麦咖啡McAfee 8.8企业版规则设置(高级篇)

  规则要点:

  1、深入挖掘默认规则,使默认规则威力发挥到极致,自定义规则只为补充与强化。

  2、所有进程采用绝对路径排除,部分规则分成系统组、软件组两条,解决了排除容量(计空格2599字符)的限制。

  3、安全性极高,可以做到带毒不爆发,欢迎虚拟机测试,但不建议实机玩儿毒自虐。

  4、易用性稍差,视个人软件情况,有的排除量可能较大。

  5、流畅性极好,飞一般的享受。

  6、支持系统自动监测更新,下载并安装时最好关闭访问保护。

  7、默认支持与金山网盾、毛豆纯墙HIP8.0(二选一)安全搭配,一般用户单奔足矣。

  8、不直接分享规则,规则自己设置:

  (1)系统进程基本排除完毕,出现触红需要谨慎排除。

  (2)常用软件已经排除,但路径多为E盘,请根据实际通过替换法修改盘符(如把E:替换成C:或D:等)。

  友情提示:如果追求通用,可以把软件路径中的“E:Program Files”替换成“*Program Files*”即可,安全性影响很小。

  (3)没有排除的软件根据日志排除,或自行整理后添加排除。

  排除技巧:一般软件要想正常运行,需要在“禁止远程创建/修改可执行文件和配置文件”、“将所有共享项设为只读”、“保护Windows下的文件”、“保护Windows注册表_项”、“保护Windows注册表_值”规则相应的系统组和软件组同时排除,某些大型或耍点小流氓的软件还需要在“保护电话簿文件免受密码和电子邮件地址窃贼的攻击”、“保护缓存文件免受密码和电子邮件地址窃贼的攻击”中排除。

  (4)排除原则:善用百度搜索,辅以http://www.virscan.org/扫描,放行已知安全,杜绝一切隐患。

  (5)请在相应操作系统下设置,不建议不同系统之间直接导入规则。

  (6)不同系统,规则设置有所区别,请详细阅读规则说明。

  9、献给喜欢折腾朋友的终极规则,安全尽在自己掌控!不好折腾的朋友不建议使用!

  规则设置:

  ----------------------------默认规则---------------------------------------

  《防间谍程序标准保护》

  规则名称:保护Internet Explorer收藏夹和设置

  要包含的进程:**

  要排除的进程:C:WindowsExplorer.EXE, C:Program FilesInternet Exploreriexplore.exe

  是否勾选报告:否

  ----------------------------------------

  说明:排除C:Program FilesInternet Exploreriexplore.exe, C:WindowsExplorer.EXE是为了自己能够修改Internet Explorer收藏夹和设置。不勾选报告,避免大量日志。

  《防间谍程序最大保护》

  规则名称:禁止安装新的 CLSID、APPID 和 TYPELIB

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:否

  ----------------------------------

  说明:该规则用于阻止新的 COM servers的安装和注册。某些广告以及间谍程序能够将自身添加到Microsoft Internet Explorer的COM 加载项中,或者附加到Microsoft Office。安装某些程序时才需要加载新的COM,所以日常应用不排除,不勾选报告。

  规则名称:禁止所有程序从 Temp 文件夹运行文件

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdinstall.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe

  是否勾选报告:是

  -----------------------------

  说明:一个可执行文件在被Windows运行之前都要先被保存在磁盘上,其最普遍的运行方式是,先保存在user或者system账号的 Temp 文件夹下,再运行。该规则其中之一的目的在于不断地提醒用户:“切勿从email中打开附件。”而另一个目的是防止应用程序bug(漏洞)导致的安全隐患危害电脑,比如老版本的Outlook以及Internet Explorer,就因为未经用户的许可则自动执行代码以预览email或者网页内容而臭名昭著。排除咖啡相关进程是为了正常升级和使用。

  规则名称:禁止从 Temp 文件夹执行脚本

  要包含的进程:?script.exe

  要排除的进程:无

  是否勾选报告:否

  -------------------------------

  说明:阻止Windows 脚本执行器从Temp文件夹中运行VBScript以及JavaScript文件,这样能够阻挡大部分的木马,以及常被广告和间谍程序利用的提问式的网页安装模式。没必要勾选报告。

  《防病毒标准保护》

  规则名称:禁止禁用注册表编辑器和任务管理器

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  ------------------------------------

  说明:保护Windows 注册表中的部分键值,用以防止注册表编辑器和任务管理器被禁用。不用排除。

  规则名称:禁止更改用户权限策略

  要包含的进程:**

  要排除的进程:C:Windowssystem32lsass.exe

  是否勾选报告:是

  ------------------------------------

  说明:防止蠕虫病毒获知该账号在网络中是否拥有管理权限,防止恶意代码修改用户组的权限,同时亦会保护注册表中包含Windows 安全信息的键值,譬如,某些病毒会借助管理员账号来移除某些重要的权限。排除应该极少。

  规则名称:禁止远程创建/修改可执行文件和配置文件(系统组)

  要包含的进程:**(Win7下用*.*)

