和我一起品咖啡——McAfee 8.8 规则设置（代教程），更新规则为正式版

显示全部楼层 · 发表于 2011-5-3 10:00:13

强大，貌似惊人！

显示全部楼层 · 发表于 2011-5-3 10:13:30

有点强悍，来学习下

显示全部楼层 · 发表于 2011-5-3 11:30:57

okey8 发表于 2011-5-3 10:00
强大，貌似惊人！

貌似一般，哈哈！

显示全部楼层 · 发表于 2011-5-3 11:31:52

回复 152楼 fgyangqing 的帖子

谢谢支持

显示全部楼层 · 发表于 2011-5-3 11:44:03

非常强悍，感谢楼主
不过自定义规则有些默认的已经有了。比如最后一条禁止远程操作。还有一些比如已经有限制非信任区域的话autorun那条就没必要了。autorun主要是U盘病毒，都已经非信任了自然也就不可能自动运行了。
希望墨池能够继续精简成强悍又不失安全性的史上最强规则。

显示全部楼层 · 发表于 2011-5-3 11:53:26

回复 155楼 bighead 的帖子

谢谢反馈！正式版规则已经没有重复的了。autorun我用的是*autorun*.*，主要是防病毒爆发，默认规则的这条只防远程，所以如果病毒已经进入信任区的话，这样写一条规则还是有用的。

显示全部楼层 · 发表于 2011-5-4 15:49:11

改动挺大的，还没升8.8，到用时再读

显示全部楼层 · 发表于 2011-5-4 15:56:42

本帖最后由 bighead 于 2011-5-4 16:20 编辑

其中，“禁止非信任区程序访问文件”默认规则的“防病毒爆发控制”中的“阻止对所有共享资源的读写访问”就是，这是咖啡的极致规则，“阻止对所有共享资源的读写访问”开启，非信任区程序根本没有能力再碰触到注册表项、注册表值、端口规则了。所以，其它三个规则在用户定义的规则中加不加两可。
我一直以为这个只是保护文件夹，没想到还能保护注册表项、值、端口。
既然如此，为什么小邪邪还多加了另外三条保护注册表项、值、端口的啊？是不是多余的可以删了？
我看熊猫版主的excel文字版注册表和端口规则里没有防病毒爆发控制啊

显示全部楼层 · 发表于 2011-5-4 16:07:55

32位XP是哪个规则啊，见到几个

显示全部楼层 · 发表于 2011-5-4 16:33:58

感谢，正在使用中。。。

[技术原创] 和我一起品咖啡——McAfee 8.8 规则设置（代教程），更新规则为正式版