McAfee8.8默认规则详解 by墨池

墨池

jone_jys 发表于 2011-8-10 21:31
好贴，再次强力插入。。。

谢谢支持！可能大家又把这个忘了！

jone_jys

墨池 发表于 2011-8-11 10:53
谢谢支持！可能大家又把这个忘了！

另外，关于默认规则的排除请释疑如下：

先看触犯的规则日志：

2011/8/11        15:29:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\LanmanServer\Parameters        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 写入
2011/8/11        15:29:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\LanmanServer\Parameters\Guid        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 删除

2011/8/11        21:45:14        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\LanmanServer\Parameters        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 写入
2011/8/11        21:45:14        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\LanmanServer\Parameters\Guid        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 删除

这条默认规则里面的默认排除是没有“svchost.exe”的，为何每次我开机都会触犯呢？而且是同一个键值。。。

每次开机都会触犯一次，后续不再出现。是个案还是都是这样呢？如果都是这样，为何默认没有排除？

系统环境：windows 7旗舰版 SP1 X86...

巴山冷箭

受益不浅啊     感谢分享，辛苦了

墨池

jone_jys 发表于 2011-8-11 22:35
另外，关于默认规则的排除请释疑如下：

先看触犯的规则日志：

个案，不用排除！

墨池

巴山冷箭 发表于 2011-8-12 22:34
受益不浅啊     感谢分享，辛苦了

谢谢支持！互相学习！