  要排除的进程:*Program Files***.*, *WINDOWSsystem32WBEMWMIADAP.EXE, *WINDOWSsystem32winlogon.exe, C:WindowsExplorer.EXE, C:WindowsMicrosoft.NETFramework64**mscorsvw.exe, C:WindowsMicrosoft.NETFramework**mscorsvw.exe, C:WINDOWS

  egedit.exe, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WindowsSystem32cleanmgr.exe, C:WINDOWSsystem32defrag.exe, C:WINDOWSsystem32imapi.exe, C:Windowssystem32lsass.exe, C:WindowsSystem32msdtc.exe, C:WindowsSystem32

  undll32.exe, C:Windowssystem32services.exe, C:Windowssystem32sppsvc.exe, C:Windowssystem32svchost.exe, C:Windowssystem32wbemWMIADAP.EXE, C:WINDOWSsystem32wbemwmiprvse.exe, C:Windowssystem32wuapp.exe, C:WINDOWSsystem32wuauclt.exe, C:WindowsSysWOW64

  undll32.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe

  是否勾选报告:是

  --------------------------------

  说明:该规则是规则“将所有共享项设为只读”的阉割版。保护了*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%*.ini不被修改。按绝对路径排除已知的安全程序,全局有效防止了对*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%*.ini的创建、写入、删除。只此一条,就涵盖了坛子里原有规则自定义规则的N条。还有com、sys、drv、vxd、bat等,交给自定义规则补充吧。此处排除的是系统组进程,软件组在自定义中补充。( 友情提示:如果软件数量不多,完全可以不分组,这样自定义规则就会少很多,下同。)

  规则名称:禁止远程创建自动运行文件

  要包含的进程:**

  要排除的进程:无

  要阻止的文件或文件夹名:autorun.inf

  是否勾选报告:是

  --------------------------------

  说明:禁止创建所有自动播放。

  规则名称:禁止拦截 .EXE 和其他可执行文件扩展名

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  --------------------------------------

  说明:禁止间谍和恶意程序修改操作系统的配置以及可执行文件。

  规则名称:禁止伪装 Windows 进程

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  ---------------------------------------

  说明:禁止针对Windows核心进程svchost.exe, explorer.exe, ctfmon.exe, lsass.exe, csrss.exe, winlogon.exe, services.exe, smss.exe的任何操作,防止浑水摸鱼。启用该规则能够防止文件或者程序的名称被伪造,以及伪造名称的程序被执行,而真正的 Windows 文件不受该规则限制。切记不用排除。

  规则名称:禁止群发邮件蠕虫发送邮件

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  ----------------------------

  说明:邮件客户端,禁止通过SMTP 端口(25和587)出站发送email。需要排除所用邮件软件的进程,否则软件将无法使用。

  规则名称:禁止 IRC 通信

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  ---------------------------

  说明:屏蔽了6666-6669端口,防止后门木马连接到IRC服务器并接收来自其作者的命令。

  规则名称:禁止使用 tftp.exe

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  ---------------------------------

  说明:防止通过利用脆弱的应用缓冲区溢出散播一些病毒。使用Windows的TFTP客户端(tftp.exe)执行下载的用户才需要排除。

  《防病毒最大保护》

  规则名称:禁止 Svchost 执行非 Windows 可执行文件

  要包含的进程:svchost.exe

  要排除的进程:无

  是否勾选报告:否

  ---------------------------------

  说明:禁止Svchost.exe加载非Windows服务.DLL文件。用则不要排除,也不用勾选报告。否则可以不用。

  规则名称:保护电话簿文件免受密码和电子邮件地址窃贼的攻击

  要包含的进程:**

  要排除的进程:C:Program FilesInternet Exploreriexplore.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WindowsExplorer.EXE, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32svchost.exe, C:WindowsSysWOW64

  undll32.exe, E:Program FilesCCleanerCCleaner*.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe

  是否勾选报告:是

  ------------------------------------------

  说明:隐私保护规则。保护Rasphone.pbk文件存储在用户的配置文件的目录,不被读取和注入恶意代码。排除已知的安全程序。

  规则名称:禁止更改所有文件扩展名的注册

  要包含的进程:**

  要排除的进程:C:WINDOWSexplorer.exe

  是否勾选报告:否

  ------------------------------

  说明:这是一个严格的版本“反病毒标准保护:防止其他可执行的EXE和扩展劫持”规则,而不是只保护的.EXE。这条规则可以防止通过保护登记处登记的文件扩展名扩展的选项键。排除C:WINDOWSexplorer.exe是为了只允许自己修改扩展名。不勾选报告,否则日志量大。

  规则名称:保护缓存文件免受密码和电子邮件地址窃贼的攻击

  要包含的进程:**

  要排除的进程:C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Program FilesWindows Media Playerwmplayer.exe, C:WindowsExplorer.EXE, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WindowsSystem32cleanmgr.exe, C:WINDOWSsystem32dwwin.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32svchost.exe, C:WindowsSysWOW64

  undll32.exe, E:4KBrowser4kText.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe, E:Program FilesCCleanerCCleaner*.exe, E:Program FilesCOMODOCOMODO Internet Securitycfp.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesProgram FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe

  是否勾选报告:是

  --------------------------------------

  说明:隐私保护规则。防止病毒、木马读取上网隐私。排除已知的安全程序,否则某些软件无法启动(这本身就是流氓行为)。

  《防病毒爆发控制》

  规则名称:将所有共享项设为只读(系统组)

  要包含的进程:**(Win7下用*.*)

