麦咖啡McAfee 8.8企业版规则设置(高级篇)(7)

EXE, E:\Program Files\Microsoft Office\OFFICE11\WINWORD。EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC。exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder。exe, E:\Program Files\ZRM2000\ZRW32。EXE

要阻止的文件或文件夹名：**

要禁止的文件：写入 创建 删除

是否勾选报告：是

-------------------------------------------------

说明：“禁止远程创建/修改可执行文件和配置文件”规则的软件组。全局防止对*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%\*.ini的创建、写入、删除。

06 规则名称：防病毒爆发_将所有共享项设为只读_ 软件组

要包含的进程：**（Win7下用*.*）

要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。

exe, C:\Program Files\Windows Media Player\wmplayer。exe, E:\4KBrowser\4KServer\4KServer。exe, E:\4KBrowser\4kText。exe, E:\AloneSbck\SbckServer\SbckServer。exe, E:\AloneSbck\SBCKSVR\SBCKALONE。EXE, E:\KangXiDict\eKangXi。exe, E:\Program Files\ACD Systems\ACDSee\10。0\ACDSee10。exe, E:\Program Files\Adobe\Photoshop CS\Photoshop。exe, E:\Program Files\Adobe\Reader 9。0\Reader\AcroRd32。exe, E:\Program Files\Adobe\Reader 9。0\Reader\AcroRd32Info。exe, E:\Program Files\ATI Technologies\ATI。ACE\Core-Static\CCC。

。。。

exe, E:\Program Files\Kingsoft\webshield\kwsupd。exe, E:\Program Files\McAfee\Common Framework\FrameworkService。exe, E:\Program Files\McAfee\Common Framework\McScanCheck。exe, E:\Program Files\McAfee\Common Framework\McTray。exe, E:\Program Files\McAfee\Common Framework\UdaterUI。exe, E:\Program Files\Microsoft Office\OFFICE11\EXCEL。EXE, E:\Program Files\Microsoft Office\OFFICE11\POWERPNT。EXE, E:\Program Files\Microsoft Office\OFFICE11\WINWORD。EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC。exe, E:\Program Files\Program Files\Angry Birds\Angry Birds\AngryBirds。

exe, E:\Program Files\Program Files\WinRAR\WinRAR。exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder。exe, E:\Program Files\UltraISO\UltraISO。exe, E:\Program Files\ZRM2000\ZRW32。EXE

要阻止的文件或文件夹名：**

要禁止的文件：写入 创建 删除

是否勾选报告：是

-------------------------------------------------

禁止非信任区程序访问文件、注册表项、注册表值、端口，其中，“禁止非信任区程序访问文件”默认规则的“防病毒爆发控制”中的“阻止对所有共享资源的读写访问”就是，这是咖啡的极致规则，“阻止对所有共享资源的读写访问”开启，非信任区程序根本没有能力再碰触到注册表项、注册表值、端口规则了。第一阶段，为解决锅炉&ldquo四管&rdquo泄漏频繁的问题，进行了&ldquo不漏可调&rdquo的锅炉改造。之后是花香调的&ldquo香园&rdquo和&ldquo轮回之香&rdquo。

07 规则名称：保护Windows下的文件

要包含的进程：**（Win7下用*.*）

要排除的进程：*\WINDOWS\system32\WBEM\WMIADAP。EXE, *\WINDOWS\system32\winlogon。mcafee 8.8exe, c:\Program Files\ATI Technologies\ATI。ACE\Core-Static\ccc。exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc。exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray。exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper。exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire。exe, C:\WINDOWS\Explorer。EXE, C:\Windows\Microsoft。NET\Framework64\v4。0。30319\mscorsvw。exe, C:\Windows\Microsoft。

[pid: 4232 / system][c:\windows\servicing\trustedinstaller.exe][(verified) microsoft corporation, 6.1.7600.16385 (win7_rtm.090713-1255)]。[pid: 5000 / system][c:\windows\servicing\trustedinstaller.exe][(verified) microsoft corporation, 6.1.7600.16385 (win7_rtm.090713-1255)]。trustedinstaller.exe实际上是“windows modules installer这个服务的进程，路径位于c:\windows\servicing\trustedinstaller.exe。

[pid: 1324 / system][c:\program files\kingsoft\webshield\kswebshield.exe][kingsoft corporation, 2010,06,02,197]。要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。[pid: 2648 / system][c:\program files\kingsoft\kingsoft webshield\kwstray.exe][kingsoft corporation, 2010,05,13,149]。

c盘可以删除的文件 c:\windows下“$ntuninstallq******”文件夹 c:\windows\temp目录内的文件 c:\windows\registration目录内的文件c:\windows\downloaded installations目录内的文件c:\windows\softwaredistribution\download目录内的文件 c:\windows\prefetch目录内的文件 c:\program files\installshield installation information目录内的文件 c:\documents and settings\用户名\local settings\temporary internet files里的文件 c:\documents and settings\用户名\local settings\temp里的文件注册表清理下载注册表吸尘器 相关的主题文章： nod32 简介及其激活码 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8. nod32激活码 eset nod32激活码 nod32免费激活码 十大病毒排行榜(6-10)-金山毒霸《2009年9月互联网安全报告》-中 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8.。某些系统补丁，即便阻止了，也没有什么，可有些系统补丁如果阻止往windows 文件夹和system32 文件夹创建exe文件和dll文件，那就意味着系统瘫痪。一般在windows文件夹的system32文件夹下面的logfiles文件夹里面，直接删除就好了9.轻松删除win7下windows.old文件夹。

要禁止的文件：写入 创建 删除

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95497-7.html