麦咖啡McAfee 8.8企业版规则设置(高级篇)(5)

是否勾选报告：是

------------------------------

说明：只防了EXE和DLL的创建，自定义规则还需要补充。

规则名称：禁止在 Program Files 文件夹中创建新的可执行文件

要包含的进程：**

要排除的进程：E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe

是否勾选报告：是

-----------------------------

说明：只防了EXE和DLL的创建，自定义规则还需要补充。

规则名称：禁止从 Downloaded Program Files 文件夹启动文件

要包含的进程：**

要排除的进程：无

是否勾选报告：是

--------------------------------

说明：“要包含的进程”改成**，禁止所有程序从 Downloaded Program Files 文件夹启动文件。

规则名称：禁止 FTP 通信

要包含的进程：**

要排除的进程：agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dstest.exe, earthagent.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, ftp://ftp.exe/, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, iv_nt86.exe, lsetup.exe, lucoms*, luupdate.exe, mcscancheck.exe, mcscript*, mctray.exe, mozilla.exe, msexcimc.exe, msn6.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, netscp.exe, nv11esd.exe, ofcservice.exe, opera.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pskmssvc.exe, setlicense.exe, sevinst.exe, sucer.exe, supdate.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, updaterui.exe, v3cfgu.exe, webproxy.exe

是否勾选报告：是

------------------------------

说明：默认，到自定义规则中去详细控制。

规则名称：禁止 HTTP 通信

要包含的进程：**

要排除的进程：???setup。exe, ??setup。exe, ?setup。exe, acrobat。exe, acrord32。exe, agentnt。exe, ahnun000。tmp, alg。exe, amgrsrvc。exe, apache。exe, autoup。exe, avtask。exe, backweb-*, boxinfo。exe, C+WClient。exe, ccmexec。exe, cfgeng。exe, cleanup。exe, cmdagent。exe, console。exe, devenv。exe, dstest。exe, dwwin。exe, earthagent。exe, eudora。exe, explorer。exe, f-secu*, f-secure automa*, firefox。exe, FireSvc。exe, fnrb32。exe, framepkg。exe, framepkg_upd。exe, frameworks*, frminst。exe, fspex。exe, getdbhtp。exe, giantantispywa*, google*, idsinst。

exe, iexplore。exe, ii_nt86。exe, ikernel。exe, ilaunchr。exe, inetinfo。exe, inodist。exe, InsFireTdi。exe, iv_nt86。exe, javaw。exe, jucheck。exe, KSWebShield。exe, kwsmain。exe, kwsupd。exe, lsetup。exe, lucoms*, luupdate。exe, MAPISP32。exe, McAfeeHIP_Clie*, McSACore。exe, mcscancheck。exe, mcscript*, mctray。exe, mmc。exe, mobsync。exe, mozilla。exe, msexcimc。exe, mshta。exe, msi*。tmp, msiexec。exe, msimn。exe, msn6。exe, msnmsgr。exe, mue_inuse。exe, naimserv。exe, naprdmgr。exe, naprdmgr64。exe, narepl32。exe, neo20。exe, netscp。

exe, nlnotes。exe, ntaskldr。exe, nv11esd。exe, ofcservice。exe, opera。exe, outlook。exe, Owstimer。exe, paddsupd。exe, pasys*, pavagent。exe, pavsrv50。exe, pine。exe, poco。exe, pskmssvc。exe, quicktimeplaye*, realplay。exe, RESRCMON。EXE, runscheduled。exe, SAEDisable。exe, SAEuninstall。exe, setlicense。exe, setup*。exe, setup。exe, Setup_SAE。exe, sevinst。exe, SiteAdv。exe, SPSNotific*, sucer。exe, supdate。exe, svchost。exe, thebat。exe, thunde*。exe, tmlisten。exe, tomcat。exe, tomcat5。exe, tomcat5w。exe, tsc。exe, udaterui。

exe, uninstall。exe, update。exe, updaterui。exe, v3cfgu。exe, VMIMB。EXE, vmnat。exe, waol。exe, webproxy。exe, wfica32。exe, winamp。exe, windbg。exe, WinMail。exe, winpm-32。exe, wmplayer。exe, wuauclt。exe, _ins*。_mp

是否勾选报告：是

--------------------------------

说明：默认加简单排除，到自定义规则中去详细控制。

《虚拟机保护》

规则名称：防止终止 VMWare 进程

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

是否勾选报告：是

--------------------------------------

说明：本人不用，常规排除。

规则名称：禁止修改 VMWare Workstation 文件和设置

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

是否勾选报告：是

----------------------------------------

说明：本人不用，常规排除。

规则名称：禁止修改 VMWare Server 文件和设置

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95497-5.html