Mcafee8.5i使用设置详解（申请加精）(页 1) - 杀毒论坛大厅 - McAfee麦咖啡 - 杀毒论坛

mqj1022 发表于 2008-11-11 16:22

Mcafee8.5i使用设置详解（申请加精）

Mcafee（麦咖啡）与Norton（诺顿）、Kaspersky（卡巴斯基）并称为世界三大杀毒软件，是一款非常优秀的杀软。其监控能力和保护规则相当强大，是同类软件中最好的。是我非常推崇的一款杀软。ffice<IMG src="http://bbs.shadu007.com/images/smilies/default/shocked.gif" border=0 smilieid="6">ffice" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
Mcafee的精髓就在于规则设置。只要访问保护规则设置得好，几乎可以说是能够做倒百毒不侵。但它却是所有杀软中设置最为复杂，软件界面也不太符合我们的使用习惯的软件。不过由于它的异常优秀的防毒杀毒效果，却值得推荐。<o:p></o:p>
下面将逐步介绍McAfee VirusScan Enterprise 8.5i（最新的企业版本）的安装、使用、及规则设置。<o:p></o:p>
一、安装<o:p></o:p>
与其它软件的安装相似，双击安装包中的setup.exe可执行文件，一路下一步即可完成安装。其中有几点需要注意一下：<o:p></o:p>
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><v:shapetype id=_x0000_t75 coordsize="21600,21600" o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f" stroked="f"><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn pixelLineWidth 0"></v:f><v:f eqn="sum @0 1 0"></v:f><v:f eqn="sum 0 0 @1"></v:f><v:f eqn="prod @2 1 2"></v:f><v:f eqn="prod @3 21600 pixelWidth"></v:f><v:f eqn="prod @3 21600 pixelHeight"></v:f><v:f eqn="sum @0 0 1"></v:f><v:f eqn="prod @6 1 2"></v:f><v:f eqn="prod @7 21600 pixelWidth"></v:f><v:f eqn="sum @8 21600 0"></v:f><v:f eqn="prod @7 21600 pixelHeight"></v:f><v:f eqn="sum @10 21600 0"></v:f></v:formulas><v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect"></v:path><o:lock v:ext="edit" aspectratio="t"></o:lock></v:shapetype><o:p></o:p>
图1<IMG src="http://www.ztqcjt.com/tupian/01.jpg" border=0><o:p></o:p>
如（图1）所示，在这里“许可期限类型”可以选择使用期限，点击右侧倒三角型按钮，可以从下拉列表中进行选择“一年、二年或者永久”。在“请选择购买和使用的国家或地区”的下拉列表中可以选择所在国家。<o:p></o:p>
<o:p></o:p>
图2<IMG src="http://www.ztqcjt.com/tupian/02.jpg" border=0><o:p></o:p>
可以选择典型安装或者自定义安装，典型安装默认进行所有功能组件的最大化安装。自宝义安装，可以选择安装相关的组件，如（图2）所示。两种安装方式都可以自定义安装目录。<o:p></o:p>
<o:p></o:p>
图3<IMG src="http://www.ztqcjt.com/tupian/03.jpg" border=0><o:p></o:p>
如（图3）所示，安装过程到这一步的时候，可以选择按访问保护的级别，标准保护或者最大保护。在这里推荐选择标准保护，在软件安装成功后，访问保护规则仍然可以自行定义和修改的。<o:p></o:p>
<A href="http://www.blueidea.com/articleimg/2007/02/4505/5.jpg" target=_blank><o:p></o:p></A>
图4<IMG src="http://www.ztqcjt.com/tupian/04.jpg" border=0><o:p></o:p>
该软件安装完成后，不需要重新启动电脑，即能使用。这是我第一个次碰到安装完成无需重启是杀毒软件，觉得这真是一个进步。之前的8.0i版本安装完成后需要重启。如（图4）所示，显示的是“VirusScan Enterprise 8.5i”。<o:p></o:p>
<A href="http://www.blueidea.com/articleimg/2007/02/4505/5.jpg" target=_blank><o:p></o:p></A>
图5<IMG src="http://www.ztqcjt.com/tupian/05.jpg" border=0><o:p></o:p>
推荐安装与之配套的Anti-Spyware Enterprise 8.5i 反间谍插件。安装过程比较简单，双击安装包中的setup.exe一路点击“下一步”即可完成安装。成功安装其反间谍插件后，查看软件相关信息界面，如（图5）所示，已经显示为“VirusScan Enterprise ＋Anti-Spyware Enterprise 8.5i”。<o:p></o:p>

