存取保護（3）
繼續上次的閒談，讓我們稍微深入瞭解存取保護規則的實施。
當你真的系統崩潰了，到了無法挽回的地步，回想一下，以前辛辛苦苦做的存取保護規則不是化為烏有了嗎？ 其實也不必過於憂慮，其實這些規則是儲存在註冊表內，只要你能訪問註冊表就能把規則匯出來。mcafee的很多操作記錄都是記錄在註冊表內的，所以只要適時的制作備份註冊表就可以儲存mcafee的設定了。
同樣，我們可以使用Total Uninstall 對mcafee的規則增加操作進行監視，具體操作和上面的差不多，我就不重複了。下面直接貼出註冊表修改結果。
引用:
REGEDIT4
; 由 Total Uninstall 新增
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\Shared Components\On Access Scanner\BehaviourBlocking]
"FileBlockEnabled_31"=dword:00000001
"FileBlockProcess_31"="*"
"FileBlockReport_31"=dword:00000001
"FileBlockRuleName_31"="禁止安裝一搜工具條"
"FileBlockWhat_31"=dword:001F0000
"FileBlockWildcard_31"="**\\1sou\\**"
從上面的記錄可以得知，存取保護規則的「文件、共享資源和資料夾保護」選擇項訊息就是通過上面幾項訊息的遞加進行設定，我們再看看其實都說了什麼？
引用:
FileBlockEnabled：是否啟動該規則（1是；0否）
FileBlockProcess：規則限制的工作名
FileBlockReport：該規則的回應方式（1阻止並報告；2只報告不阻止；0阻止不報告）
FileBlockRuleName：規則名稱
FileBlockWhat：規則的操作（10000創；20000讀；40000寫；80000執；100000刪）
FileBlockWildcard：規則執行的對象
PS：規則操作裡的疊加就是數值的相加；如創、讀＝30000，創、刪＝110000。
既然知道在註冊表中的存放規律，也就可以通過註冊表匯入的方法進行規則的增加，mcafee將馬上生效。
由於mcafee的設定沒有匯入功能，若將他人的規則匯入到自己的註冊表裡將覆蓋你設定的規則，所以要慎重操作。
PS：這帖我將對網上公認的「流氓」進行存取保護規則製作，也順便做個插件反安裝的批次處理，敬請留意
若大家發現其他流氓軟體的可以PM我增加
引用:
1. 一搜工具條
2. 完美網譯通
3. CNIC中文上網
4. 博采網摘
5. 百度搜霸
6. 3721上網助手
7. Dudu下載加速器
8. 很棒小秘書
9. 網路豬
10. 劃詞搜尋
11. eBay工具條
12. 娛樂心空
13. Yahoo助手(原3721)
14. 搜狗
15. 彩信通
16.360搜
17.多多QQ表情
18.易趣工作列
19.很棒通行證
20.搜易網彈出廣告
21.天下搜
22.U88財富快車工具條
23.唯刊
24.完美網譯通
25.協和醫院彈出廣告
26.YOK工具條
27.桌面傳媒(Desktop media)
28.酷站導航
29.中網媒體速遞
30.DIY彩秀
31.電鷹搜尋
32.SearchNet(中搜位址欄搜尋)
33.New.net
34.Xbar 圖鈴隨e下
35.win survey (MSIBM)
36.ZCOM
37.搜搜工具條(SOSO)
38.ShareHelper
39.播霸貓眼網路電視迷你版
40.天天搜尋
41.SeAD/DmAD
42.酷客娛樂平台
43.Bysoo百搜工作列
44.Infofo工作列
45.ishare
46.酷猴
47.MSser
48.ZDA WebMisc天網廣告軟體
49.Win stdup
50.網址極限
51.Copyso 拷貝搜
52.搜狗直通車
53.8848購物搜尋
54.IE伴郎
55.51888彩信助手
56.青娛樂
57.虎翼DIY吧
58.迷你PP
59.迷你迅雷
60.Alibaba商機直通車
61.網易搜霸
62.搜一搜
63.17lele網游
64.新浪iGAME遊戲總動園
65.新浪點點通
66.miphone小蜜蜂
67.金山產品下載器
68.Ibar
69.DMCast桌面傳媒
70.私人磁牒
71.極品數位網路電視
72.NetFish網路釣魚剋星
73.T2BHO
74.開心運程速遞插件
75.Xplus
76.ADDeliverer
77.TargetAD
78.DTservice
79.EliteBar
80.ADO
81.EyeOnIE class
82.Router layer
83.InsII
84.Hotbar
85.Netbus Toolbar
86.31G上網直通車
87.139LOVE
88.Urlcom
89.Sol099
90.wz101
91.ADNavihepler(女生宿舍)
92.自由行中文域名
93.贏政天下網摘
94.易搜搜尋引擎
95.迅彩圖鈴通
96.新浪VIVI我的最愛
97.新華快信
98.網游天使自助遠端掛機平台
99.網易SMS Ppinstall Control
100.網眼天下WebEye
101.同花順工具條
102.天天在線.黑龍江PortalCom Control2.0
103.騰訊極速下載控件
104.閃電搜霸Flashbar
105.塞我網CyworldChina
106.親親娛樂伴侶
107.每步直達網址
108.空中網彩信通
109.九尋音樂 音樂搜尋伴侶軟體1.0.0.3
110.金山安全助手
111.金盒子MultiUpload
112.廣東互聯星空CertInstall Control
113.惡意網站剋星 木馬間諜剋星
114.初收穫工具條
115.藏鯨閣
116.百易漢字域名
117.百度搜尋伴侶
118.百度超級搜霸
119.愛美思中文郵址
120.阿里巴巴智能搜尋
121.Yoday
122.xintv.com Timer Object
123.Kincent Q.Audio Control Class
124.K65.net元件
127.HarrySou ToolBar
128.EPSON Web Printer-SelfTest Control Class
129.ClockSync
130.668企業通道工作列
131.彩e精靈
|