  要排除的进程:*Program Files***.*, *WINDOWSsystem32WBEMWMIADAP.EXE, *WINDOWSsystem32winlogon.exe, C:WINDOWSExplorer.EXE, C:WindowsMicrosoft.NETFramework64**mscorsvw.exe, C:WindowsMicrosoft.NETFramework**mscorsvw.exe, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistribution**鷝e.exe, C:WindowsSystem32cleanmgr.exe, C:WindowsSystem32csrss.exe, C:WINDOWSsystem32defrag.exe, C:Windowssystem32DeviceDisplayObjectProvider.exe, C:WINDOWSsystem32drwtsn32.exe, C:WINDOWSsystem32dwwin.exe, C:WINDOWSsystem32imapi.exe, C:Windowssystem32lsass.exe, C:Windowssystem32mmc.exe, C:WindowsSystem32msdtc.exe, C:Windowssystem32

  otepad.exe, C:WINDOWS

  egedit.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32services.exe, C:WindowsSystem32smss.exe, C:Windowssystem32sppsvc.exe, C:Windowssystem32svchost.exe, C:Windowssystem32wbemWMIADAP.EXE, C:WINDOWSsystem32wbemwmiprvse.exe, C:WINDOWSsystem32WindowsPowerShellv1.0powershell.exe, C:WINDOWSsystem32wuauclt.exe, C:WindowsSysWOW64

  otepad.exe, C:WindowsSysWOW64

  undll32.exe, C:WindowsSysWOW64

  unonce.exe, C:WindowsSysWOW64WerFault.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe

  是否勾选报告:是

  ---------------------------------------

  说明:这是非常强大的全局禁改规则。按绝对路径排除已知的安全程序,可以禁止一切未知程序的创建、写入、删除行为,这样就算病毒已经进入信任区,也无法搞破坏了。有效防止信任区病毒爆发。软件组在自定义中补充。

  规则名称:阻止对所有共享资源的读写访问 (即 禁止非信任区程序访问-文件 )

  要包含的进程:**(Win7下用*.*)

  要排除的进程:**工具***.*, **电子书***.*, *4KBrowser***.*, *AloneSbck***.*, *EMPIRE EARTH***.*, *KangXiDict***.*, *Program Files***.*, *PROGRA~?***.*, *WINDOWS***.*

  是否勾选报告:是

  ------------------------------------------------

  说明:这是非常强大的全局禁运规则。排除信任区后,非信任区一切程序的所有操作都无法进行。有效防止非信任区病毒爆发。注册表在自定义中补充。

  《通用标准保护》

  规则名称:禁止修改 McAfee 文件和设置

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Windowssystem32services.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe

  是否勾选报告:是

  -------------------------------------------

  说明:只排除了咖啡本身和C:Windowssystem32services.exe。

  规则名称:禁止修改 McAfee Common Management Agent 文件和设置

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Windowssystem32services.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe

  是否勾选报告:是

  ------------------------------------------

  说明:只排除了咖啡本身和C:Windowssystem32services.exe。

  规则名称:禁止修改 McAfee 扫描引擎文件和设置

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe

  是否勾选报告:是

  ----------------------------------------

  说明:只排除了咖啡本身。

  规则名称:保护 Mozilla 及 FireFox 文件和设置

  要包含的进程:**

  要排除的进程:*Program Files***.*

  是否勾选报告:是

  -------------------------------

  说明:本人不用,常规排除。

  规则名称:保护 Internet Explorer 设置

  要包含的进程:**

  要排除的进程:C:Program FilesInternet Exploreriexplore.exe, C:WindowsExplorer.EXE

  是否勾选报告:是

  ----------------------------------

  说明:排除*Program FilesInternet Exploreriexplore.exe, C:WindowsExplorer.EXE是为了自己能修改IE设置。

  规则名称:禁止安装 Browser Helper Objects 和 Shell Extensions

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe

  是否勾选报告:是

  -----------------------------------------

  说明:防止广告软件、间谍软件和一些木马程序安装运行浏览器助手、插件、工具栏等。只给咖啡这个权利。

  规则名称:保护网络设置

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Windowssystem32svchost.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe

  是否勾选报告:是

  ----------------------------------------

  说明:反广告规则。禁止发送、捕获网络流量并把它发送到第三方网站浏览行为的数据。只给咖啡和svchost.exe这个权利。

  规则名称:禁止公用程序从 Temp 文件夹运行文件

  要包含的进程:eudora.exe, explorer.exe, firefox.exe, iexplore.exe, MAPISP32.exe, mozilla.exe, msimn.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, opera.exe, outlook.exe, Owstimer.exe, packager.exe, pine.exe, poco.exe, RESRCMON.EXE, SPSNotific*, thebat.exe, thunde*.exe, VMIMB.EXE, WinMail.exe, winpm-32.exe, winrar.exe, winzip32.exe

