有关64位系统McAfee持续触红的解释

大猫熊

这些天论坛有一些兼容64位系统的规则出来，可是在实际应用的过程中却出现了问题，最常见的问题就是McAfee持续触红，日志里出现的规则又没有出现在设置选项里。详情见该贴：http://bbs.kafan.cn/thread-860701-1-1.html。
其原因是，在64位系统中，新安装的咖啡自动禁用了“通用标准保护:防止终止 McAfee 进程”这条规则，并将其隐藏起来，不可设置。而这条规则在32位系统上的McAfee中存在，并且可以设置，而一般用户都会将其勾选。这样，一旦将32位系统中McAfee制作出来的规则导入到64位的系统中，就会出现上述问题，因为规则启用了，但却无法设置，而64位系统中的这条规则是有一些bug的，所以才会一直触红。

解决方法有三种：

1. 导入默认64位规则
2. 导入从64位McAfee创造的规则
3. 将原来的规则导入进32位系统的McAfee中，修改规则，禁用“通用标准保护:防止终止 McAfee 进程”这条规则，然后再将其导出，再导入64位系统的McAfee中

希望那些修改和创造64位规则的同学注意把“通用标准保护:防止终止 McAfee 进程”这条规则禁用，以免带来不必要的麻烦。

另外说句题外话，我自己的规则（http://bbs.kafan.cn/thread-721600-1-1.html）现在已经没有使用（但不代表规则有严重问题）。自从上次装了集成P4的McAfee后，我就完全重写了规则，严格按照信任区和非信任区的规则思路（http://bbs.kafan.cn/thread-749215-1-1.html）编写，分清权限的层次。我的目标是做到真正的透明防御，也就是用户安装软件和升级系统不需要关闭保护，而平常又能得到最大限度的保护，在安全性和易用性上达到平衡。当然，这一切还需要用户的参与，没有安全意识，任何防御都是空话。目前我还在逐步完善和测试规则，比较成熟稳定后会放到论坛上让大家测试。

cuongtq

学习了！谢谢了！

orck4

这个是要支持的，现在就是用lz的64
但是有一个问题很麻烦就是lz的规则中好像是不允许用IE下载exe之类的东西，这个有时候有点麻烦，不明白lz的用途

大猫熊

orck4 发表于 2010-12-8 09:24
这个是要支持的，现在就是用lz的64
但是有一个问题很麻烦就是lz的规则中好像是不允许用IE下载exe之类的东西 ...

防止IE漏洞，网马自动下载到机子中

爱上网络

这个要支持，感谢高手这么晚解疑！我上次就是这个问题，最后在楼主帮助下解决了！

墨池

我试过，把这条规则的报告取消即可。64位下某些功能和规则不显示，但起作用。所以32位规则一定要在32位和64位下反复调试才能真正通用而不出问题。

orck4

sandyyangjie 发表于 2010-12-8 09:55
防止IE漏洞，网马自动下载到机子中

这样的时候，有时候用IE下载东西的话还要关闭规则
有没有可能让他只可以下载到某一个文件夹，而要下载到其他文件夹的时候才触红。

大猫熊

orck4 发表于 2010-12-9 12:05
这样的时候，有时候用IE下载东西的话还要关闭规则
有没有可能让他只可以下载到某一个文件夹，而要下载到 ...

不行吧。。。或者你可以定义不下到C盘，这样你自定义下到D盘就没事了。或者你只好下载的时候关闭保护。我是用迅雷下载。。。

orck4

sandyyangjie 发表于 2010-12-9 16:02
不行吧。。。或者你可以定义不下到C盘，这样你自定义下到D盘就没事了。或者你只好下载的时候关闭保护。我 ...

关键有时候下一些小东西还是用IE另存为比较方便，呵呵 不过已经很好了 thx 你的规则

orck4

sandyyangjie 发表于 2010-12-9 16:02
不行吧。。。或者你可以定义不下到C盘，这样你自定义下到D盘就没事了。或者你只好下载的时候关闭保护。我 ...

关键有时候下一些小东西还是用IE另存为比较方便，呵呵 不过已经很好了 thx 你的规则