麦咖啡McAfee 8.8企业版规则设置(中级篇)

规则说明：
1、综合：默认规则采用邪版“McAfee8.8企业版通用加强规则经典版”，并做了有效性调整；自定义规则综合天诺分组防御和猫版浏览器防御相关规则。
2、安全：干净PC模式 + 安全模式 + 疯狂模式 + 入口防御，组成全面、系统、缜密的立体式强大防御体系。
3、高效：自定义规则只有9条，以一当百，一目了然，绝无重复。
4、易用：也不要认为排除很复杂，主要集中在自定义规则的软件组。
5、流畅：系统，软件，冲浪，自己体验，健步如飞，痛快流畅。
6、通用：Windows系统通吃，相应系统直接导入相应规则，适应性排除即可（当然不反对自己设置）。
7、可定制：系统组及自带软件、咖啡本身已经基本排除，自己需要排除实机软件，否则完全无法运行。
8、累了，规则已经完全超越，趋于完善，就作为天诺的封笔规则吧！感谢朋友们的支持与厚爱！

镇版规则：

McAfee 8.8 天诺封笔镇版规则 32位.rar
McAfee 8.8 天诺封笔镇版规则 64位.rar
McAfee 8.8 天诺封笔镇版规则 XP.rar

打包下载地址


以下是规则文字版：

>>>>>>>================默认规则------------------>

《防间谍程序标准保护》

规则名称：保护Internet Explorer收藏夹和设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

《防间谍程序最大保护》

规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止所有程序从 Temp 文件夹运行文件
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止从 Temp 文件夹执行脚本
要包含的进程：?script.exe
要排除的进程：无

《防病毒标准保护》

规则名称：禁止禁用注册表编辑器和任务管理器
要包含的进程：*
要排除的进程：无

规则名称：禁止更改用户权限策略
要包含的进程：*
要排除的进程：*\**\Windows\**

规则名称：禁止远程创建/修改可执行文件和配置文件
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止远程创建自动运行文件
要包含的进程：*
要排除的进程：无

规则名称：禁止拦截 .EXE 和其他可执行文件扩展名
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止伪装 Windows 进程
要包含的进程：*
要排除的进程：*\**\Windows\explorer.exe

规则名称：禁止群发邮件蠕虫发送邮件
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止 IRC 通信
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止使用 tftp.exe
要包含的进程：*
要排除的进程：无

《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件
要包含的进程：svchost.exe
要排除的进程：无

规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止更改所有文件扩展名的注册
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

《防病毒爆发控制》

规则名称：将所有共享项设为只读
要包含的进程：system:remote
要排除的进程：无

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*.*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

《通用标准保护》

规则名称：禁止修改 McAfee 文件和设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止修改 McAfee Common Management Agent 文件和设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止修改 McAfee 扫描引擎文件和设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：保护 Mozilla 及 FireFox 文件和设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：保护 Internet Explorer 设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：保护网络设置
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\Windows\**

规则名称：禁止公用程序从 Temp 文件夹运行文件
要包含的进程：iexplore.exe
要排除的进程：无

规则名称：在 Internet Explorer 中禁用 HCP URL
要包含的进程：*
要排除的进程：无

规则名称：防止终止 McAfee 进程
要包含的进程：*
要排除的进程：无

《通用最大保护》

规则名称：禁止将程序注册为自动运行
要包含的进程：*
要排除的进程：*\**\Program Files (x86)\**, *\**\Program Files\**

规则名称：禁止将程序注册为服务
要包含的进程：*
要排除的进程：*\**\Windows\**

规则名称：禁止在 Windows 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：无

规则名称：禁止在 Program Files 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：*\**\Program Files*\McAfee\Common Framework\FrameworkService.exe

规则名称：禁止从 Downloaded Program Files 文件夹启动文件
要包含的进程：*
要排除的进程：无

规则名称：禁止 FTP 通信
要包含的进程：*
要排除的进程：agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dstest.exe, earthagent.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, ftp.exe, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, iv_nt86.exe, lsetup.exe, lucoms*, luupdate.exe, mcscancheck.exe, mcscript*, mctray.exe, mozill

以上就是麦咖啡McAfee 8.8企业版规则设置(中级篇)的详细内容，更多请关注0133技术站其它相关文章！