  要排除的进程:无

  是否勾选报告:是

  ---------------------------

  说明:官方默认。

  规则名称:在 Internet Explorer 中禁用 HCP URL

  要包含的进程:iexplore.exe, wmplayer.exe

  要排除的进程:无

  是否勾选报告:是

  ------------------------------------------------

  说明:官方默认。

  规则名称:防止终止 McAfee 进程

  要包含的进程:**

  要排除的进程:/system32/csrss.exe, /system32/drwtsn32.exe, /system32/lsass.exe, /syswow64/lsass.exe, amgrcnfg.exe, C:Program FilesCommon FilesMcAfeeSystemCorecsscan.exe, C:Program FilesCommon FilesMcAfeeSystemCoredainstall.exe, C:Program FilesCommon FilesMcAfeeSystemCoremcshield.exe, cleanup.exe, cmdagent.exe, dbinit.exe, E:Program FilesMcAfeeVirusScan Enterprisemcadmin.exe, E:Program FilesMcAfeeVirusScan Enterprisemcconsol.exe, E:Program FilesMcAfeeVirusScan Enterprisemcupdate.exe, E:Program FilesMcAfeeVirusScan Enterprise

  estartVSE.exe, E:Program FilesMcAfeeVirusScan Enterprisescan32.exe, E:Program FilesMcAfeeVirusScan Enterprisescncfg32.exe, E:Program FilesMcAfeeVirusScan Enterpriseshcfg32.exe, E:Program FilesMcAfeeVirusScan Enterpriseshstat.exe, E:Program FilesMcAfeeVirusScan EnterpriseVSCoredainstall.exe, E:Program FilesMcAfeeVirusScan EnterpriseVSCorex64dainstall.exe, E:Program FilesMcAfeeVirusScan Enterprisevstskmgr.exe, E:Program FilesMcAfeeVirusScan Enterprisex64scan64.exe, EngineServer.exe, fcag.exe, fcags.exe, FCAGT.exe, fcagte.exe, firesvc.exe, FireTray.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frameworks*.exe, frminst.exe, HipManage.exe, hipsvc.exe, McAfeeFire.exe, mcscancheck.exe, mcscript*, mcscript_inuse.exe, mctray.exe, mfeann.exe, mfefire.exe, mfehidin.exe, MPEScanner.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, ncdaemon.exe, RPCServ.EXE, RSSensor.exe, SAFeService.exe, scanner.exe, setlicense.exe, SiteAdv.exe, TBMon.exe, udaterui.exe, updaterui.exe, VirusScanAdvancedServer.exe, vmscan.exe, WerFault.exe

  是否勾选报告:是

  ------------------------------

  说明:官方默认。

  《通用最大保护》

  规则名称:禁止将程序注册为自动运行

  要包含的进程:**

  要排除的进程:C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe

  是否勾选报告:是

  -------------------------------------

  说明:安全软件给这个权利。

  规则名称:禁止将程序注册为服务

  要包含的进程:**

  要排除的进程:C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:Windowssystem32mmc.exe, C:WindowsSystem32

  undll32.exe, C:Windowssystem32services.exe, C:Windowssystem32sppsvc.exe, C:Windowssystem32svchost.exe, C:WindowsSysWOW64

  undll32.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe

  是否勾选报告:是

  ---------------------------------------

  说明:保护的注册表项和目录,也提供了一些针对新的内核模式rootkit安装有限的保护。严格排除已知的安全进程。

  规则名称:禁止在 Windows 文件夹中创建新的可执行文件

  要包含的进程:**

  要排除的进程:C:WindowsMicrosoft.NETFramework64v4.0.30319mscorsvw.exe, C:WindowsMicrosoft.NETFrameworkv4.0.30319mscorsvw.exe

  是否勾选报告:是

  ------------------------------

  说明:只防了EXE和DLL的创建,自定义规则还需要补充。

  规则名称:禁止在 Program Files 文件夹中创建新的可执行文件

  要包含的进程:**

  要排除的进程:E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe

  是否勾选报告:是

  -----------------------------

  说明:只防了EXE和DLL的创建,自定义规则还需要补充。

  规则名称:禁止从 Downloaded Program Files 文件夹启动文件

  要包含的进程:**

  要排除的进程:无

  是否勾选报告:是

  --------------------------------

  说明:“要包含的进程”改成**,禁止所有程序从 Downloaded Program Files 文件夹启动文件。

  规则名称:禁止 FTP 通信

  要包含的进程:**

  要排除的进程:agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dstest.exe, earthagent.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, ftp://ftp.exe/, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, iv_nt86.exe, lsetup.exe, lucoms*, luupdate.exe, mcscancheck.exe, mcscript*, mctray.exe, mozilla.exe, msexcimc.exe, msn6.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, netscp.exe, nv11esd.exe, ofcservice.exe, opera.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pskmssvc.exe, setlicense.exe, sevinst.exe, sucer.exe, supdate.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, updaterui.exe, v3cfgu.exe, webproxy.exe

