和我一起品咖啡——McAfee 8.8 规则设置（代教程），更新规则为正式版

显示全部楼层 · 发表于 2011-3-22 21:39:17

回复 8楼墨池的帖子

我也是一样就是登录的时候出错

显示全部楼层 · 发表于 2011-3-22 21:55:15

前来学习下

显示全部楼层 · 发表于 2011-3-22 22:14:57

回复 39楼 booke 的帖子

兄弟，不行啊！一旦有排除规则就失效，这样自虐还行，编成规则恐怕不合适。在XP下试的。不过还是谢谢兄弟提醒，我觉得这是个新的开始！

显示全部楼层 · 发表于 2011-3-22 22:16:01

回复 38楼 xyq.dell.com 的帖子

兄弟客气！

显示全部楼层 · 发表于 2011-3-22 22:19:51

回复 41楼花君影的帖子

潜水君头像好眩啊，啧啧……

显示全部楼层 · 发表于 2011-3-22 22:25:06

以上没能回复的朋友：谢谢大家的支持！欢迎批评指正！

显示全部楼层 · 发表于 2011-3-22 22:38:57

自定义规则里有两条和系统自带的默认规则是重复的

显示全部楼层 · 发表于 2011-3-22 22:43:11

bighead 发表于 2011-3-22 22:38
自定义规则里有两条和系统自带的默认规则是重复的

可否具体明示？

显示全部楼层 · 发表于 2011-3-22 22:44:59

3.21 规则名称：禁止任何远程操作
要包含的进程：System:Remote
要排除的进程：无
要阻止的文件或文件夹名：**\*
要禁止的文件操作：读取写入执行创建删除
说明：通过文件保护禁止了远程的一切行为
还有一条?script的也是重复的

显示全部楼层 · 发表于 2011-3-22 22:49:06

3.05 规则名称：禁止在本机非法执行脚本文件
要包含的进程：?script.exe
要排除的进程：无
要阻止的文件或文件夹名：**\**
要禁止的文件：执行
本来以为这条也重复了，仔细看了下还是有所区别。系统那条是防止其从Temp文件夹运行，你这样是彻底不让其运行了。但是这样有必要吗？如果有你自定义这条的话那系统自带的那条就没必要了。个人感觉应该是你这条过度严格没必要了

[技术原创] 和我一起品咖啡——McAfee 8.8 规则设置（代教程），更新规则为正式版