该规则仅支持VSE8.5，为实现最大融合，务必安装Anti-Spyware模块。


引用:

yd_1.gif (11.39 KB)
2007-11-13 15:00

防间谍程序标准保护：


引用:

yd_2.gif (12.54 KB)
2007-11-13 15:24

防间谍程序最大保护：
引用:

yd_3.gif (14.28 KB)
2007-11-13 16:18

引用:

yd_4.gif (14.77 KB)
2007-11-13 16:18

引用:

yd_5.gif (10.17 KB)
2007-11-13 16:18

防病毒标准保护：
引用:

yd_6.gif (9.42 KB)
2007-11-13 16:28

引用:

yd_7.gif (9.08 KB)
2007-11-13 16:28

引用:

yd_8.gif (11.59 KB)
2007-11-13 16:28

引用:

yd_9.gif (10.77 KB)
2007-11-13 16:28

引用:

yd_10.gif (12.17 KB)
2007-11-13 16:28

引用:

yd_11.gif (14.97 KB)
2007-11-14 15:32

引用:

yd_12.gif (12.64 KB)
2007-11-14 15:32

引用:

yd_13.gif (12.81 KB)
2007-11-14 15:32

防病毒最大保护：
引用:

yd_14.gif (13.13 KB)
2007-11-14 15:41

引用:

yd_15.gif (13.61 KB)
2007-11-14 15:54

引用:

yd_16.gif (9.73 KB)
2007-11-14 15:54

引用:

yd_17.gif (11.03 KB)
2007-11-14 15:54

防病毒爆发控制：
引用:

yd_18.gif (12.2 KB)
2007-11-14 16:07

引用:

yd_19.gif (8.94 KB)
2007-11-14 16:07

通用标准保护：
引用:

yd_20.gif (14.63 KB)
2007-11-14 16:52

引用:

yd_21.gif (12.13 KB)
2007-11-14 16:52

引用:

yd_22.gif (11.59 KB)
2007-11-14 16:52

引用:

yd_23.gif (10.13 KB)
2007-11-14 16:52

引用:

yd_24.gif (11.81 KB)
2007-11-14 16:52

引用:

yd_25.gif (12.57 KB)
2007-11-14 16:52

引用:

yd_26.gif (12.22 KB)
2007-11-14 16:52

引用:

yd_27.gif (10.83 KB)
2007-11-14 17:08

引用:

yd_28.gif (12.29 KB)
2007-11-14 17:08

通用最大保护：
引用:

yd_29.gif (14.29 KB)
2007-11-16 08:27

引用:

yd_30.gif (13.89 KB)
2007-11-16 08:27

引用:

yd_31.gif (11.02 KB)
2007-11-16 08:27

引用:

yd_32.gif (14.49 KB)
2007-11-16 08:27

引用:

yd_33.gif (12.3 KB)
2007-11-16 08:27

引用:

yd_34.gif (14.08 KB)
2007-11-16 08:27

引用:

yd_35.gif (13.97 KB)
2007-11-16 08:27

用户定义的规则：
引用:

yd_36.gif (18.22 KB)
2007-11-16 08:27

引用:

yd_37.gif (16.42 KB)
2007-11-16 08:27

引用:

yd_38.gif (15.01 KB)
2007-11-16 08:33

引用:

yd_39.gif (12.04 KB)
2007-11-16 08:33

引用:

yd_40.gif (17.31 KB)
2007-11-16 08:33

引用:

yd_41.gif (15.17 KB)
2007-11-16 08:33

引用:

yd_42.gif (15.19 KB)
2007-11-16 08:33

引用:

yd_43.gif (14.56 KB)
2007-11-16 08:33

引用:

yd_44.gif (14.77 KB)
2007-11-16 08:33

引用:

yd_45.gif (14.31 KB)
2007-11-16 08:33

引用:

yd_46.gif (14.93 KB)
2007-11-16 08:33

引用:

yd_47.gif (16.92 KB)
2007-11-16 08:33

引用:

yd_48.gif (15.62 KB)
2007-11-16 08:33

引用:

yd_49.gif (15.65 KB)
2007-11-16 08:33

2007年11月28日更新两条文件规则：
引用:

yd_50.gif (16.38 KB)
2007-11-28 17:17

引用:

yd_51.gif (19.08 KB)
2007-11-28 17:17

额外说明：
引用:

       花了不少时间定制和测试这个迎冬版规则主要为了给大家作一个规范并有意义的模版，以便供刚使用McAfee企业版的新朋友学习，规则的定位是初次使用McAfee企业版的朋友，所以相信大家都能够很容易的理解，简单的从迎冬版规则上手，并将其完善成适合自己所用的规则，只有适合自己的才是最好的，相信大家在购买本贴后都觉得是物有所值的，虽然自己初次使用，对于规则什么都不懂，俺也可以导入迎冬版，临时的解决自己的安全问题，并能够从细水详细全新的解读说明中体会到McAfee的HIPS的前瞻性和优越性，虽然不及专业的HIPS软件，但是在整个防毒软件中，McAfee企业版是最好的，这是目前为止没有任何一款防病毒软件是可以替代的。并能够从讲解中慢慢理解McAfee企业版中规则的意义和价值，那么再多了解一下吧，以理解和实践为主的学习，其实规则就是这么简单。

备注：
引用:

        整个讲解已经完毕了，大家可以从讲解中看到8.5默认的规则在8.0的基础上改善了很多，引入了很多新鲜的元素，已能抵挡和足够的能力应付更新的病毒和木马的变种，在按访问扫描中例外的默认的Windows文件已经取消，取而代之的是保护Windows核心文件不被修改替换和映象。有了这些前提，那么我们在例外进程的时候可以放心的输入**\windows\system32\**，再加上后面定制的14条规则已经能够足以应付，例外**\windows\system32\**主要是避免正常的文件注册为服务，避免触动更多的日志，可根据自身情况额外添加。
        默认的官方规则仅我个人理解来讲解，若有异议请跟贴或开贴指出稍作讨论，若是我的问题，我会及时更新改正。

够强，支持。支持。

8。5i能用吗？

引用:

原帖由 kbbt 于 2008-7-8 23:12 发表 8。5i能用吗？

看标题，就是8.5用的

8.7版本正式版就要出来了。。到时候很想研究下。。这个规则防护和XP的组策略很类似