  是否勾选报告:是

  ------------------------------

  说明:默认,到自定义规则中去详细控制。

  规则名称:禁止 HTTP 通信

  要包含的进程:**

  要排除的进程:???setup.exe, ??setup.exe, ?setup.exe, acrobat.exe, acrord32.exe, agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, backweb-*, boxinfo.exe, C+WClient.exe, ccmexec.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, console.exe, devenv.exe, dstest.exe, dwwin.exe, earthagent.exe, eudora.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, FireSvc.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ikernel.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, InsFireTdi.exe, iv_nt86.exe, javaw.exe, jucheck.exe, KSWebShield.exe, kwsmain.exe, kwsupd.exe, lsetup.exe, lucoms*, luupdate.exe, MAPISP32.exe, McAfeeHIP_Clie*, McSACore.exe, mcscancheck.exe, mcscript*, mctray.exe, mmc.exe, mobsync.exe, mozilla.exe, msexcimc.exe, mshta.exe, msi*.tmp, msiexec.exe, msimn.exe, msn6.exe, msnmsgr.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, neo20.exe, netscp.exe, nlnotes.exe, ntaskldr.exe, nv11esd.exe, ofcservice.exe, opera.exe, outlook.exe, Owstimer.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pine.exe, poco.exe, pskmssvc.exe, quicktimeplaye*, realplay.exe, RESRCMON.EXE, runscheduled.exe, SAEDisable.exe, SAEuninstall.exe, setlicense.exe, setup*.exe, setup.exe, Setup_SAE.exe, sevinst.exe, SiteAdv.exe, SPSNotific*, sucer.exe, supdate.exe, svchost.exe, thebat.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, uninstall.exe, update.exe, updaterui.exe, v3cfgu.exe, VMIMB.EXE, vmnat.exe, waol.exe, webproxy.exe, wfica32.exe, winamp.exe, windbg.exe, WinMail.exe, winpm-32.exe, wmplayer.exe, wuauclt.exe, _ins*._mp

  是否勾选报告:是

  --------------------------------

  说明:默认加简单排除,到自定义规则中去详细控制。

  《虚拟机保护》

  规则名称:防止终止 VMWare 进程

  要包含的进程:**

  要排除的进程:*Program Files***.*, *WINDOWS***.*

  是否勾选报告:是

  --------------------------------------

  说明:本人不用,常规排除。

  规则名称:禁止修改 VMWare Workstation 文件和设置

  要包含的进程:**

  要排除的进程:*Program Files***.*, *WINDOWS***.*

  是否勾选报告:是

  ----------------------------------------

  说明:本人不用,常规排除。

  规则名称:禁止修改 VMWare Server 文件和设置

  要包含的进程:**

  要排除的进程:*Program Files***.*, *WINDOWS***.*

  是否勾选报告:是

  -----------------------------------

  说明:本人不用,常规排除。

  规则名称:禁止修改 VMWare 虚拟机文件

  要包含的进程:**

  要排除的进程:*Program Files***.*, *WINDOWS***.*

  是否勾选报告:是

  ---------------------------------

  说明:本人不用,常规排除。

  ----------------------------用户定义的规则-----------------------------------------

  01 规则名称:禁止非信任区程序访问注册表_项

  要包含的进程:**

  要排除的进程:**工具***.*, **电子书***.*, *4KBrowser***.*, *AloneSbck***.*, *EMPIRE EARTH***.*, *KangXiDict***.*, *Program Files***.*, *PROGRA~?***.*, *WINDOWS***.*

  要保护的注册表项目或注册表值:HKALL /**

  要保护的注册表项或注册表值:项

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“阻止对所有共享资源的读写访问”规则的补充。

  02 规则名称:禁止非信任区程序访问注册表_值

  要包含的进程:**

  要排除的进程:**工具***.*, **电子书***.*, *4KBrowser***.*, *AloneSbck***.*, *EMPIRE EARTH***.*, *KangXiDict***.*, *Program Files***.*, *PROGRA~?***.*, *WINDOWS***.*

  要保护的注册表项目或注册表值:HKALL /**

  要保护的注册表项或注册表值:项

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“阻止对所有共享资源的读写访问”规则的补充。

  03 规则名称:禁止未知程序访问端口_入站

  要包含的进程:**(Win7下用*.*)

  要排除的进程:cmdagent.exe, FrameworkService.exe, iexplore.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, svchost.exe

  要阻止的端口:1-65535

  方向:入站

  是否勾选报告:是

  -------------------------------------------------

  说明:程序入站自己控制。

  04 规则名称:禁止未知程序访问端口_出站

  要包含的进程:**(Win7下用*.*)

  要排除的进程:C+WClient.exe, cmdagent.exe, FireSvc.exe, FrameworkService.exe, iexplore.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, sppsvc.exe, svchost.exe, Thunder*.exe

  要阻止的端口:1-65535

  方向:出站

  是否勾选报告:是

  -------------------------------------------------

  说明:程序出站自己控制。

  05 规则名称:防病毒标准保护_禁止远程创建/修改可执行文件和配置文件_软件组

  要包含的进程:**(Win7下用*.*)

  要排除的进程:**Windows***.*, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WINDOWSExplorer.EXE, C:WINDOWSsystem32svchost.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesAdobePhotoshop CSPhotoshop.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesHYDCGB.V20HYDCV20.EXE, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE, E:Program FilesMicrosoft OfficeOFFICE11POWERPNT.EXE, E:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE, E:Program FilesMicrosoft Virtual PCVirtual PC.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe, E:Program FilesZRM2000ZRW32.EXE

  要阻止的文件或文件夹名:**

  要禁止的文件:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:“禁止远程创建/修改可执行文件和配置文件”规则的软件组。全局防止对*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%*.ini的创建、写入、删除。

  06 规则名称:防病毒爆发_将所有共享项设为只读_ 软件组

  要包含的进程:**(Win7下用*.*)