[[i] 本帖最后由 mqj1022 于 2008-11-13 13:54 编辑 [/i]]

mqj1022 发表于 2008-11-11 16:26

二、设置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
Mcafee的最大特点就是可以设置规则来防病毒（包括未知病毒）。<o:p></o:p>
图6<IMG src="http://www.ztqcjt.com/tupian/06.jpg" border=0><o:p></o:p>
图7<IMG src="http://www.ztqcjt.com/tupian/07.jpg" border=0><o:p></o:p>
右击Mcafee屏幕右下角图标，选择“VirusScan控制台（图6），打开mcafee的控制台（图7）。<o:p></o:p>
1、访问保护<o:p></o:p>
图8<IMG src="http://www.ztqcjt.com/tupian/08.jpg" border=0><o:p></o:p>
右击“访问保护”，选择属性，打开访问保护属性对话框。如（图8）所示。从上至下共计八条。<o:p></o:p>
⑴防间谍标准保护<o:p></o:p>
规则里仅有一项内容，设置如（图8）所示，不建议勾选“阻止”和“报告”。其中“阻止”的意思就是对右边所定义的规则进行保护，“报告”的意思就是当有操作触犯了该规则的时候，进行记录到报告，以方便我们查询。如果启用了该规则，虽然保护了IE收藏夹和设置不被更改，但同时也造成了另一个问题：那就是在浏览器的收藏夹管理中将不可管理IE收藏夹（添加或者删除其中的网址）。当然，如果到IE收藏夹文件夹中进行操作，是可以删除收藏夹中的网址的，不过却无法添加新的网址。是为遗憾！曾使用编辑对其规则的排除进程进行添加操作，添加IEXPLORE.EXE，无法解决如上问题。因此不推荐启用该规则，同时使用傲游浏览器，其能够保护IE首页不被修改，在一定程度上保证IE的安全。<o:p></o:p>
⑵防间谍最大保护、防病毒标准保护<o:p></o:p>
<o:p> </o:p>
图9<IMG src="http://www.ztqcjt.com/tupian/09.jpg" border=0><o:p></o:p>
这两项中的所有规则建议全部启用阻止，并同时启用报告。注意：其中防间谍最大保护中的“禁止用有程序从Temp文件夹运行文件”（图9）可能会阻止一些正常程序的运行。<o:p></o:p>
<o:p> </o:p>
图10<IMG src="http://www.ztqcjt.com/tupian/10.jpg" border=0><o:p></o:p>
例如，启用该阻止规则后，photoshop cs2不能启动运行，提示错误。这个时候，就会发现mcafee在系统栏的图标与之前相比，多了一层红色的背景。这种状态表示它是在提示，有操作触犯了规则。那么由此判断是由于mcafee的规则阻止了软件的正常运行。这个时候，我们可以右击mcafee图标，如（图10）所示。发现多出了一项“打开访问保护日志文件”（可与图6做个比较），选择它，打开访问保护日志可以看到如下内容：<o:p></o:p>
“2006-12-27       16:14:01       1092       CHINA-BCB1B2709\chenjian       D:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe       G:\temp\Adobelm_Cleanup.0001       防间谍程序最大保护：禁止所有程序从 Temp 文件夹运行文件”<o:p></o:p>
依次是触犯规则的时间、系统用户、触犯规则的程序、触犯规则的程序试图何种操作、哪一个规则阻挡了程序。由此可以看出，是“防间谍程序最大保护：禁止所有程序从 Temp 文件夹运行文件”这一规则阻挡了photoshop的正常运行。<o:p></o:p>
<o:p> </o:p>
图11<IMG src="http://www.ztqcjt.com/tupian/11.jpg" border=0><o:p></o:p>
为了能够正常使用photoshop，我们可以编辑规则，对进程进行排除。首先选择“防间谍程序最大保护：禁止所有程序从 Temp 文件夹运行文件”规则（图9），点击下面的编辑。在规则详细信息对话框中的“要排除的进程”中添加“photoshop.exe”如（图11）所示，确定返回访问保护属性并点击应用。至此排除进程设置完成。再运行photoshop一切正常。<o:p></o:p><SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">提示：若其它的正常程序不能启动或者运行不正常，可参考上面的方法查看日志，在相应阻挡规则的进程排除项中给以排除即可。启用了哪一个阻挡规则，就应该启用对应的报告。这样的好处是在碰到问题的时候，方便查看和排除。若是不启用报告，就算有操作触犯了规则，也不会生成报告，那么就无法进行查看和准确的排除了。

