麦咖啡McAfee 8.8企业版规则设置（高级篇）

要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\windows\\**\\*.drv 要禁止的文件:创建

2.04规则名称:保护windows下的OCX控件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\windows\\**\\*.ocx 要禁止的文件:写入创建

2.05规则名称:保护windows下的EXE文件 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.*,*\\WINDOWS\\system32\\Rundll32.exe 要阻止的文件或文件夹名:**\\WINDOWS\\**\\*.exe 要禁止的文件:写入创建

2.06规则名称:保护windows下的DLL文件 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.* 要阻止的文件或文件夹名:**\\WINDOWS\\**\\*.dll 要禁止的文件:写入创建

2.07规则名称:保护windows下的PIF文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\windows\\**\\*.pif 要禁止的文件:写入创建

2.08规则名称:保护windows下的SCR文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\windows\\**\\*.scr 要禁止的文件:写入创建

2.09规则名称:保护windows下的SYS驱动 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\windows\\**\\*.sys 要禁止的文件:创建

2.10规则名称:保护ProgramFiles*下的COM文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\ProgramFiles*\\**\\*.com 要禁止的文件:写入创建

2.11规则名称:保护ProgramFiles*下的COM文件2 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:E:\\**\\*.com 要禁止的文件:写入创建

说明:我的四库全书大型软件等都装在Ｅ盘,阻止E:\\**\\*.com可以全覆盖,没有的去掉这类即可.下同.

2.12规则名称:保护ProgramFiles*下的SCR文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\ProgramFiles*\\**\\*.scr 要禁止的文件:写入创建

2.13规则名称:保护ProgramFiles*下的SCR文件2 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:E:\\**\\*.scr 要禁止的文件:写入创建

2.14规则名称:保护ProgramFiles*下的PIF文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\ProgramFiles*\\**\\*.pif 要禁止的文件:写入创建

2.15规则名称:保护ProgramFiles*下的PIF文件2 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:E:\\**\\*.pif 要禁止的文件:写入创建

2.16规则名称:保护ProgramFiles*下的EXE文件 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.* 要阻止的文件或文件夹名:**\\ProgramFiles*\\**\\*.exe 要禁止的文件:创建

2.17规则名称:保护ProgramFiles*下的EXE文件2 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.*

要阻止的文件或文件夹名:E:\\**\\*.exe 要禁止的文件:创建

2.18规则名称:保护ProgramFiles*下的DLL文件 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.* 要阻止的文件或文件夹名:**\\ProgramFiles*\\**\\*.dll 要禁止的文件:写入创建

2.19规则名称:保护ProgramFiles*下的DLL文件2 要包含的进程:*

要排除的进程:*\\ProgramFiles*\\**\\McAfee\\**\\*.* 要阻止的文件或文件夹名:E:\\**\\*.dll 要禁止的文件:写入创建

3、其它保护(此部分可以选择) 3.01规则名称:保护根目录 要包含的进程:* 要排除的进程:*\\4KBrowser\\**\\*.*,*\\AloneSbck\\**\\*.*,*\\EMPIREEARTH\\**\\*.*,*\\KangXiDict\\**\\*.*,*\\ProgramFiles*\\**\\*.*,*\\PROGRA~?\\**\\*.*,*\\WINDOWS\\**\\*.* 要阻止的文件或文件夹名:?:\\* 要禁止的文件:写入创建删除

3.02规则名称:禁止在本机非法修改EXE文件 要包含的进程:* 要排除的进程:*\\ProgramFiles*\\**\\*.*,*\\PROGRA~?\\**\\*.*,*\\AloneSbck\\**\\*.*,*\\KangXiDict\\**\\*.*,*\\4KBrowser\\**\\*.*,*\\EMPIREEARTH\\**\\*.* 要阻止的文件或文件夹名:**\\*.exe 要禁止的文件:写入

3.03规则名称:禁止在本机非法执行TMP文件 要包含的进程:* 要排除的进程:*\\ProgramFiles*\\**\\*.*,*\\PROGRA~?\\**\\*.*,*\\Windows\\system32\\svchost.exe,*\\AloneSbck\\**\\*.*,*\\KangXiDict\\**\\*.*,*\\4KBrowser\\**\\*.*,*\\EMPIREEARTH\\**\\*.* 要阻止的文件或文件夹名:**\\*.tmp 要禁止的文件:执行

3.04规则名称:禁止在本机非法创建BAT文件 要包含的进程:* 要排除的进程:无

要阻止的文件或文件夹名:**\\*.bat

要禁止的文件:创建

3.05规则名称:禁止在本机非法执行脚本文件 要包含的进程:?script.exe 要排除的进程:无

要阻止的文件或文件夹名:**\\** 要禁止的文件:执行

3.06规则名称:禁止在本机非法创建CPI文件 要包含的进程:*

要排除的进程:*\\WINDOWS\\Explorer.exe,*\\**\\ProgramFiles*\\WinRAR\\WinRAR.exe 要阻止的文件或文件夹名:**\\*.cpl 要禁止的文件操作:写入创建删除

3.07规则名称:禁止在本机非法创建INI文件 要包含的进程:* 要排除的进程:*\\**工具\\**\\*.*,*\\4KBrowser\\**\\*.*,*\\AloneSbck\\**\\*.*,*\\EMPIREEARTH\\**\\*.*,*\\KangXiDict\\**\\*.*,*\\ProgramFiles*\\**\\*.*,*\\PROGRA~?\\**\\*.*,*\\WINDOWS\\**\\*.* 要阻止的文件或文件夹名:**\\*.ini 要禁止的文件操作:写入创建删除

说明:该规则有些特殊,需要排除FrameworkService.exe与McScript_InUse.exe进程,目的是允许McAfee升级病毒库;除此,还需要排除一些常用的应用软件,许多应用软件在使用中都需要写入ini文件,为方便日常使用,因此加以排除.

3.08规则名称:禁止在本机非法创建MSC文件 要包含的进程:*

要排除的进程:*\\WINDOWS\\Explorer.exe,*\\**\\ProgramFiles*\\WinRAR\\WinRAR.exe 要阻止的文件或文件夹名:**\\*.msc 要禁止的文件操作:写入创建删除

3.09规则名称:禁止在本机非法创建MSI文件 要包含的进程:*

要排除的进程:*\\WINDOWS\\Explorer.exe,*\\**\\ProgramFiles*\\WinRAR\\WinRAR.exe 要阻止的文件或文件夹名:**\\*.msi 要禁止的文件操作:写入创建删除

3.01规则名称:禁止在本机非法创建VBS文件 要包含的进程:*

要排除的进程:*\\WINDOWS\\Explorer.exe,*\\**\\ProgramFiles*\\WinRAR\\WinRAR.exe 要阻止的文件或文件夹名:**\\*.vbs 要禁止的文件操作:写入创建删除

3.11规则名称:禁止*autorun*.*任何操作