写给准备用mcafee8.5i企业版的朋友

由于是转载，文章中的连接是无效的，看官勿点！

其实我知道这个东西不详细，但是还是贴出来了，看名字找规则教程吧！、

原：http://www.cnblogs.com/daxia/archive/2007/12/09/988160.html

写给准备用mcafee8.5i企业版的朋友
mcafee是最受公认的监控最灵敏的防病毒软件
但是真正的精髓部分应该是它的文件访问保护部分（以及端口阻挡，注册表防护等等）(知识若不分享实在没有意义　)

首先，若您想使用mcafee
我建议您要学会自己动手DIY最适合自己的规则
为自己的机器“量身定做”一套属于自己的，独一无二的细密而强大的保护规则
（别人做的规则不一定是适合您的）
您对系统的熟悉度越高，mcafee就越强大
反之，如果您对此一窍不通的话，mcafee也就发挥不出它应有的强大保护力了

可以说这样：只要您懂得并会熟练的运用好mcafee（8.5i）的访问保护
无论什么新型病毒，什么变种木马，加了什么壳，加了多少层壳
在您开着监控的情况下基本上都是无法对您的系统造成任何侵害的

附上我自己编写的部分规则：

（仅供参考）
禁止在C盘根目录创建文件
禁止在WINDOWS目录中新建任何文件
禁止修改WINDOWS目录中的任何文件
禁止删除WINDOWS目录中的任何文件
禁止在WINDOWS根目录下新建任何文件
禁止在system32根目录下新建任何文件
禁止在C盘中新建,修改任何SCR文件(防范某些木马)
禁止cscript.exe运行
禁止mshta.exe运行
禁止format.com运行(防范恶意格式化行为)
禁止hh.exe运行
禁止cmd.exe运行
禁止修改文件访问控制权限
禁止私自启用计划运行任务程序
防范远程注册表操作,禁止调用regsvc.dll
禁止在C盘中新建任何VXD文件
禁止私自创建共享文件夹
禁止telnet.exe运行
禁止在C盘中新建任何EXE可执行文件
禁止在C盘中新建任何COM可执行文件
禁止在C盘中新建任何DLL动态连接库文件
防范脚本病毒,禁止scrrun.dll
禁止在C盘中新建任何批处理BAT文件
禁止在C盘中新建任何VBS脚本文件
禁止访问TEMP文件夹，防止恶意安装程序
禁止在C盘中新建任何JS脚本文件
禁止在C盘中新建任何JSE脚本文件
禁止对Access数据库文件进行任何操作
禁止在C盘中新建任何VBE文件
禁止C盘中新建,运行任何WSH文件
禁止C盘中新建任何WSF文件
禁止在本地新建,修改,执行任何AUTORUN.INF文件
禁止在C盘中新建任何SYS文件
禁止在Downloaded Program Files目录中新建任何文件
禁止添加桌面文件
禁止启用远程桌面程序
禁止在开始菜单中添加项目
禁止在C盘中新建ZIP文件(防范某些蠕虫)
禁用NetMeeting网络会议程序
禁止在system.ini中创建和写入内容
禁止在win.ini中创建和写入内容
禁止在wininit.ini中创建和写入内容
禁止在本地新建任何*desktop.ini文件
禁止java目录下的程序私自运行
禁止在C盘中新建CHM文件
保护本机所有EXE可执行文件（防止修改）
禁止私自在Program Files根目录下新建文件
禁止nwscript.exe运行
禁用自动下载连接管理器
禁止未经许可的控件注册
禁止script.dll运行
禁用SQL Server 客户端网络工具
禁止创建,修改或删除磁盘的卷标(名称)
禁止调用路由跟踪命令
防范某些网络蠕虫扩散,禁止私自运行PING命令
禁止私自用源目录中的同名文件替换目标目录中的文件
禁止私自更改当前登录用户的权限
禁止私自调用文件属性修改工具
禁止对Boot.ini配置文件执行编辑操作
防止多用户同时登陆,禁用termsrv.dl
禁止使用NetMeeting功能访问远程桌面
禁止“私自指定某些程序在指定的时间运行”
禁止在C盘中新建任何PIF文件
禁止私自修改本地用户帐户数据库
禁止在Default User目录下新建任何文件
禁止在LocalService目录下新建任何文件
禁止在NetworkService目录下新建任何文件
禁止在Application Data目录下新建任何项目
保护本机所有EXE可执行文件（防止删除）
禁止网络检测命令net.exe运行
禁止在PCHEALTH目录中新建,修改,删除任何文件
禁止Config目录下新建,修改,删除任何文件
禁止在security目录下新建,修改,删除任何文件
禁止在system目录下新建,修改,删除任何文件
禁止在Registration目录下新建,修改,删除任何文件
禁止在drivers目录下新建,修改,删除任何文件
禁止启用系统还原程序
禁止控制台程序tlntsvr.exe运行
禁止私自调用系统配置编辑器
禁止在C盘中新建CMD文件(防范某些蠕虫)
禁止在C盘中新建HTT文件(防范某些病毒)
保护WINDOWS的"系统文件替换"备份目录
保护WINDOWS的"最后一次正确启动配置"备份文件目录
禁止在C盘中新建,修改任何CPL文件(防范某些木马)
禁止在C盘中新建,修改任何DOT文件(防范宏病毒)
禁止在C盘中新建,修改任何DOC文件(防范宏病毒)
禁止运行Windows脚本宿主工具
禁止在C盘中新建,修改任何BFF文件(防止宏病毒寄生)
禁止读取Cookies文件
禁止创建新的Cookies文件

