全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）

显示全部楼层 · 发表于 2011-5-20 09:00:58

回复 59楼墨池的帖子

谢谢了。

显示全部楼层 · 发表于 2011-5-20 11:04:59

回复 60楼 bighead 的帖子

咖啡默认那样排除可能有他自己的道理，空的的确使用无防，还是搞不明白。

显示全部楼层 · 发表于 2011-5-20 11:06:44

回复 62楼墨池的帖子

怀疑可能是有些人规则没关却要卸载，比如用咖啡卸载工具卸载之类的

显示全部楼层 · 发表于 2011-5-20 11:08:04

bighead 发表于 2011-5-20 11:06
回复 62楼墨池的帖子

怀疑可能是有些人规则没关却要卸载，比如用咖啡卸载工具卸载之类的

有道理！

显示全部楼层 · 发表于 2011-5-20 18:02:04

为什么
2011/5/20 17:58:37 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe C:\Program Files\Agnitum\Outpost Firewall Pro\log\netstat4.log 防病毒爆发控制:将所有共享项设为只读已阻止的操作: 写入

这一项排除不了

显示全部楼层 · 发表于 2011-5-20 18:08:49

论坛版块就是需要大牛才能真正的旺气

那些靠口水和转贴的都是虚火

显示全部楼层 · 发表于 2011-5-20 19:50:36

用了这规则来，感觉比小邪邪 win7 67通用加强版严格多了。
好多要排除的，连排除项里都放不下了，很恼火，倒不是怕麻烦，就是怕放不下。怎么办？

显示全部楼层 · 发表于 2011-5-20 19:54:46

bmjp007 发表于 2011-5-20 18:02
为什么
2011/5/20 17:58:37 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\PROGRA~1\Agnitum\OUTPOS~1\ac ...

把包含的进程写成*.*。

显示全部楼层 · 发表于 2011-5-20 19:55:45

Qoome 发表于 2011-5-20 18:08
论坛版块就是需要大牛才能真正的旺气

那些靠口水和转贴的都是虚火

都需要哈！感谢支持！

显示全部楼层 · 发表于 2011-5-20 19:58:27

bmjp007 发表于 2011-5-20 19:50
用了这规则来，感觉比小邪邪 win7 67通用加强版严格多了。
好多要排除的，连排除项里都放不下了，很恼火， ...

软件很多就把软件改成通配符路径可以节省很多，如C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe写成*\McAfee\Host Intrusion Prevention\FireSvc.exe，以此类推。

[技术原创] 全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）