  要排除的进程:*WINDOWS***.*, c:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe, C:Program FilesInternet ExplorerIEXPLORE.EXE, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Program FilesWindows DefenderMSASCui.exe, C:Program FilesWindows Media Playerwmplayer.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesAdobePhotoshop CSPhotoshop.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32Info.exe, E:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycfp.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdinstall.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesHYDCGB.V20HYDCV20.EXE, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE, E:Program FilesMicrosoft OfficeOFFICE11POWERPNT.EXE, E:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE, E:Program FilesMicrosoft Virtual PCVirtual PC.exe, E:Program FilesProgram FilesAngry BirdsAngry BirdsAngryBirds.exe, E:Program FilesProgram FilesWinRARWinRAR.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe, E:Program FilesUltraISOUltraISO.exe, E:Program FilesZRM2000ZRW32.EXE

  要阻止的文件或文件夹名:**

  要禁止的文件:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:“将所有共享项设为只读”规则的软件组。防止信任区病毒爆发。

  07 规则名称:保护Windows下的文件

  要包含的进程:**(Win7下用*.*)

  要排除的进程:*WINDOWSsystem32WBEMWMIADAP.EXE, *WINDOWSsystem32winlogon.exe, c:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WINDOWSExplorer.EXE, C:WindowsMicrosoft.NETFramework64v4.0.30319mscorsvw.exe, C:WindowsMicrosoft.NETFrameworkv4.0.30319mscorsvw.exe, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WindowsSystem32cleanmgr.exe, C:WindowsSystem32csrss.exe, C:WINDOWSsystem32imapi.exe, C:Windowssystem32lsass.exe, C:WINDOWSsystem32mmc.exe, C:WindowsSystem32msdtc.exe, C:WINDOWS

  egedit.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32services.exe, C:WindowsSystem32smss.exe, C:Windowssystem32svchost.exe, C:Windowssystem32wbemWMIADAP.EXE, C:WINDOWSsystem32wbemwmiprvse.exe, C:WINDOWSsystem32wuauclt.exe, C:WindowsSysWOW64

  undll32.exe, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesZRM2000ZRW32.EXE

  要阻止的文件或文件夹名:**WINDOWS**(Win7下用C:WINDOWS**)

  要禁止的文件:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“禁止远程创建/修改可执行文件和配置文件”、“禁止在 Windows 文件夹中创建新的可执行文件” 规则的补充,对“将所有共享项设为只读” 规则的强化。目的是严格控制,防止信任的WINDOWS区病毒爆发。

  08 规则名称:保护Windows注册表_项_系统组

  要包含的进程:**

  要排除的进程:*Program Files***.*, C:PROGRA~1COMMON~1MICROS~1IMEIMSC40AIMSCMIG.EXE, C:WindowsExplorer.EXE, C:WINDOWSIMEimjp8_1IMJPMIG.EXE, C:WINDOWSPCHealthHelpCtrBinariesHelpSvc.exe, C:WINDOWSRTHDCPL.EXE, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WINDOWSsystem32Ati2evxx.exe, C:Windowssystem32AUDIODG.EXE, C:WindowsSystem32cleanmgr.exe, C:WINDOWSsystem32conime.exe, C:WindowsSystem32csrss.exe, C:WINDOWSsystem32ctfmon.exe, C:Windowssystem32DeviceDisplayObjectProvider.exe, C:WINDOWSsystem32drwtsn32.exe, C:WINDOWSsystem32dwwin.exe, C:Windowssystem32LogonUI.exe, C:WINDOWSsystem32mmc.exe, C:WindowsSystem32msdtc.exe, C:WINDOWSsystem32mspaint.exe, C:Windowssystem32

  otepad.exe, C:WINDOWS

  egedit.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32services.exe, C:WindowsSystem32smss.exe, C:Windowssystem32svchost.exe, C:Windowssystem32 askhost.exe, C:WINDOWSsystem32 askmgr.exe, C:Windowssystem32퇢nit.exe, C:WINDOWSsystem32verclsid.exe, C:Windowssystem32wermgr.exe, C:Windowssystem32winlogon.exe, C:WINDOWSsystem32wuauclt.exe, C:WindowsSysWOW64

  undll32.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe

  要保护的注册表项目或注册表值:HKALL /**/Software/Microsoft/Windows/**

  要保护的注册表项或注册表值:项

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“保护Windows下的文件”规则的补充(系统组)。

  09 规则名称:保护Windows注册表_值_系统组

  要包含的进程:**

  要排除的进程:*Program Files***.*, C:PROGRA~1COMMON~1MICROS~1IMEIMSC40AIMSCMIG.EXE, C:WindowsExplorer.EXE, C:WINDOWSIMEimjp8_1IMJPMIG.EXE, C:WINDOWSPCHealthHelpCtrBinariesHelpSvc.exe, C:WINDOWSRTHDCPL.EXE, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WINDOWSsystem32Ati2evxx.exe, C:Windowssystem32AUDIODG.EXE, C:WindowsSystem32cleanmgr.exe, C:WINDOWSsystem32conime.exe, C:WindowsSystem32csrss.exe, C:WINDOWSsystem32ctfmon.exe, C:Windowssystem32DeviceDisplayObjectProvider.exe, C:WINDOWSsystem32drwtsn32.exe, C:WINDOWSsystem32dwwin.exe, C:Windowssystem32LogonUI.exe, C:WINDOWSsystem32mmc.exe, C:WindowsSystem32msdtc.exe, C:WINDOWSsystem32mspaint.exe, C:Windowssystem32

