A02 禁止新建任何.HTA文件
*

创

A03 禁止恶意格式化操作
*
**\system32\format.*
创，写，删，执行

A04 管制浏览器（禁止从Documents and Settings文件夹中运行.EXE文件）
**\桌面\**, Avant.exe, Brexpo.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, maxthon?.exe, miniie.exe, mplayerc.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, storm.exe, theworld.exe, TTraveler.exe, webthunder.exe, \*

**\Documents and Settings\**\*.exe
执行

A05 管制浏览器（禁止加载urlmon.dll）
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\system32\urlmon.dll
执行

A06 管制浏览器（禁止调用cmd.exe）
**\windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*
?:\windows\explorer.exe, ?:\Windows\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, cmd.exe
cmd.exe
创，写，删，执行

A07 管制浏览器（禁止新建exe文件）（若开启此规则，下载文件时尽量用工具下载）
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe

*.exe
创

A08 禁止执行IE缓存文件夹下文件
*

**\Content.IE5\**
执行

A09 管制浏览器（禁止调用脚本宿主工具）
**\Temp\**, **\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\system32\*script.exe
创，写，删，执行

A10 管制浏览器（禁止在Application Data目录下新建、运行exe文件）
**\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe, \*
?:\WINDOWS\Explorer.EXE, ?:\WINDOWS\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, ?:\WINDOWS\system32\services.exe
**\Application Data\**\*.exe
创，执行

A11 管制浏览器（禁止私自调用注册表编辑器）
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, svchost.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\**\reg*.exe
创，写，删，执行

A12 管制浏览器（禁止在Common Files目录新建修改文件）
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\Program Files\Common Files\**
创，写

A13 管制浏览器（禁止调用Adodb.stream控件）
?script.exe, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

msado15.dll
创，写，删，执行

A14 管制浏览器（禁止新建cab文件）
Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

*.cab
创

A15 禁止CMD.exe在Program Files目录新建任何文件
cmd.exe

**\Program Files\**
创

A16 禁止调用16位虚拟机程序
*

ntvdm.exe
创，写，删，执行

A17 禁止私自调用calcs.exe
*

**\system32\cacls.exe
创，写，删，执行

R18 禁止未授权程序访问注册表 （请自行添加光驱到排除项）
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\*\**\*.exe, ?:\Windows\**
HKALL /**/**
项
1，2，3

F19 禁止未授权程序进行文件操作（请自行添加光驱到排除项）
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\**\*.exe, ?:\Windows\**, SYSTEM
*
创，写，删，执行

FD 禁止对本机EXE文件进行可疑的修改
**
?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*
**\*.exe
写

RD 禁止可疑的程序访问注册表(值)
**
**\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*
HKALL/**
值
1，2，3

FD 禁止windows下可疑的EXE文件操作
**
?:\Program Files\**\McAfee\**\*.*, ?:\WINDOWS\system32\Rundll32.exe
**\WINDOWS\**\*.exe
创，写

FD 禁止windows下可疑的DLL文件操作
**
?:\Program Files\**\McAfee\**\*.*
**\WINDOWS\**\*.dll
创，写

FD 禁止Program Files下可疑的EXE文件操作
**
?:\Program Files\**\McAfee\**\*.*
**\Program Files\**\*.exe
创

FD 禁止Program Files下可疑的DLL文件操作
**
?:\Program Files\**\McAfee\**\*.*
**\Program Files\**\*.dll
创，写

AD 禁止在本机执行可疑的TMP文件
**
?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\Windows\system32\svchost.exe
**\*.tmp
执行

AD 禁止在本机执行可疑的脚本文件
?script.exe

**\**
执行

FD 禁止windows下可疑的COM文件操作
**

**\windows\**\*.com
创，写

FD 禁止在windows下创建可疑的VXD驱动
**

**\windows\**\*.vxd
创

FD 禁止在windows下创建可疑的DRV驱动
**

**\windows\**\*.drv
创

FD 禁止windows下可疑的OCX控件操作
**

**\windows\**\*.ocx
创，写

FD 禁止对分区根目录进行可疑的操作
**
?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\windows\**\explorer.exe, ?:\windows\**\MSConfig.exe, ?:\windows\**\NOTEPAD.EXE, ?:\windows\**\regedit.exe
?:\*
创，写，删

