麦咖啡McAfee 8.8企业版规则设置(中级篇)

规则说明：

1、综合：默认规则采用邪版“McAfee8.8企业版通用加强规则经典版”，并做了有效性调整；自定义规则综合天诺分组防御和猫版浏览器防御相关规则。

2、安全：干净PC模式 + 安全模式 + 疯狂模式 + 入口防御，组成全面、系统、缜密的立体式强大防御体系。

3、高效：自定义规则只有9条，以一当百，一目了然，绝无重复。

4、易用：也不要认为排除很复杂，主要集中在自定义规则的软件组。

5、流畅：系统，软件，冲浪，自己体验，健步如飞，痛快流畅。

6、通用：Windows系统通吃，相应系统直接导入相应规则，适应性排除即可（当然不反对自己设置）。

7、可定制：系统组及自带软件、咖啡本身已经基本排除，自己需要排除实机软件，否则完全无法运行。

8、累了，规则已经完全超越，趋于完善，就作为天诺的封笔规则吧！感谢朋友们的支持与厚爱！

镇版规则：

McAfee 8.8 天诺封笔镇版规则 32位.rar

McAfee 8.8 天诺封笔镇版规则 64位.rar

McAfee 8.8 天诺封笔镇版规则 XP.rar

打包下载地址

以下是规则文字版：

>>>>>>>================默认规则------------------>

《防程序标准保护》

规则名称：保护Internet Explorer收藏夹和设置

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

《防程序最大保护》

规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止所有程序从 Temp 文件夹运行文件

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止从 Temp 文件夹执行脚本

要包含的进程：?script.exe

要排除的进程：无

《防病毒标准保护》

要包含的进程：*

要排除的进程：无

规则名称：禁止更改用户权限策略

要包含的进程：*

要排除的进程：*\**\Windows\**

规则名称：禁止远程创建/修改可执行文件和配置文件

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止远程创建自动运行文件

要包含的进程：*

要排除的进程：无

规则名称：禁止拦截 .EXE 和其他可执行文件扩展名

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止伪装 Windows 进程

要包含的进程：*

要排除的进程：*\**\Windows\explorer.exe

规则名称：禁止群发邮件蠕虫发送邮件

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止 IRC 通信

要包含的进程：*

要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。

规则名称：禁止使用 tftp.exe

要包含的进程：*

要排除的进程：无

《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件

要包含的进程：svchost.exe

要排除的进程：无

规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止更改所有文件扩展名的注册

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

《防病毒爆发控制》

规则名称：将所有共享项设为只读

要包含的进程：system:remote

要排除的进程：无

规则名称：阻止对所有共享资源的读写访问

要包含的进程：*.*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

《通用标准保护》

规则名称：禁止修改 McAfee 文件和设置

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止修改 McAfee Common Management Agent 文件和设置

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-96254-1.html