帮帮忙。

显示全部楼层 · 发表于 2010-11-28 16:50:22

添加system到排除的进程中，就写system

显示全部楼层 · 发表于 2010-11-28 16:53:06

回复 2楼 sandyyangjie 的帖子

好的，谢谢，我试一下

[求助] 关于气流的<防U盘病毒规则>