卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 11 12
发新话题
打印

[求助] 如何导出规则

如何导出规则

邪老大!!呵呵!又麻烦你了!!
不知道怎么导出规则
还有如何添加一条规则禁止删除指定文件!!
谢谢l

最好上个图!!!比较笨怕不明白




http://bbs.kafan.cn/thread-30082-1-130.html


或者用GOOGLE搜索。。。。。

[ 本帖最后由 深度扫描 于 2008-8-29 16:59 编辑 ]




时时敬则时时正;事事敬则事事正!

TOP

访问保护:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\AccessProtectionUserRules

这个值只有在访问保护关闭时,才能访问;且所有DIY规则都在里面——包括内置模块规则的修改和用户自定义规则。目前没有发现如何只导出用户自定义规则的方法,所以一旦导入规则包,将覆盖所有以前自己的访问保护设置!


缓冲区溢出保护:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\BOPExclusionProcess_*
其中*为数字,为0、1、2、3、4、5……


有害程序保护:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP\UserDefinedDetection_*
其中*为数字,为0、1、2、3、4、5……


按需扫描:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks\{21221C11- A06D-4558-B833-98E8C7F6C4D2}和HKEY_LOCAL_MACHINE\SOFTWARE\McAfee \DesktopProtection\DefaultTask


按访问扫描设置:
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration及Default[默认设置]、High[高风险进程]、Low[低风险进程]


自动升级:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks\{A14CD6FC-3BA8-4703-87BF-E3247CE382F5}




时时敬则时时正;事事敬则事事正!

回复 3楼 深度扫描 的帖子

谢楼上两位了!!我是在想有没有一个什么软件直接可以导出规则存起来!有点象红伞哪个数据备份的东西一样!
邪老大说的到出方法我不知道怎么弄!!
能不能也指点指点落???


TOP

回复 3楼 深度扫描 的帖子

谢楼上两位了!!我是在想有没有一个什么软件直接可以导出规则存起来!有点象红伞哪个数据备份的东西一样!
邪老大说的到出方法我不知道怎么弄!!
能不能也指点指点落???


TOP

3L的意思应该是导出导入注册表以达到导出规则的目的


人本是人,何须刻意做人

TOP

回复 6楼 laoyuan20000 的帖子

呵呵!!!1明白!!问题是怎么导出???


TOP

回复 7楼 0tre 的帖子

开始菜单->运行->regedit->照给出的路径找到相应条目右键导出.reg文件即可


人本是人,何须刻意做人

TOP

不知道只导出HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\

HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks\
可不可以


人本是人,何须刻意做人

TOP

回复 9楼 laoyuan20000 的帖子

谢谢


TOP

 11 12
发新话题
卡饭论坛