这些规则看起来似乎让人很头晕，但其实这还只是属于框架部分（我们还需要制定一些特定规则）
这些规则看似复杂，但是却不会对我电脑的以及机器上程序的正常使用造成任何妨碍

您必须学会用两至三条的规则对某个区域形成一个防护体系
并且能够使电脑最终在这些复杂而强悍的规则的防护下运行自如

有些用户发现他们使用了mcafee后的“主要工作”就是需要不停的添加排除进程
好在这些规则是可以逐渐积累的，而且是可以将其最终保存起来的
（终将会形成一套属于您自己的强大的防护体系）

我喜欢用mcafee的另一个原因是它让我感觉到了自己是自己电脑真正的“主宰者”
什么程序（甚至后台服务）可以被运行，什么程序不可以被运行
什么文件可以被修改，删除，什么文件不可以
什么地方可以被写入（创建）新文件，什么地方不可以新建任何文件
什么地方只可以被写入什么格式的文件，全都由我说了算，呵呵。(知识若不分享实在没有意义

能用好mcafee您就会明白其顶尖的监控和强大的保护规则配合起来的好处
而对于那些不懂得如何设置和运用好mcafee的保护规则的初级用户来讲
呵呵，mcafee同样是一个令人头疼的“梦魇”。

写给准备用mcafee8.5i企业版的朋友相关推荐

论文答辩问题准备(学生水平，自己准备用的，不喜勿喷)
论文答辩问题准备(学生水平,自己准备用的,不喜勿喷) 委婉回答不会的问题 1.您指出的错误确实存在,因能力所限,未能及时发现与改正,在今后的工作中将加以改正,感谢您的提醒. 2.不好意思,这个问题回去 ...
028 写给常光顾俺博客的朋友
写给常光顾俺博客的朋友 2007-08-12 21:53:41| 分类: 月夜沉思处--感题记:既然做博客,就要为自己的"读者"负责. 最近有事脱不开身,有可能1星期的时间无法更 ...
写给准爸爸的专业指导
讲怀孕分娩以及产后的医学内容,这方面我是驾轻就熟.把这些话说得让男人也能懂能接受,对于我一个男人来说也不是难事.但是,要教一个丈夫该怎么做,才能让怀孕分娩的妻子经历更好的孕产过程,这就不容易了. 当初 ...
[推荐]全球最牛杀毒软件----MCAFEE8.5i最新版下载！
下面这个论坛是MCAFEEcn粉丝网,如果大家在使用的过程中遇到问题或有不清楚的情况,大家可以去这里搜索资料,论坛里的高手们都很热心,回帖速度也很快. 论坛地址: MCAFEE中文粉丝网全球 ...
写一个python脚本控制微信企业版的群聊机器人完成番茄工作法的闹钟通知
''' 在微信企业版的群聊里,可以添加群聊机器人,群聊机器人会开放一个https接口通过https接口就可以用代码控制群聊机器人推送消息本脚本实现一个番茄工作法的闹钟提醒功能作者: 林新发 '' ...
女朋友存好多网上男明星的照片，我准备用python全部换成我的脸
最近发现女朋友的手机和电脑里面存了好多男明星的照片,有我认识的,还有好多我不认识的! (醋坛子翻了!) 我要把那些男明星的脸换成我的脸!本来打算用ps来操作,发现工作量有点大,所以就利用python来 ...
MYSQL中有时候不得不使用replace()去掉特殊字符，写在这里备用一下
LOWER()的作用是把所有的大小写统统变成小写: LOWER(replace(replace(replace(replace(replace(replace(replace(replace(repl ...
暴雪准备用AI打击“游戏喷子”
问耕发自凹非寺量子位出品 | 公众号 QbitAI 打游戏时老能遇到烦人的"喷子"? 嗯,中外概莫能外. 这次暴雪要行动了.最近<守望先锋>的游戏总监Jeff ...
女朋友存了好多网上的男明星的照片，我准备用python全部换成我的脸
最近发现女朋友的手机和电脑里面存了好多男明星的照片,有我认识的,还有好多我不认识! (醋坛子翻了!) 我要把那些男明星的脸换成我的脸!本来打算用ps来操作,发现工作量有点大,所以就利用python来实 ...
女朋友存了好多网上的男明星的照片，我准备用python全部换成我的脸！
最近发现女朋友的手机和电脑里面存了好多男明星的照片,有我认识的,还有好多我不认识! (醋坛子翻了!) 我要把那些男明星的脸换成我的脸!本来打算用ps来操作,发现工作量有点大,所以就利用python来实 ...

写给准备用mcafee8.5i企业版的朋友

写给准备用mcafee8.5i企业版的朋友相关推荐

最新文章

热门文章