mqj1022 发表于 2008-11-11 16:30

⑶防病毒最大保护<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
<o:p> </o:p>
图12<IMG src="http://www.ztqcjt.com/tupian/12.jpg" border=0><o:p></o:p>
设置如（图12）所示，“保护缓存文件免受密码和电子邮件地址窃贼的攻击”这一规则，如果启用，可能会造成傲游浏览器等程序运行变慢，可以排除项中排除相关进程。<o:p></o:p>
⑷防病毒爆发控制、通用标准保护<o:p></o:p>
<o:p> </o:p>
图13<IMG src="http://www.ztqcjt.com/tupian/13.jpg" border=0><o:p></o:p>
这两项中的规则建议全部启用阻止。Mcafee具有自我保护功能，如（图13）所示，“禁止修改mcafee……”这三项即是。如果希望更改mcafee的设置，需要首先禁用这三项阻止规则，否则某些设置可能设置完成后无却无法保存，甚至无法卸载mcafee。<o:p></o:p>
⑸通用最大保护<o:p></o:p>
<o:p> </o:p>
图14<IMG src="http://www.ztqcjt.com/tupian/14.jpg" border=0><o:p></o:p>
该项中的规则设置如（图14）所示。“禁止程序注册为服务”规则，如果启用，需要在排除项中排除相关进程。相当部分的程序需要将自己注册为服务才能正常使用，我没有设置启用。“禁止HTTP通讯”规则，如果启用，同样需要在排除项中排除相关进程，否则，将不能进行浏览网页等很多网络操作。<o:p></o:p>
最后一个用户自定义规则，是mcafee的高级设置，将在后面与mcafee的常用语法和通配符一同介绍。<o:p></o:p>
2、缓冲区溢出保护<o:p></o:p>
<o:p> </o:p>
图15<IMG src="http://www.ztqcjt.com/tupian/15.jpg" border=0><o:p></o:p>
建议开启保护模式。右击缓冲溢出保护，选择属性，打开属性设置对话框设置如（图15）所示。不建议安装两个杀毒软件，如果安装两个杀毒软件，造成冲突，在排除项中排除另外一个杀毒软件的程序名，可能可以解决问题。<o:p></o:p>
3、电子邮件传递扫描程序<o:p></o:p>
右击选择属性，可以进行相关设置。该项使用默认设置即可。<o:p></o:p>
4、有害程序策略<o:p></o:p>
<o:p> </o:p>
图16<IMG src="http://www.ztqcjt.com/tupian/16.jpg" border=0><o:p></o:p>
建议全部开启。我们还可以自定义检测项。如（图16）所示，选择“用户自定义检测项”选项卡，点击添加按钮。在弹出的用户自定义有害程序对话框中的文件名处，输入病毒或者是流氓软件的可执行程序名（例如：3721.exe），描述处添加描述即可。<o:p></o:p>
5、按访问扫描程序<o:p></o:p>
<o:p> </o:p>
图17<IMG src="http://www.ztqcjt.com/tupian/17.jpg" border=0><o:p></o:p>
这个就是mcafee的实时监控了。打开属性，选择常规设置“常规”选项卡，去掉“关机过程中扫描软盘”前的勾，其它设置保持默认即可，如（图17）。<o:p></o:p>
<o:p> </o:p>
图18<IMG src="http://www.ztqcjt.com/tupian/18.jpg" border=0><o:p></o:p>
选择所有进程“检测项”选项卡，如果你的电脑不在局域网中，请去掉“在网络驱动器”前的勾，如（图18）所示。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/19.jpg" border=0></o:p>
图19<o:p></o:p>
选择所有进程“高级”选项卡，可以去掉压缩文件栏里两个项目前的勾，如（图19）所示。因这里的设置的时实时监控，我认为没有必要启用这两项，同时可以节省些系统资源。我将在后面的按需扫描设置时再将之开启。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/20.jpg" border=0></o:p>
图20<o:p></o:p>
选择所有进程“操作”选项卡，如（图20）所示。这里可以设置发现威胁时的主要操作和辅助操作（即发现威胁时的第一操作，及第一操作失效后执行的第二辅助操作）。“有害程序”选项卡设置同理。<o:p></o:p>