  otepad.exe, C:WINDOWS

  egedit.exe, C:WindowsSystem32

  undll32.exe, C:WindowsSystem32services.exe, C:WindowsSystem32smss.exe, C:Windowssystem32svchost.exe, C:Windowssystem32 askhost.exe, C:WINDOWSsystem32 askmgr.exe, C:Windowssystem32퇢nit.exe, C:WINDOWSsystem32verclsid.exe, C:Windowssystem32wermgr.exe, C:Windowssystem32winlogon.exe, C:WINDOWSsystem32wuauclt.exe, C:WindowsSysWOW64

  undll32.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe

  要保护的注册表项目或注册表值:HKALL /**/Software/Microsoft/Windows/**

  要保护的注册表项或注册表值:值

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“保护Windows下的文件”规则的补充(系统组)。

  10 规则名称:保护Windows注册表_项_软件组

  要包含的进程:**

  要排除的进程:*WINDOWS***.*, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe, C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe, C:Program FilesChinatelecom C+WLoginAccount.exe, C:Program FilesChinatelecom C+WCWCleanTools.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesSynapticsSynTPSynTPEnh.exe, C:Program FilesWindows Media Playerwmplayer.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesProgram FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesAdobePhotoshop CSPhotoshop.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32Info.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdinstall.exe, E:Program FilesCOMODOCOMODO Internet Securitycfp.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHYDCGB.V20HYDCV20.EXE, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldKWSUpreport.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeVirusScan EnterpriseSHSTAT.EXE, E:Program FilesMicrosoft Virtual PCVirtual PC.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE, E:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE, E:Program FilesMicrosoft OfficeOFFICE11POWERPNT.EXE, E:Program FilesUltraISOUltraISO.exe, E:Program FilesZRM2000ZRW32.EXE, E:Program FilesMcAfeeVirusScan EnterpriseSCAN32.EXE

  要保护的注册表项目或注册表值:HKALL /**/Software/Microsoft/Windows/**

  要保护的注册表项或注册表值:项

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“保护Windows下的文件”规则的补充(软件组)。

  11 规则名称:保护Windows注册表_值_软件组

  要包含的进程:**

  要排除的进程:*WINDOWS***.*, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe, C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe, C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe, C:Program FilesChinatelecom C+WLoginAccount.exe, C:Program FilesChinatelecom C+WCWCleanTools.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesSynapticsSynTPSynTPEnh.exe, C:Program FilesWindows Media Playerwmplayer.exe, E:4KBrowser4KServer4KServer.exe, E:4KBrowser4kText.exe, E:AloneSbckSbckServerSbckServer.exe, E:AloneSbckSBCKSVRSBCKALONE.EXE, E:KangXiDicteKangXi.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesProgram FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesAdobePhotoshop CSPhotoshop.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32Info.exe, E:Program FilesAdobeReader 9.0ReaderAcroRd32.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdinstall.exe, E:Program FilesCOMODOCOMODO Internet Securitycfp.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHYDCGB.V20HYDCV20.EXE, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwstray.exe, E:Program FilesKingsoftwebshieldKWSUpreport.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesMcAfeeCommon FrameworkMcScanCheck.exe, E:Program FilesMcAfeeVirusScan EnterpriseSHSTAT.EXE, E:Program FilesMicrosoft Virtual PCVirtual PC.exe, E:Program FilesMcAfeeCommon FrameworkMcTray.exe, E:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE, E:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE, E:Program FilesMicrosoft OfficeOFFICE11POWERPNT.EXE, E:Program FilesUltraISOUltraISO.exe, E:Program FilesZRM2000ZRW32.EXE, E:Program FilesMcAfeeVirusScan EnterpriseSCAN32.EXE

  要保护的注册表项目或注册表值:HKALL /**/Software/Microsoft/Windows/**

  要保护的注册表项或注册表值:值

  要阻止的注册表:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“保护Windows下的文件”规则的补充(软件组)。

  12 规则名称:保护AppData下的Windows文件(Win7下适用)

  要包含的进程:**

  要排除的进程:*CCleanerCCleaner*.exe, *COMODOCOMODO Internet Securitycmdagent.exe, *KingsoftwebshieldKSWebShield.exe, *Kingsoftwebshieldkwsupd.exe, *McAfeeCommon FrameworkMcScanCheck.exe, *McAfeeCommon FrameworkFrameworkService.exe, *McAfeeCommon FrameworkUdaterUI.exe, *Microsoft OfficeOFFICE*EXCEL.EXE, *Microsoft OfficeOFFICE*POWERPNT.EXE, *Microsoft OfficeOFFICE*WINWORD.EXE, *WINDOWSsystem32WBEMWMIADAP.EXE, *WINDOWSsystem32winlogon.exe, C:Program Files (x86)Internet Exploreriexplore.exe, C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesInternet Exploreriexplore.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WINDOWSExplorer.EXE, C:WindowsservicingTrustedInstaller.exe, C:WINDOWSSoftwareDistributionDownload**鷝e.exe, C:WindowsSystem32cleanmgr.exe, C:WINDOWSsystem32eudcedit.exe, C:WINDOWSsystem32imapi.exe, C:WindowsSystem32msdtc.exe, C:Windowssystem32

  undll32.exe, C:Windowssystem32services.exe, C:Windowssystem32sppsvc.exe, C:Windowssystem32svchost.exe, C:WINDOWSsystem32wbemwmiprvse.exe, C:Windowssystem32wuauclt.exe, C:WindowsSysWOW64

  undll32.exe, C:Windowssystem32NOTEPAD.EXE

  要阻止的文件或文件夹名:**AppData**Windows**

  要禁止的文件:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“禁止远程创建/修改可执行文件和配置文件”规则的补充,对“将所有共享项设为只读”的强化。目的是严格控制,防止信任的AppData区病毒爆发。追求通用性者可以参照本条规则的通配符语法排除。

