<更新>64位Win7下8.8调整邪版“XP加强型系统保护规则”方法、规则与文字版分享

墨池

        经过一天的努力，在64位Win7下调整邪版“XP加强型系统保护规则”终于完成，自己测试各项规则有效，
系统运行一切正常。很辛苦，手疼！

调整方法：
    1、将原版规则记事本文档（坛子里有现成的）复制到Word中（记事本替换功能有限）。
    2、在Word中替换，如把“?:\Program Files\**\*.*”全部替换成“C:\Program Files (x86)\**\*.*, C:\Program Files\**\*.*, D:\Program Files (x86)\**\*.*, D:\Program Files\**\*.*”，……，这样很准确。
    3、把Word中替换完成的内容复制到记事本中（从记事本中复制到规则中不会失误）。
    4、对着记事本在8.8中逐条设置规则（比直接导入再调整保险，不会出问题）。
    5、逐条检查规则至无误。
    6、测试规则是否有效。
    7、检查系统是否正常。
    8、注册表导出规则，位置：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On
Access Scanner下的BehaviourBlocking。
        完成！

调整后的规则：

调整说明：
    1、规则保持原貌，未作任何增减。
    2、通配符盘符一律改为绝对盘符。
    3、支持软件装在D盘。
    4、端口规则加入**WClient.exe, KSWeb**.exe, McScript**.exe（电信3G程序、金山网盾、咖啡升级程序
）几个长文件名程序排除，其它请仿照自行排除。
    5、“FD 禁止对分区根目录进行可疑的操作”需要根据本地磁盘和光驱自行调整。
    6、所有报告均勾选，方便排除（本人机器上不用排除）。

        32位及XP导入说明：由于8.8注册表位置变化，先把调整规则中的[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking]改成[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking]，改完保存后，即可导入32位及XP中。

调整后的文字版：

   
        本来是想等朋友们完成这项艰巨的任务，急不可耐，忍不住手痒，还是自己搞了，哈哈！
        未尽事宜，请参阅小邪邪版主的置顶帖子“McAfee企业版资源下载”！
        另外：一定请版主和有兴趣的朋友根据规则或文档帮忙检查一下规则是否有误，并不吝赐教！先谢了！
   
2011-01-30更新
    1、调整**\SystemRoot\**\*.*为\SystemRoot\**\*.*，解决部分规则无效的问题。
    2、“自定义的规则”中的“禁止Program Files下可疑的???文件操作”全部一分为三，保证64位下及四库全书这些规则全部有效。
    3、其它一些细微调整
    4、没有追加任何规则，规则已经全部生效，安全性、易用性与原版无异（还是不建议实机玩儿毒哈）。
    5、重新上传规则。

ronin7880

辛苦。。

jxayxx

有没有32位的啊？兄弟？先谢谢分享

jy0002

哈哈，谢谢墨池。

墨池

jxayxx 发表于 2011-1-25 00:44
有没有32位的啊？兄弟？先谢谢分享

这个通用，不信你试试！

墨池

回复 3楼 jxayxx 的帖子

欢迎潜水兄啊！

whuaok

下个 感谢楼主辛苦

whuaok

楼主 怎么把你的规则导入 MS没用啊？没改？ 我是32位XP

大猫熊

支持！

墨池

回复 8楼 whuaok 的帖子

32位下你导入前没有修改位置或位置不对。你是升级安装的吧，贴上来的是原来的规则，盘符是通配符？，新规则应该是：

    请按文中“32位及XP导入说明”找到你的准确位置，修改后再导入。