mqj1022 发表于 2008-11-11 16:33

6、隔离管理器策略<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/21.jpg" border=0></o:p>
图21<o:p></o:p>
右击隔离管理器策略，打开属性，选择“策略”选项卡，如（图21）。在这里点击浏览，可以自定义设置病毒隔离文件夹的路径以及被隔离多久的文件将被删除。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/22.jpg" border=0></o:p>
图22<o:p></o:p>
选择“管理器”选项卡，可以对隔离器中选定的项目进行重新扫描、检查误报、删除、查看属性等操作。也可以一次选择多个项目。方法是首先选择一个，然后按住“CTRL”键再单击另外的项目。若是需要选择连续的多个项目，可以首先选择一个，然后按下“SHIFT”键不放，在最后一个项目上点击即可。<o:p></o:p>
7、完全扫描、目标扫描<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/23.jpg" border=0></o:p>
图23<o:p></o:p>
这两项都属于按需扫描。打开完全扫描属性对话框，选择“位置”选项卡，如（图23）。这里可以设置需要扫描的位置。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/24.jpg" border=0></o:p>
图24<o:p></o:p>
选择“检测”选项卡如（图24）。因这里是按需扫描，请勾选压缩文件下两个项目前的勾。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/25.jpg" border=0></o:p>
图25<o:p></o:p>
“高级”选项卡设置如（图25）。在系统利用率那里可以拖动拉杆调节扫描时对系统资源的占用率，使其在扫描时不至于占用过多系统资源，导致其它程序运行变慢。<o:p></o:p>
“操作”和“有害程序”这两个选项卡可以设置检测到威胁和有害程序时执行的主要操作和辅助操作。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/26.jpg" border=0></o:p>
图26<o:p></o:p>
“报告”选项卡，如（图26）。勾选记录到文件，即是记录到报告日志。点击浏览，可以设置报告日志的保存位置。勾选记录到文件的同时，应勾选限制日志文件大小，并设置一个数值。如不勾选，那么日志文件的大小将是没有限制。随着记录的日志内容越来越多，这个日志文件将会越来越大。（目标扫描与按访问扫描中的报告设置，与它是完全一样的。）<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/27.jpg" border=0></o:p>
图27<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/28.jpg" border=0></o:p>
图28<o:p></o:p>
按需扫描，我们是可以定制的。可以让它在我们设定的时间里执行扫描任务。如（图26），点击右侧的“计划”按钮，打开如（图27）对话框，勾选“启用”后点击“计划”选项卡，即可定制任务，如（图28）。<o:p></o:p>
8、AutoUpdata<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/29.jpg" border=0></o:p>
图29<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/30.jpg" border=0></o:p>
图30<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/31.jpg" border=0></o:p>
图31<o:p></o:p>
这个就是mcafee的升级设置。右击AutoUpdata选择属性，打开升级对话框如（图29）。点击“立即更新”按钮，mcafee将马上更新。这与右击mcafee屏幕右下角图标，选择立即更新是一样的。点击“计划”按钮，勾选“启用”（如图30），再点击“计划”选项卡，从运行任务的下拉列表中，可以定制自动更新的时间（如图31）。<o:p></o:p>

