麦咖啡McAfee 8.8企业版规则设置(高级篇)(4)

是否勾选报告：是

-----------------------------------------

说明：防止广告软件、软件和一些木马程序安装运行浏览器助手、插件、工具栏等。只给咖啡这个权利。

规则名称：保护网络设置

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\svchost.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe

是否勾选报告：是

----------------------------------------

说明：反广告规则。禁止发送、捕获网络流量并把它发送到第三方网站浏览行为的数据。只给咖啡和svchost.exe这个权利。

规则名称：禁止公用程序从 Temp 文件夹运行文件

系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，如果你的系统中存在：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe之类的进程，那么这些进程大概可以判断是病毒进程了。顺便结束这些进程：explorer.exe、iexplore.exe、rundll32.exe。

要排除的进程：无

是否勾选报告：是

---------------------------

说明：官方默认。

规则名称：在 Internet Explorer 中禁用 HCP URL

要包含的进程：iexplore.exe, wmplayer.exe

要排除的进程：无

是否勾选报告：是

------------------------------------------------

说明：官方默认。

规则名称：防止终止 McAfee 进程

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

exe,c:/program files/mcafee/virusscan enterprise/shstat。c:\program files\mcafee\virusscan enterprise\mcshield.exe。c:\program files\mcafee\virusscan enterprise\vstskmgr.exe。

updaterui.exe updatestats.exe updreg.exe。mcshield.exe、vstskmgr.exe、naprdmgr.exe、updaterui.exe、tbmon.exe、scan32.exe、ravmond.exe、ccenter.exe、ravtask.exe、rav.exe、ravmon.exe、ravmond.exe、ravstub.exe、kvxp.kxp、kvmonxp.kxp、kvcenter.kxp、kvsrvxp.exe、kregex.exe、uihost.exe、trojdie.kxp、frogagent.exe、logo1_.exe、logo_1.exe、rundl132.exe。selfcert.exe naprdmgr.exe mcvsescn.exe ncltray.exe showbehind.exe crypserv.exe pccpfw.exe hh.exe。

是否勾选报告：是

------------------------------

说明：官方默认。

《通用最大保护》

规则名称：禁止将程序注册为自动运行

要包含的进程：**

要排除的进程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe

是否勾选报告：是

-------------------------------------

说明：安全软件给这个权利。

规则名称：禁止将程序注册为服务

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。

exe, C:\Windows\system32\svchost。exe, C:\Windows\SysWOW64\rundll32。exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent。exe, E:\Program Files\Kingsoft\webshield\kisaddin。exe, E:\Program Files\Kingsoft\webshield\KSWebShield。exe, E:\Program Files\Kingsoft\webshield\kwsmain。exe, E:\Program Files\Kingsoft\webshield\kwstray。exe, E:\Program Files\Kingsoft\webshield\kwsupd。exe, E:\Program Files\McAfee\Common Framework\FrameworkService。exe, E:\Program Files\McAfee\Common Framework\McScanCheck。

exe,c:/program files/mcafee/common framework/udaterui。exe,c:/program files/mcafee/common framework/mctray。c:\program files\mcafee\common framework\mctray.exe。

是否勾选报告：是

---------------------------------------

说明：保护的注册表项和目录，也提供了一些针对新的内核模式rootkit安装有限的保护。严格排除已知的安全进程。

规则名称：禁止在 Windows 文件夹中创建新的可执行文件

要包含的进程：**

要排除的进程：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95497-4.html