FD 禁止Program Files下可疑的COM文件操作
**

**\Program Files\**\*.com
创，写

FD 禁止Program Files下可疑的SCR文件操作
**

**\Program Files\**\*.scr
创，写

FD 禁止Program Files下可疑的PIF文件操作
**

**\Program Files\**\*.pif
创，写

FD 禁止windows下可疑的SCR文件操作
**

**\windows\**\*.scr
创，写

FD 禁止windows下可疑的PIF文件操作
**

**\windows\**\*.pif
创，写

FD 禁止在本机创建有风险的BAT文件
**

**\*.bat
创

FD 禁止在windows下创建可疑的SYS驱动
**

**\windows\**\*.sys
创

来自mcafee知识库https://kc.mcafee.com/corporate/index?page=content&id=KB66616
呃，如果是3.6或4.0版本的，看另一篇https://kc.mcafee.com/corporate/index?page=content&id=KB51438

提示：Agent是使用ip地址、dns名或NetBIOS名来连接到ePO服务器的，如果你改了其中一个，要确保Agent还有另外的方式能连接到服务器，最好的办法就是保留DNS记录，等Agent成功连到ePO服务器后，它会更新新的SiteList.xml。
为确保能顺利迁移，备份服务器的时候还是不要运行其中任一个组件。
备份前：
如果可能的话，最好关闭支持ePO的Tomcat服务，否则的话，你要确保不要在备份过程中做下列操作：
安装、卸载或升级组件
更新ePO的数据库配置

备份：
使用下列方法备份SQL数据库（通常数据库名为ePO4_，这里的是你的ePO4.5服务器的名字）：
看知识库里另一篇文章，如何使用OSQL命令来备份MSDE数据库，https://kc.mcafee.com/corporate/index?page=content&id=KB59562
DBBAK工具
SQL企业管理器
下列的目录必需备份（这里是默认路径，可能你改过就自己找吧）
C:\Program Files\McAfee\ePolicy Orchestrator\SERVER\
这里有所有安装的扩展和ePO应用服务器的配置信息等。
如果你嫌要备份的东西多了的话，你可以考虑排除下列目录
C:\Program Files\McAfee\ePolicy Orchestrator \server\logs (服务日志文件)
C:\Program Files\McAfee\ePolicy Orchestrator\server\cache (包含由ePO创建和缓存的信息，如生成的图片图表等，如果删了这些，ePO会重新生成这些东西)
C:\Program Files\McAfee\ePolicy Orchestrator\server\work (删除了之后tomcat会重新生成这些)

C:\Program Files\McAfee\ePolicy Orchestrator\DB \SOFTWARE\
所有产品都会存放在这里

C:\Program Files\McAfee\ePolicy Orchestrator\DB \KEYSTORE\
啥鸟意思，反正备份没错

C:\Program Files\McAfee\ePolicy Orchestrator\APACHE2\CONF
看目录名也差不多名表了，apache的相关配置，备份

还原：
1、删除或重命名sql服务器中的ePO数据库。
2、重新安装ePO4.5，路径要跟以前的一样。
3、应用ePO4.5之前打好所有补丁。
4、安装完ePO，先停用所有ePO的相关服务。
5、恢复数据库，相关服务器信息最好跟以前一样，否则，你还需要到C:\Program Files\McAfee\ePolicy Orchestrator \server\conf\Orion去更新DB.PROPERTIES文件。
6、还原下列文件
C:\Program Files\McAfee\ePolicy Orchestrator\SERVER\
C:\Program Files\McAfee\ePolicy Orchestrator\APACHE2\CONF
C:\Program Files\McAfee\ePolicy Orchestrator\DB \SOFTWARE\
C:\Program Files\McAfee\ePolicy Orchestrator\DB \KEYSTORE\
7、启动ePO4.5服务之前，确保 C:\Program Files\McAfee\ePolicy Orchestrator\server\extensions\installed 里那些扩展的版本号要跟OrionExtensions表里的一致，
呃，怎么查OrionExtensions里的版本号呢，T-SQL命令，select * from OrionExtensions
如果启动epo服务后发现这些不匹配的话呢，它会移除所有跟OrionExtensions表里不一致的扩展，如果这样了，赶快核对你的扩展版本，也可以重新还原数据库。
8、接下来就可以启动McAfee ePolicy Orchestrator 4.5.0 Application Server了
呃，还说什么要先启动RunDllGenCerts这个ePO才能工作，啥玩意？
9、开始->运行->cmd
10、切换到ePO的安装路径（默认安装是C:\Program Files\McAfee\ePolicy Orchestrator\)
11、进到ePO的目录，运行下列命令
Rundll32.exe ahsetup.dll RunDllGenCerts <"installdir\Apache2\conf\ssl.crt">
这里所指的:
指ePO服务器的NetBios名
ePO控制台端口(默认8443)
这个不用说了吧