  13 规则名称:保护Program Files下的文件

  要包含的进程:**

  要排除的进程:C:Program FilesChinatelecom C+WC+WClient.exe, C:Program FilesInternet ExplorerIEXPLORE.EXE, C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe, C:Program FilesMcAfeeHost Intrusion PreventionFireTray.exe, C:Program FilesMcAfeeHost Intrusion PreventionHelper.exe, C:Program FilesMcAfeeHost Intrusion PreventionMcAfeeFire.exe, C:WINDOWSExplorer.EXE, C:Windowssystem32NOTEPAD.EXE, E:Program FilesACD SystemsACDSee10.0ACDSee10.exe, E:Program FilesAdobePhotoshop CSPhotoshop.exe, E:Program FilesCCleanerCCleaner.exe, E:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe, E:Program FilesHWPDFOCR80HWPDFOCR80.exe, E:Program FilesKingsoftwebshieldkisaddin.exe, E:Program FilesKingsoftwebshieldKSWebShield.exe, E:Program FilesKingsoftwebshieldkwsmain.exe, E:Program FilesKingsoftwebshieldkwsupd.exe, E:Program FilesMcAfeeCommon FrameworkFrameworkService.exe, E:Program FilesMcAfeeCommon FrameworkUdaterUI.exe, E:Program FilesThunder NetworkThunderProgramThunder.exe, E:Program FilesZRM2000ZRW32.EXE

  要阻止的文件或文件夹名:**Program Files***

  要禁止的文件:写入 创建 删除

  是否勾选报告:是

  -------------------------------------------------

  说明:对“禁止远程创建/修改可执行文件和配置文件”、“禁止在 Program Files 文件夹中创建新的可执行文件” 规则的补充,对“将所有共享项设为只读”规则的强化。目的是严格控制,防止信任的Program Files区病毒爆发。

  1、sandyyangjie :

  天诺兄不准备直接附上规则是不?~我觉得可以附上一个都没开启的规则,这样可能别人好修改一些~~~从头开始创建这么多规则伤不起呀~~

  答复:附上本人实机规则,方便导入修改:

  McAfee 8.8 天诺规则加强版 XP.rar

  所有进程采用绝对路径排除。

  McAfee 8.8 天诺规则加强版 32.rar

  软件采用相对路径排除。不影响边用边改。

  McAfee 8.8 天诺规则加强版 64.rar

  软件采用相对路径排除。不影响边用边改。

  McAfee 8.8 天诺规则加强版 XP_2.rar

  需要修改的规则没有勾选阻挡,方便修改,完成后不要忘了勾上。

  2、bighead :

  规则名称:保护缓存文件免受密码和电子邮件地址窃贼的攻击

  要包含的进程:**

  要排除的进程:C:Program FilesE:Program Files

  这个是啥意思?应该是多了吧?

  答复:替换*时出的错误,完整的应该是C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe,文中已经改正,规则已经重新上传。

  3、bmjp007:

  为什么

  2011/5/20 17:58:37 已由访问保护规则禁止 NT AUTHORITYSYSTEM C:PROGRA~1AgnitumOUTPOS~1acs.exe C:Program FilesAgnitumOutpost Firewall Prolog

  etstat4.log 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入这一项排除不了

  答复:更正:C:PROGRA~1AgnitumOUTPOS~1acs.exe,这个可能是Win7下排除无效。

  后补:根据bmjp007的实践,Win7下似乎~1排除无效,请遇到的朋友说一下经验。

  4、bmjp007:

  好多要排除的,连排除项里都放不下了,很恼火,倒不是怕麻烦,就是怕放不下。怎么办?

  答复:软件很多就把软件改成通配符路径可以节省很多,如C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe写成*McAfeeHost Intrusion PreventionFireSvc.exe,这样还有32位、64位以及软件装在任意盘通用的好处。以此类推。

  5、bighead:

  这个规则楼主调试过多久了呢,怎么好多系统进程都还没排除掉用起来太辛苦了。换回自己的了呵呵(可能是系统问题,我的是win7 32位)

  答复:文字版是在XP下做的,Win7有所不同。现在64位Win7下设了一个规则通用版,软件采用通配符路径,如C:Program FilesMcAfeeHost Intrusion PreventionFireSvc.exe写成*McAfeeHost Intrusion PreventionFireSvc.exe,这样既节省了很多排除空间,又可以通用。规则直接导入,可以边用边排除:

  McAfee 8.8 天诺规则加强通用版 32位.rar

  McAfee 8.8 天诺规则加强通用版 64位.rar

  McAfee 8.8 天诺规则加强通用版 XP.rar

  打包下载地址:

  McAfee 8.8 企业版规则正式版 32/64位 for xp、win7、2008打包查看详情

  个人系统软件不同,完全通用而不排除是不可能的,所以导入后一般都需要进一步排除。欢迎大家导入测试并反馈!我将视情况适时推出正式的通用版规则。