今天,明天,后天,我们在这里相会

最新更新

推荐给好友 上一篇 | 下一篇

用Mcafee保护Windows系统启动文件-McAfee桌面安全产品交流区-McAfee爱好者-麦粉丝中文社区-麦咖啡爱好者论坛-PoweredbyDiscu

用Mcafee保护Windows系统启动文件

通常公司用的电脑分区都是FAT32,所以经常会发现NTLDR无缘无故丢失,很多一部分是人为的不小心删除。有了MCAFEE,我们就可以保护这几个WINDOWS引导的时候需要的文件,而忽略NTFS的权限设置,不被篡改或删除。

文件:ntldr、ntdetect.com、boot.ini、bootfont.bin(这是一个显示中文字体的文件,就是启动的时候,会用中文提示正在启动Windows,如果没有这个文件,那么是用英文显示,通常不影响操作系统的启动)可保护也可不保护。在访问保护里面添加四条条目,文件活动阻止设置:写文件和删除打勾然后打勾下面的阻止和报告访问尝试。

举例:如果要保护ntldr那么我是如此操作的:

进程:*

路径:%SystemDrive%\ntldr

文件活动阻止:Write access to files 选中

Files being deleted 选中

如何响应: Block and report access attempts 选中

学习了,但楼主这帖子好像应该发在基本设置里更合适。

是呀!感觉发错了。因为我通常都是在EPO里面直接部署,所以习惯找到EPO版块来,可千万不要被扣分呀

又学到一招,感谢lz

学习了!!顶!!!

我也有一条与楼主相似的规则,不过我是直接保护c盘根目录下的文件:

进程:*

路径:C:\*.*

文件活动:禁止写入、创建、删除

效果也不错,可以比楼主少建几条规则。另外,楼主可能用的是咖啡8.0,在8.5中好像不支持路径中使用系统通配符。


 

评分:0

我来说两句

seccode