麦咖啡McAfee 8.8企业版规则设置(高级篇)(3)

exe, C:\WINDOWS\system32\dwwin。exe, C:\WINDOWS\system32\imapi。exe, C:\Windows\system32\lsass。exe, C:\Windows\system32\mmc。exe, C:\Windows\System32\msdtc。exe, C:\Windows\system32\notepad。exe, C:\WINDOWS\regedit。exe, C:\Windows\System32\rundll32。exe, C:\Windows\System32\services。exe, C:\Windows\System32\smss。exe, C:\Windows\system32\sppsvc。exe, C:\Windows\system32\svchost。exe, C:\Windows\system32\wbem\WMIADAP。EXE, C:\WINDOWS\system32\wbem\wmiprvse。exe, C:\WINDOWS\system32\WindowsPowerShell\v1。0\powershell。

exe, C:\WINDOWS\system32\wuauclt。exe, C:\Windows\SysWOW64\notepad。exe, C:\Windows\SysWOW64\rundll32。exe, C:\Windows\SysWOW64\runonce。exe, C:\Windows\SysWOW64\WerFault。exe, E:\4KBrowser\4KServer\4KServer。exe, E:\4KBrowser\4kText。exe, E:\AloneSbck\SbckServer\SbckServer。exe, E:\AloneSbck\SBCKSVR\SBCKALONE。EXE, E:\KangXiDict\eKangXi。exe

是否勾选报告：是

---------------------------------------

首先必须排除是否是病毒干扰，有的时候由于病毒程序的破坏，也会导致时间程序受影响，出现电脑时间不能同步与电脑时间不准确的情况发生。而有些正常的程序需要对该目录中的文件进行操作才能正常运行，因此我们需要把这些正常的程序在要排除的进程中输入，给以排除（比如 updata.exe是mcafee的病毒库升级程序，它需要将新的病毒为写入c:\program files\common files\mcafee\engine目录，不排除它，mcafee将无法成功升级病毒库）。而有些正常的程序需要对该目录中的文件进行操作才能正常运行，因此我们需要把这些正常的程序在要排除的进程中输入，给以排除（比如updata.exe是mcafee的病毒库升级程序，它需要将新的病毒为写入c:\program files\common files\mcafee\engine目录，不排除它，mcafee将无法成功升级病毒库）。

规则名称：阻止对所有共享资源的读写访问 (即 禁止非信任区程序访问-文件 )

要包含的进程：**（Win7下用*.*）

要排除的进程：*\**工具\**\*.*, *\4kbrowser\**\*.*,*\alonesbck\**\*.*, *\empire earth\**\*.*,*\kangxidict\**\*.*, *\program files*\**\*.*,*\progra~。要排除的进程：*\**工具\**\*.*, *\**电子书\**\*.*, *\4kbrowser\**\*.*,*\alonesbck\**\*.*, *\empire earth\**\*.*,*\kangxidict\**\*.*, *\program files*\**\*.*,*\progra~。要排除的进程：*\**工具\**\*.*, *\4kbrowser\**\*.*, *\alonesbck\**\*.*, *\empire earth\**\*.*, *\kangxidict\**\*.*, *\program files*\**\*.*, *\progra~。

是否勾选报告：是

------------------------------------------------

卡巴斯基的排除规则和信任程序的区别：信任程序（只能加入exe文件），排除规则（可以...。综上，非法证据排除规则及其保障措施的明确性是非法证据排除规则得以有效实施的基础，而法官独立公正审理则是非法证据排除规则有效运行的根本。根据上文的分析，非法证据排除规则的威慑效果是否能够有效发挥的关键是非法证据排除规则能否有效实施，而影响非法证据排除规则有效实施的两大因素是规则自身的进一步明确和规则运行环境的进一步优化。

《通用标准保护》

规则名称：禁止修改 McAfee 文件和设置

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\services.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe

是否勾选报告：是

-------------------------------------------

说明：只排除了咖啡本身和C:\Windows\system32\services.exe。

规则名称：禁止修改 McAfee Common Management Agent 文件和设置

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\services.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe

是否勾选报告：是

------------------------------------------

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。

规则名称：禁止修改 McAfee 扫描引擎文件和设置

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe

是否勾选报告：是

----------------------------------------

说明：只排除了咖啡本身。

规则名称：保护 Mozilla 及 FireFox 文件和设置

要包含的进程：**

要排除的进程：*\Program Files\**\*.*

是否勾选报告：是

-------------------------------

说明：本人不用，常规排除。

规则名称：保护 Internet Explorer 设置

要包含的进程：**

要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.EXE

是否勾选报告：是

----------------------------------

排除c:/program files/thunder/program/thunder5.exe,c:/program files/internet explorer/iexplore.exe,c:/program files/maxthon/maxthon.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。

规则名称：禁止安装 browser helper objects 和 shellextensions。规则名称：禁止安装 browser helper objects 和 shell extensions。bho（browser helper objects，我译为"浏览器帮助者对象"，以下皆简称bho）正是用来实现此目的的。

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95497-3.html