麦咖啡McAfee 8.8企业版规则设置(中级篇)(2)

规则名称：禁止修改 McAfee 扫描引擎文件和设置

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

规则名称：保护 Mozilla 及 FireFox 文件和设置

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：保护 Internet Explorer 设置

要包含的进程：*

要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。

规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions

要包含的进程：*

要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。

规则名称：保护网络设置

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

规则名称：禁止公用程序从 Temp 文件夹运行文件

要包含的进程：iexplore.exe

要排除的进程：无

规则名称：在 Internet Explorer 中禁用 HCP URL

要包含的进程：*

要排除的进程：无

规则名称：防止终止 McAfee 进程

要包含的进程：*

要排除的进程：无

《通用最大保护》

规则名称：禁止将程序注册为自动运行

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止将程序注册为服务

要包含的进程：*

要排除的进程：*\**\Windows\**

规则名称：禁止在 Windows 文件夹中创建新的可执行文件

要包含的进程：*

要排除的进程：无

规则名称：禁止在 Program Files 文件夹中创建新的可执行文件

要包含的进程：*

要排除的进程：*\**\Program Files*\McAfee\Common Framework\FrameworkService.exe

规则名称：禁止从 Downloaded Program Files 文件夹启动文件

要包含的进程：*

要排除的进程：无

规则名称：禁止 FTP 通信

要包含的进程：*

1、updaterui.exe —— 自动升级进程。 naprdmgr.exe：这个进程以前的版本就有，它是个frameworkservice.exe在一起的，如果frameworkservice.exe被停止，则它绝对不会在任务管理器里出现。如果不安防火墙，一共应该有7个进程 updaterui.exe、shstat.exe、tbmon.exe、vstskmgr.exe、mcshield.exe、frameworkservice.exe、naprdmgr.exe updaterui.exe：自动升级进（咖啡一个星期升级一次。

规则名称：禁止 HTTP 通信

要包含的进程：*

要排除的进程：c+wclient.exe, cmdagent.exe,firesvc.exe, frameworkservice.exe, iexplore.exe,kswebshield.exe, kwsmain.exe, kwstray.exe,kwsupd.exe, mcscript_inuse.exe, sppsvc.exe,svchost.exe, thunder*.exe。要排除的进程：c+wclient.exe, cmdagent.exe, firesvc.exe, frameworkservice.exe, iexplore.exe, kswebshield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, mcscript_inuse.exe, sppsvc.exe, svchost.exe, thunder*.exe。iexplore.exe和explorer.exe进程合并的解决方法。

exe, insfiretdi。exe, ilaunchr。exe, mue_inuse。

exe, quicktimeplaye*,realplay。exe, quicktimeplaye*, realplay。进程文件: realplay or realplay.exe。

在用户进程需要对某个中断做自己定义的处理时,可以自己定义中断处理函数,并设置中断处理函数与该中断相关联.这样,用户进程在收到该中断后,即调用用户定义的函数,处理完成后用户进程从被中断处继续运行(若用户定义的中断函数没有长跳函数或退出运行等会改变运行指令地址的系统调用).在中断信号被处理后,该中断的处理函数会恢复成上次缺省处理函数而不是保持用户定义函数,故在用户定义的中断处理函数中一般都再定义该中断和函数自己的关联.。 滥发信息定义：是指用户未按《淘宝规则》及淘宝发布的其他管理内容(包括但不限于规则、规范、品类管理标准、行业标准等)要求发布商品或信息，妨害买家权益的行为。规则名称：即用户定义规则所取的名字。

《用户定义的规则》

01 规则名称：全局注册表保护_项

要包含的进程：*

要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

要保护的注册表项或注册表值：HKALL /**

要保护的注册表项或注册表值：项

要阻止的注册表操作：写入 创建 删除

02 规则名称：全局注册表保护_值

要包含的进程：*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-96254-2.html