mqj1022 发表于 2008-11-11 16:36

三、为mcafee设置密码<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/32.jpg" border=0></o:p>
图32<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/33.jpg" border=0></o:p>
图33<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/34.jpg" border=0></o:p>
图34<o:p></o:p><SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">为了保护自己的<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">mcafee<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">设置不被其他使用该电脑的用户更改，可以为<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">mcafee<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">设置密码。打开控制台，菜单<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">“<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">工具<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">——<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">用户界面选项<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">”<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">（如图<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">32<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">）。打开用户界面选项对话框（如图<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">33<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">）。为了安全，去除<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">“<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">允许此系统与其它系统建立远程控制台连接<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">”<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">前的勾。选择<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">“<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">密码选项<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">”<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">选项卡，在这里设置密码后并确定（如图<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">34<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">）。设置密码后，首先就需要从菜单<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">“<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">工具<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">——<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">解锁用户界面<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">”<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">进行解锁，否则将无法更改<SPAN lang=EN-US style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 'Calibri','sans-serif'; mso-fareast-font-family: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">mcafee<SPAN style="FONT-SIZE: 14pt; COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-family: 'Times New Roman'; mso-font-kerning: 1.0pt; mso-ascii-font-family: Calibri; mso-hansi-font-family: Calibri; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">的任何设置。

