页面： 1
部分规则语法：
1、McAfee 8.8端口规则
1、通配符路径排除会导致规则失效；
2、绝对路径排除无效；
3、只有单程序进程排除有效。
4、包含的进程改为*时，System依然不能排除的BUG依然如故，故依然只能以*.*作为权宜之计
2、通配符
*\WINDOWS：表示任意盘符下的WINDOWS文件夹（在“要阻止的进程”中无效）。
*\**\WINDOWS：表示任意盘符下的WINDOWS文件夹（所有进程有效）。
文件的通配符表示方法：
*\WINDOWS\**：表示任意盘符WINDOWS文件夹下多级目录中的所有文件。
*\**\WINDOWS\**：表示任意盘符WINDOWS文件夹下多级目录中的所有文件。
*\WINDOWS\**\*.*：表示任意盘符WINDOWS文件夹下多级目录中的所有带后缀的文件。
*\**\WINDOWS\**\*.*：表示任意盘符WINDOWS文件夹下多级目录中的所有带后缀的文件。
文件夹名的通配符表示方法：
Program Files*：表示Program Files文件夹以及其后有多个任意字符的文件夹，当然包括Program Files (x86)。
*\Program Files*\**\*.*：表示任意盘符Program Files和Program Files (x86)文件夹下多级目录中的所有带后缀的文件
*\**\Program Files*\**\*.*：表示任意盘符Program Files和Program Files (x86)文件夹下多级目录中的所有带后缀的文件
要包含的进程通配符表示方法：
*：表示所有进程。
**：表示所有进程。
*.*：表示所有带后缀的进程（解决Sestem进程无法排出的问题）。
其它：?:\*：单独表示根目录继续有效。
说明：经实践，以上语法在8.7i中同样有效。
3、程序路径
文件名路径：svchost.exe
完整路径：C:\Windows\system32\svchost.exe
相对路径：*\Windows\system32\svchost.exe
C:\Windows\*\svchost.exe
C:\Windows\**\svchost.exe
C:\**\svchost.exe
*\**\system32\svchost.exe
4、**\B\**等同于**
5、要禁止的文件或文件夹名，相关：
b.exe 硬盘上所有『b.exe』文件
*\*\b.exe 第三层及以后目录下的『b.exe』文件
\b.exe 根目录下的『b.exe』文件
\*\b.exe 第二层目录下的『b.exe』文件
离线
页面： 1