上周，新京报报道称谷歌中国的工程师不再能进入公司的全球数据库，不能正常工作。

美国国务院发言人克劳利15日宣布，最早可能在下周初将就谷歌事件向中国发出外交照会。这位发言人说，“它将表达我们对这一事件的关注，并要求中国提供信息，解释这一事件是如何发生的，以及他们准备怎么处理这一问题。”

对此，中国表示谷歌事件不会影响中美关系，但是谷歌必须遵守中国的法律。商务部发言人上周五说，外国公司应该“尊重东道国的法律、公共利益、文化和传统，并为此承担社会责任”。

谷歌公司终于就在中国市场的去留问题作出公开表态。

该公司首席执行官埃里克·施密特在谷歌事件发生后首次接受媒体访问，表示正在与中国政府就谷歌退出中国市场一事进行商谈，他并不排除谷歌继续留在中国的可能性，并极富感情色彩地表示“我们爱中国和中国人民”。

而在美国政府层面，美国国务院15日扬言，最早可能在下周初向中国发出正式外交照会，以表达对所谓黑客袭击促使谷歌威胁撤出中国市场一事的关切。中国外交部发言人姜瑜早前已明确表示，中国法律禁止任何形式的黑客攻击行为，有关互联网管理措施符合国际通行做法。她说:“如果美方联系中方，我们将向美方重申这一立场。”

留下是更好的商业选择

施密特15日接受美国《新闻周刊》的独家专访，谈及谷歌做出退出中国市场决定的原因。他表示，比起很多其他公司，谷歌有其不同之处，在中国的运营对于谷歌决策层来说是个非常复杂的问题。但他仍表示，公司认为在中国运行对每个人都有好处——对谷歌和中国民众都是如此。

在被问及为何要公开宣布退出的消息而不是先和有关方进行沟通时，施密特说，谷歌公司现在也在联系中国政府希望能解决这个问题。“但是我们希望透明，不想保密。所以我们先公布了消息，现在也在跟中国政府进行讨论。”他表示，现在还很难说最终结果如何，因为讨论才刚刚开始。

施密特在采访中也重申了谷歌公司早前在退出声明中的观点，声称谷歌公司不仅仅是被商业利益所驱动。“这不是一个商业抉择——商业抉择显然会是继续参与中国市场……我们试图从全球观点来寻求什么才是最好的（决定）。”

最后，在被问及谷歌退出中国市场后被其他搜索引擎公司取代的可能性时，施密特说:“这是一个可能的结果，但也许我们可以和中国政府达成协议，然后继续在中国运营。”“要知道，我们仍会在中国保留我们的工程师、程序员和其他工作人员。”他说，“我们爱中国和中国人民。”

Official Google Blog：In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident–albeit a significant one–was something quite different … … we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists … … We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the “gov。cn河蟹掉” the basis on which we could operate an unfiltered search engine within the law, if at all.

同时网易也发布了新闻《谷歌考虑全面退出中国市场 或关闭中国网站》，还有这篇http://tech.163.com/10/0113/07/5ST3OP5P000915BF.html
呃，从google单方面退出与文著协的谈判新闻，到该篇博文的内容，再到往日CCTV报道种种，google终于扛不住了，准备撤退了。
懒得评论那么多，最近呢，对google的看法也越来越没那么美好了，天天顶着开源，做的事呢？用大家的话说就是不赚钱的一律开源吸引人气、博得美名，赚钱的就不鸟那些开源的呼声。
最近看到说Google Android 2.1源码开发无限期延后，google自己砸个手机出来，自己玩得可爽了，可让人家摩托骡拉干瞪眼了。让老夫想到以前微软跟赛门铁壳都基于MFC框架来做开发工具，开始大家都挺爽的，结果没爽几天，微软推出基于MFC 2.0的开发工具，赛门铁壳只能拿着1.0的MFC干瞪眼。
总之，国外的公司都不是什么好鸟，当然，国内的公司更不是什么好鸟，虽然某些方面没那么美好，但google还是要一直用下去哋。