mqj1022 发表于 2008-11-11 16:37

mqj1022 发表于 2008-11-11 16:39

五、用户自定义规则设置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
这里的设置就是mcafee的精髓之所在，设置得好，几乎能够做到百毒不侵。对系统的了解程度越高，就能够设置得越详细，安全程度也就越高。<o:p></o:p>
<o:p><IMG src="http://www.ztqcjt.com/tupian/35.jpg" border=0> </o:p>
图35<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/36.jpg" border=0></o:p>
图36<o:p></o:p>
打开mcafee控制台，右击“访问保护”选择属性，打开访问保护属性对话框。选择“用户自定义规则”并点击“新建”按钮，弹出选择新规则类型对话框（如图35），新建一个自定义规则。对话框**有三种规则类型，选择第一个端口阻止规则，并确定，打开网络端口访问保护规则对话框。这里就是mcafee简单的防火墙功能。可以对端口进行相应的设置。经扫描，发现自己系统的135端口是开放在，因此在这里设置一了个端口阻止规则来屏闭掉135端口，设置如（图36）。在要包含的进程中输入*，表示所有的操作、进程均不能由网络或者本地访问135端口。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/37.jpg" border=0></o:p>
图37<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/38.jpg" border=0></o:p>
图38<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/39.jpg" border=0></o:p>
图39<o:p></o:p>
接下来新建一个阻止远程对本地文件进行操作的规则。“用户自定义规则——新建”，选择第二项“文件/文件夹阻止规则”并确定（图37）。打开文件/文件夹访问保护规则对话框，设置如（图38）。在要包含的进程中输入System:Remote代表了所有的远程操作。因有时候需要用到QQ的远程协助功能，因此在要排除进程中输入QQ.exe, CoralQQ.exe将QQ和珊瑚虫给以排除。要禁止的文件操作下的五项全部勾选。<o:p></o:p>
我们再来新建一个规则，禁止在WINDOWS目录中创建、修改、删除文件。“用户自定义规则——新建”，选择“文件/文件夹阻止规则”并确定（图37）。打开文件/文件夹访问保护规则对话框，设置如（图39）。在要包含的进程中输入*，代表任何的操作、所有的进程都不可以在WINDOWS目录中创建、修改、删除任何文件。而有些正常的程序需要对该目录中的文件进行操作才能正常运行，因此我们需要把这些正常的程序在要排除的进程中输入，给以排除（比如updata.exe是mcafee的病毒库升级程序，它需要将新的病毒为写入C:\Program Files\Common Files\Mcafee\Engine目录，不排除它，mcafee将无法成功升级病毒库）。勾选正在创建的新文件和正在删除的文件并确定。<o:p></o:p>
注意：在该规则中，要禁止的文件操作**有五项内容（图39），它们的含义大家需要理解。为了便于说明，在这里仅以各项最末处的字母来表示各项的内容（增加一项内容，重命名文件＝A）。<o:p></o:p>
G＝G＋I＋K，H＝H＋A，J＝J＋A<o:p></o:p>
比如我们创建了一个规则：禁止在G盘的“档案.doc”写入数据。那么，在要禁止的文件操作项中，不仅需要勾选“I”，同时还需要勾选“H”或者“J”中任意一个，才能达到保护的目的。否则，其他的操作者仍然可以把数据写入该文件。方法是，先对该文件进行重命名，重命名之后，就可以在文件中任意增加内容，然后再重命名把文件名改回来。<o:p></o:p>
最后一个类型是注册表阻止规则。由于本人对注册表不甚了解，在些略过。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/40.jpg" border=0></o:p>
图40<o:p></o:p>
mcafee的访问保护规则异常强大，希望大家能通过上面的介绍，定制出适合于自己的强大规则来保护心爱的电脑。当然，在我们自定义规则的时候，可能并不知道所定义的规则会阻止了哪些正常程序的运行（不可能一次性排除所有的正常程序）。在过后正常程序运行受阻时（触犯规则），通过查看访问保护日志，就需要在相就的阻止规则中对该程序给以排除。还好，规则是可以随时编辑的。在访问保护属性对话框中选中相应的规则，点击“编辑”按钮（图40），即可打开该规则的详细信息，然后在要排除的进程中添加程序。<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/41.jpg" border=0></o:p>
图41<o:p></o:p>
<o:p> <IMG src="http://www.ztqcjt.com/tupian/42.jpg" border=0></o:p>
图42<o:p></o:p>
如果定义了一条规则：禁止在D盘中安装程序。在防止别人将程序安装到D盘的同时，也阻止了自己将程序安装到D盘。那么我想安装程序到D盘的时候，怎么办呢？方法一，找到该规则，去掉规则前阻止那个勾。方法二，去掉访问保护属性对话框中“启用访问保护”前的勾（图40）。方法三，在控制台中，右击访问保护选择禁用（图41）。然后再安装程序即可。其中使用方法二和方法三，产生的作用是完全一样的，都是禁用访问保护规则。禁用访问保护后，mcafee屏幕右下角图标右键菜单中的“禁用按访问扫描”将被激活（图42）。<o:p></o:p>

mqj1022 发表于 2008-11-11 16:40

chuanchunz1220 发表于 2008-11-11 16:56

楼主说得太详细！！！！！

myshow 发表于 2008-11-28 23:36

好东西,不怕烦

shouqitao 发表于 2008-12-13 10:38

我赞成，支持一下楼主。

bmwsnail 发表于 2008-12-19 13:47

楼主说的很详细，不得不顶！

syracuse 发表于 2008-12-19 21:08

值得推广，一篇很好的资料，凡是使用macfee的朋友，都应该收录这篇资料，学习lz的奉献精神！谢谢lz写出这么好的文章。

zhao2858 发表于 2008-12-19 22:31

这么详细！我来顶！

skeio 发表于 2008-12-21 19:32

感谢分享

taotaojf 发表于 2008-12-21 19:37

谢谢楼主分享

曉兒发表于 2009-1-2 04:58

偶像啊樓主給偶簽過名喔

嘻嘻
新年好喔
弄的這麽細
"菜"的看了這個你的"鐵"都"黃"了喔
:D ;P

chenxi3982 发表于 2009-1-6 15:26

楼主楼主我爱你，就像....:kiss:

laochencheng 发表于 2009-1-24 19:42

楼主说得太详细！！！！！:D

329783418 发表于 2009-1-25 21:28

太好了

页: [1] 2

杀毒论坛's Archiver

Mcafee8.5i使用设置详解（申请加精）