全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）

显示全部楼层 · 发表于 2011-5-17 16:56:53

好贴啊，先收藏，再回帖。最后打开自己的本本，好好设置设置。

显示全部楼层 · 发表于 2011-5-17 17:06:13

挺细致，排除不容易啊。

显示全部楼层 · 发表于 2011-5-17 17:07:28

强悍的墨池兄啊，不过我还是觉得不应该附上5楼的，2楼的文字足矣哈哈。我挨条看看

显示全部楼层 · 发表于 2011-5-17 17:20:23

说明：禁止针对Windows核心进程svchost.exe, explorer.exe, ctfmon.exe, lsass.exe, csrss.exe, winlogon.exe, services.exe, smss.exe的任何操作，防止浑水摸鱼。启用该规则能够防止文件或者程序的名称被伪造，以及伪造名称的程序被执行，而真正的 Windows 文件不受该规则限制。切记不用排除。
这里切记不用排除建议改成红色字体

显示全部楼层 · 发表于 2011-5-17 17:23:05

规则名称：禁止群发邮件蠕虫发送邮件
要包含的进程：**
要排除的进程：无
是否勾选报告：是
----------------------------
说明：邮件客户端，禁止通过SMTP 端口（25和587）出站发送email。需要排除所用邮件软件的进程，否则软件将无法使用。

显示全部楼层 · 发表于 2011-5-17 17:39:16

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：**
要排除的进程：C:\Program FilesE:\Program Files
这个是啥意思？应该是多了吧？

显示全部楼层 · 发表于 2011-5-17 18:09:40

回复 20楼 TTTAOa 的帖子

哈哈，没事！

显示全部楼层 · 发表于 2011-5-17 18:10:26

回复 21楼 xjchris 的帖子

感谢支持！

显示全部楼层 · 发表于 2011-5-17 18:11:18

xyq.dell.com 发表于 2011-5-17 17:06
挺细致，排除不容易啊。

哈哈，排除的确不易！

显示全部楼层 · 发表于 2011-5-17 18:17:25

本帖最后由墨池于 2011-5-17 18:33 编辑

回复 23楼 bighead 的帖子

各取所需吧！所提其它几条已经修改，谢谢！

[技术原创] 全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）