麦咖啡McAfee 8.8企业版规则设置(中级篇)(4)

要包含的进程：*.*

要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe,c:/program files/thunder/program/thunder5.exe。要排除的进程：c:/windows/explorer.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/mcafee/common framework/mcscript_inuse.exe,c:/program files/winrar/winrar.exe。<%programfiles%\windows defender\msascui.exe -hide> [(verified)microsoft windows]。

要阻止的文件或文件夹名：**

要禁止的文件操作：执行

-----------------------------------------------------------------

加上以上两条为“疯狂模式”。

08 规则名称：禁止浏览器/下载软件修改系统文件

要包含的进程：C+WClient.exe, chrome.exe, firefox.exe, iexplore.exe, opera.exe, safari.exe, theworld.exe, Thunder.exe

要排除的进程：无

c盘可以删除的文件 c:\windows下“$ntuninstallq******”文件夹 c:\windows\temp目录内的文件 c:\windows\registration目录内的文件c:\windows\downloaded installations目录内的文件c:\windows\softwaredistribution\download目录内的文件 c:\windows\prefetch目录内的文件 c:\program files\installshield installation information目录内的文件 c:\documents and settings\用户名\local settings\temporary internet files里的文件 c:\documents and settings\用户名\local settings\temp里的文件注册表清理下载注册表吸尘器 相关的主题文章： nod32 简介及其激活码 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8. nod32激活码 eset nod32激活码 nod32免费激活码 十大病毒排行榜(6-10)-金山毒霸《2009年9月互联网安全报告》-中 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8.。系统盘目录c:\windows\logs\cbs下存在大量名称为cbspersistent开头的log文件和 cab文件 2.系统盘目录c:\windows\temp下不停产生新的cab_xxxx_x占用大量磁盘空间 问题原因 对于 c:\windows\logs\cbs下存在大量名称为...。2、如果在c:\windows\system32\config文件下，没有这个sam文件，复制会顺利进行，如果这个sam文件，只是损坏，但还存在，复制时，就会弹出提示框，询问是否覆盖文件，按是即可，如果在系统下无法覆盖， 被系统阻止，则到安全模式下去覆盖试试。

要禁止的文件操作：写入 创建 删除

09 规则名称：禁止浏览器/下载软件修改AppData下的可执行文件(XP下为：禁止浏览器/下载软件修改Local Settings下的可执行文件)

要包含的进程：C+WClient.exe, iexplore.exe, Thunder.exe, chrome.exe, firefox.exe, opera.exe, safari.exe, theworld.exe

要排除的进程：无

c盘可以删除的文件 c:\windows下“$ntuninstallq******”文件夹 c:\windows\temp目录内的文件 c:\windows\registration目录内的文件c:\windows\downloaded installations目录内的文件c:\windows\softwaredistribution\download目录内的文件 c:\windows\prefetch目录内的文件 c:\program files\installshield installation information目录内的文件 c:\documents and settings\用户名\local settings\temporary internet files里的文件 c:\documents and settings\用户名\local settings\temp里的文件注册表清理下载注册表吸尘器 相关的主题文章： nod32 简介及其激活码 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8. nod32激活码 eset nod32激活码 nod32免费激活码 十大病毒排行榜(6-10)-金山毒霸《2009年9月互联网安全报告》-中 卡巴斯基8.0的永久免费使用方法,卡巴斯基2009就是指8.。chrome扩展文件以.crx为后缀名，在google chrome扩展官方网站下载扩展时，chrome会将.crx文件下载到chrome的application data文件夹的user data\temp下，一般是c:\documents and settings\user\local settings\application data\google\chrome\user data\temp，安装完成或者取消安装，该文件就会被删除。6:\windows\servicepackfiles\ 下的所有文件（升级后的备份文件）可以删:\documents and settings\用户名\local settings\temporary internet files\下所有文件（页面文件）可以删、c:\windows\system32\dllcache\下dll文档、c。

要禁止的文件操作：写入 执行 创建 删除

------------------------------------------------------------------

加上以上两条为“入口防御”。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-96254-4.html