mcafee规则导出方法步骤分享 启动画面去除方法

所属分类: 网络安全 / 杀毒防毒 阅读数: 134
收藏 0 赞 0 分享
自定义规则导出方法

同样打开注册表编辑器

找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking]项
在右边找到AccessProtectionUserRules,里面就存储着您的自定义规则信息了

注意:与8.0i不同的是,8.5i的所有设置都储存在一个值中

在这里是自定义规则导出方法和具体的详细步骤,给需要的朋友,mcafee的精髓在规则,仔细研究,作用不小哟。

1、运行regedit.exe.

2、通过浏览我们找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking]项
在右边找到AccessProtectionUserRules,里面就存储着您的自定义规则信息了,然后直接导出此注册表项就行了。

mcafee8.5i企业版自定义规则导出方法+启动画面去除方法

启动画面去除方法

开始——运行——输入REGEDIT(打开注册表编辑器)

找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection] 项下
只要将bSkipSplash数值改为1便可。
注意:Mcafee 8.5i 默认对注册表启用了保护,需要先停止保护后修改。


自定义规则导出方法

同样打开注册表编辑器

找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking]项
在右边找到AccessProtectionUserRules,里面就存储着您的自定义规则信息了

注意:与8.0i不同的是,8.5i的所有设置都储存在一个值中

访问保护在注册表的位置:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\AccessProtectionUserRules

注意:这个值只有在访问保护关闭时,才能访问;且所有DIY规则都在里面——包括内置模块规则的修改和用户自定义规则。目前没有发现如何只导出用户自定义规则的方法,所以一旦导入规则包,将覆盖所有以前自己的访问保护设置!!!

缓冲区溢出保护:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\BOPExclusionProcess_*
其中*为数字,为0、1、2、3、4、5……

有害程序保护:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP\UserDefinedDetection_*
其中*为数字,为0、1、2、3、4、5……

按需扫描:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks\{21221C11-A06D-4558-B833-98E8C7F6C4D2}和HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\DefaultTask此为默认,具体请自行判断。

按访问扫描设置在注册表的位置:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration及Default[默认设置]、High[高风险进程]、Low[低风险进程]

自动升级设置:HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks\{A14CD6FC-3BA8-4703-87BF-E3247CE382F5}此为默认,具体请自行判断。
更多精彩内容其他人还在看

电脑杀蠕虫病毒的操作方法 电脑中了蠕虫病毒怎么办

蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播,传染途径是通过网络和电子邮件。
收藏 0 赞 0 分享

利用nod32 HIPS禁止程序启动的方法介绍(图文)

信大家都知道,5.0版本更新了一个强大的功能HIPS,HIPS 高级设置有2个分别记录所有阻止操作
收藏 0 赞 0 分享

Mcafee scan 自动停止的修复方法

今天登陆服务器发现多台服务器的mcafee自动停止了,可能与凌晨的自动升级有关,参考如下方法解决问题
收藏 0 赞 0 分享

如何防御与删除calc.exe病毒

本文将介绍calc.exe病毒的防御与删除方法,有需求的朋友可以参考
收藏 0 赞 0 分享

aunps2.dll 手动删除方法

部分的寄生虫/恶意软件。这里给出手动删除方法,如何解决问题
收藏 0 赞 0 分享

利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法

利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法,强烈建议win2003使用mcafee杀毒软件,其它的都不如这个好。
收藏 0 赞 0 分享

mcafee 企业版 8.0i设置教程

mcafee,中文称作麦咖啡。最近老是有人问麦咖啡的问题,于是决定写一篇这样的东西,希望可以对使用麦咖啡的朋友有点帮助^_^
收藏 0 赞 0 分享

McAfee 打造超安全的Web站点目录的图文教程

话说某日测试服务器安全,发现Web目录权限极小,除了基本的上传功能健全,几乎没有任何权限,修改,删除,替换等都不奏效.心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限.
收藏 0 赞 0 分享

麦咖啡(mcafee) 冬虫草服务器系列 防止窜改用户账户的设置

今天放上来的是防止窜改用户账户的设置 当黑客攻击服务器时很多时候拿到session就是要提权,作为安全工作者我们要禁止一切可以让黑客提权的途径像建立账户,然后注册表里提权成administrator等等.
收藏 0 赞 0 分享

mcafee 服务器防挂马设置图解教程

之前的规则大家一定用了有一段时间,其实上次的规则做的是时间环境是windows 2003的所以相应的规则是针对的IIS 6.0 的今天放出来是windows 2000版的规则放上来大家看看吧...
收藏 0 赞 0 分享
查看更多