麦咖啡McAfee 8.8企业版规则设置(中级篇)(3)

要保护的注册表项或注册表值：HKALL /**

要保护的注册表项或注册表值：值

要阻止的注册表操作：写入 创建 删除

03 规则名称：全局控制网络端口连接

要包含的进程：*.*

要排除的进程：dwwin.exe, explorer.exe, FireSvc.exe, FrameworkService.exe, iexplore.exe, McScript_InUse.exe, mcshield.exe, sppsvc.exe, svchost.exe

要阻止的端口：1 - 65535

方向：入站 出站

--------------------------------------------------------------------------

到此为止为“干净PC模式”。

04 规则名称：全局禁止修改_系统组

要包含的进程：*.*

3、然后要选择这样新建的“msconfig.exe”的项，接着要在右测的窗口中，字符串值“默认”的地方进行双击，接着要将数值改成“c:\windows\pchealth\helpctr\binaries\msconfig.exe”（要按照。出品者：microsoft corp.属于：microsoft office suite系统进程：yes后台程序：yes网络相关：no常见错误：n/a内存使用：n/a安全等级 (0-5): 0软件：no广告软件：no病毒：no木马：no进程文件： explorer or explorer.exe进程名称： microsoft windows explorer进程类别：其他进程中文参考：explorer.exe是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。3.双击打开新建的msconfig.exe项，将数值数据修改为：c:\windows\pchealth\helpctr\binaries\msconfig.exe，完成之后咱们就可以退出注册表界面了。

exe, C:\Windows\SoftwareDistribution\**\update。exe, C:\Windows\Sys*\cleanmgr。exe, C:\Windows\Sys*\csrss。exe, C:\Windows\Sys*\defrag。exe, C:\Windows\Sys*\DeviceDisplayObjectProvider。exe, C:\Windows\Sys*\DllHost。exe, C:\Windows\Sys*\drwtsn32。exe, C:\Windows\Sys*\dwwin。exe, C:\Windows\Sys*\ie4uinit。exe, C:\Windows\Sys*\imapi。exe, C:\Windows\Sys*\lsass。exe, C:\Windows\Sys*\mmc。exe, C:\Windows\Sys*\msdt。exe, C:\Windows\Sys*\msdtc。exe, C:\Windows\sys*\notepad。exe, C:\Windows\Sys*\powercfg。exe, C:\Windows\Sys*\Reg。

svchost.exe alg.exe smss.exe winlogon.exe ctfmon.exe explorer.exe csrss.exe spoolsv.exe rundll32.exe lsass.exe iexplore.exe services.exe wdfmgr.exe taskmgr.exe srtask.exe realsched.exe timplatform.exe nvsvc32.exe ccenter.exe mdm.exe wmiprvse.exe wuauclt.exe ati2evxx.exe hkcmd.exe qq.exe system diskman.exe wscntfy.exe soundman.exe ravmond.exe dllhost.exe cdnup.exe magicset.exe ds.exe winmgmt.exe internat.exe kavsvc.exe ccapp.exe msmsgs.exe sriecli.exe 不能结束的有： system svchost.exe winlogon.exe smss.exe sevices.exe ravstub.exe inetinfo.exe msiexec.exe defwatch.exe mstask.exe agentsvr.exe client.exe cdac11ba.exe igfxtray.exe。$commandline = "c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe -nop -noni -w hidden -command $command" 。searchprotocolhost.exe 和 searchindexer.exe 是 windows vista、windows 7 的桌面搜索引擎的索引程序，它会在计算机空闲时自动扫描索引位置的文件名、属性信息和给定类别的文件内容，这些索引位置默认包括桌面、收藏夹、开始菜单、系统目录，以及在 windows 7 中添加到 libraries 中的目录（windows vista 下的用户文件夹，如文档、图片、音乐、视频文件夹）。

要阻止的文件或文件夹名：**

要禁止的文件操作：写入 创建 删除

05 规则名称：全局禁止修改_软件组

要包含的进程：*.*

要排除的进程：*\**\Windows\**, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Defender\MSASCui.exe, *\Windows Media Player\setup_wm.exe, *\Windows Media Player\wmplayer.exe, *\WinRAR\WinRAR.exe

要阻止的文件或文件夹名：**

要禁止的文件操作：写入 创建 删除

--------------------------------------------------------------------

加上以上两条为“安全模式”。

06 规则名称：全局禁止执行_系统组

要包含的进程：*.*

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

copy 'c:\windows\ie8\ie4uinit.exe''c:\windows\system32\dllcache\ie4uinit.exe'。copy 'c:\windows\ie8\ie4uinit.exe''c:\windows\system32\ie4uinit.exe'。'c:\\windows\\lsass.exe'='c:\\windows\\lsass.exe:*:enabled:lsass.exe'，如有则删除'c:\\windows\\lsass.exe'='c:\\windows\\lsass.exe:*:enabled:lsass.exe'。

检查进程表，其中有searchindexer.exe、searchfilterhost.exe、searchprotocolhost.exe这三个文件占用了大量内存和cpu资源。在win7系统下发现有三个进程分别是searchfilterhost.exe,searchindexer.exe,searchprotocolhost.exe，有时占用内存很高，那么这三个进程是什么。searchprotocolhost.exe 和 searchindexer.exe 是 windows vista、windows 7 的桌面搜索引擎的索引程序，它会在计算机空闲时自动扫描索引位置的文件名、属性信息和给定类别的文件内容，这些索引位置默认包括桌面、收藏夹、开始菜单、系统目录，以及在 windows 7 中添加到 libraries 中的目录（windows vista 下的用户文件夹，如文档、图片、音乐、视频文件夹）。

exe, C:\Windows\**\taskhost。exe, C:\Windows\**\tasklist。exe, C:\Windows\**\taskmgr。exe, C:\Windows\**\TrustedInstaller。exe, C:\Windows\**\unregmp2。exe, C:\Windows\**\userinit。exe, C:\Windows\**\verclsid。exe, C:\Windows\**\WDKeyMonitorCCB。exe, C:\Windows\**\werfault。exe, C:\Windows\**\wermgr。exe, C:\Windows\**\wininit。exe, C:\Windows\**\winlogon。exe, C:\Windows\**\wmiprvse。exe, C:\Windows\**\wsqmcons。exe, C:\Windows\**\wuapp。exe, C:\Windows\**\wuauclt。exe, C:\Windows\explorer。exe, C:\Windows\helppane。

exe, C:\Windows\regedit。exe, C:\Windows\RTHDCPL。EXE, C:\Windows\SoftwareDistribution\**\update。exe, C:\Windows\splwow64。exe, C:\Windows\**\mspaint。exe, C:\Windows\**\SNDVOL32。EXE, C:\Windows\**\Flash\FlashUtil10r_ActiveX。exe, C:\Windows\**\aitagent。EXE, C:\WINDOWS\**\Binaries\HelpSvc。exe（已用2310个字符）

要阻止的文件或文件夹名：**

要禁止的文件操作：执行

07 规则名称：全局禁止执行_软件组

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-96254-3.html