亚洲色一色噜一噜噜噜_在线国产精品一区二区_91国自产拍 精品_国产伦三级一区二区

<address id="xly8e"><var id="xly8e"><center id="xly8e"></center></var></address>
<kbd id="xly8e"><dl id="xly8e"></dl></kbd>
<bdo id="xly8e"><mark id="xly8e"><legend id="xly8e"></legend></mark></bdo>
  • <span id="xly8e"><delect id="xly8e"></delect></span>

    汶上信息港

    標(biāo)題: 麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包) [打印本頁]

    作者: 中都社區(qū)    時間: 2010-4-29 23:52
    標(biāo)題: 麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)
    麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)
    2 w% b9 C( }# |4 Z+ e2 l6 v
    8 i! s) e) S7 {+ z; a- t  L5 m" SMcafee(麥咖啡)與Norton(諾頓)、Kaspersky(卡巴斯基)并稱為世界三大殺毒軟件,是一款非常優(yōu)秀的殺軟,中國人民銀行就是使用的該殺毒軟件,可見其防御功能有多么強大。其監(jiān)控能力和保護規(guī)則相當(dāng)強大,是同類軟件中最好的。是我非常推崇的一款殺軟。% a7 m1 w- m& L! N% t6 W
    # V6 N4 L. n. d1 C: [, _: \
      Mcafee的精髓就在于規(guī)則設(shè)置。只要訪問保護規(guī)則設(shè)置得好,幾乎可以說是能夠做倒百毒不侵。但它卻是所有殺軟中設(shè)置最為復(fù)雜,軟件界面也不太符合我們的使用習(xí)慣的軟件。不過由于它的異常優(yōu)秀的防毒殺毒效果,卻值得推薦。7 {8 q5 U3 e& `! A+ P
    ) H" m) Y0 \% s! i
      下面將逐步介紹McAfee VirusScan Enterprise 8.5i(最新的企業(yè)版本)的安裝、使用、及規(guī)則設(shè)置。* ?  f( y7 J! J4 N5 C
    # b+ u7 J: i6 R) E3 Y
      一、安裝
    . E. N  `6 U% m/ t! U( ^6 B8 M4 r0 d$ s: {7 a! [
      與其它軟件的安裝相似,雙擊安裝包中的setup.exe可執(zhí)行文件,一路下一步即可完成安裝。其中有幾點需要注意一下:
    ! |) q0 L# U) t/ o. o/ v  q% e, W7 e8 G; S8 F8 u' H
      * q0 X& X& s) z: G! J$ G2 O

    , r" @; x& z: O  F: z; n0 n  圖1
    2 e) g4 L% b  r$ ~$ h! ]3 {, {$ V
    ) B% y# O! C  U$ C1 {' X  如(圖1)所示,在這里“許可期限類型”可以選擇使用期限,點擊右側(cè)倒三角型按鈕,可以從下拉列表中進行選擇“一年、二年或者永久”。在“請選擇購買和使用的國家或地區(qū)”的下拉列表中可以選擇所在國家。; p/ `; a1 o( u6 e* X

    # `$ W: i- E  b$ e  ! k" O/ A) o7 o4 S1 P! k: D0 h2 O/ ^
    1 G7 }; }! A2 I7 q# g: B0 ]9 |' F
      圖25 T" L8 ]9 G: V7 ~6 h. _8 M
    9 M6 O5 i( ], x6 k
      可以選擇典型安裝或者自定義安裝,典型安裝默認(rèn)進行所有功能組件的最大化安裝。自寶義安裝,可以選擇安裝相關(guān)的組件,如(圖2)所示。兩種安裝方式都可以自定義安裝目錄。; M- w( L6 ~. s6 v- f. o
    1 ^0 c. A; N' Z% T  f
      
    : D3 C0 h! R. y/ H/ [; Y0 `9 i! s1 M2 b# T: r, F
      圖3) R$ C& e: P* ?) b' {
    2 i) b  V) g9 ~
      如(圖3)所示,安裝過程到這一步的時候,可以選擇按訪問保護的級別,標(biāo)準(zhǔn)保護或者最大保護。在這里推薦選擇標(biāo)準(zhǔn)保護,在軟件安裝成功后,訪問保護規(guī)則仍然可以自行定義和修改的。# N1 P& r% r% T' }. G  X
    ; j9 k* [7 I. N" _) F$ I* ?
      
    ' P' S  Z6 B# S* I% ], z' r% ^# D# P' z. S7 d# K3 B
      圖4
    2 A- J+ R( G+ }, o% Y6 A3 [+ e% J+ r
      該軟件安裝完成后,不需要重新啟動電腦,即能使用。這是我第一個次碰到安裝完成無需重啟是殺毒軟件,覺得這真是一個進步。之前的8.0i版本安裝完成后需要重啟。如(圖4)所示,顯示的是“VirusScan Enterprise 8.5i”。3 Z% f3 ?& [4 Z: C! q! I
    9 z3 E0 U( F, y9 _' q8 P7 z% `- u
      " T" A7 c+ D* o5 ]( P, c" I

    ! a" j" y. e; j2 ~+ Y0 g* z  圖51 ^" F, `* Q5 i& P- d8 M
    * e1 v; P  U7 y. i% j3 [
      推薦安裝與之配套的Anti-Spyware Enterprise 8.5i 反間諜插件。安裝過程比較簡單,雙擊安裝包中的setup.exe一路點擊“下一步”即可完成安裝。成功安裝其反間諜插件后,查看軟件相關(guān)信息界面,如(圖5)所示,已經(jīng)顯示為“VirusScan Enterprise +Anti-Spyware Enterprise 8.5i”。
    ! ]- e6 W+ ^8 w" p+ w. n0 U/ l; g& z/ C
      二、設(shè)置' {8 E7 Z& |& C: }: f6 V1 C

      E- G9 J+ {# Y! ^  s5 ~: Q  Mcafee的最大特點就是可以設(shè)置規(guī)則來防病毒(包括未知病毒)。! |; t/ L' @( K# Q6 J% C8 D
      j% I6 t( P5 z# n: B9 g
      
    9 @/ n, i4 I1 S* B% U
    & @  |; {6 x( E1 M) s5 m& U9 Z  圖6
    # s3 z& U. s  t& M7 ]2 T
    ( t2 e5 s% ~8 |' {/ p0 O: _  . J0 S7 X* W; O7 c5 \

    0 W* j) F0 \4 c" F) \" Z6 d& n% f9 y  圖79 `# J, v9 r+ [2 O: R, ~

    $ i3 S: r+ O) _- o9 t3 x$ K  右擊Mcafee屏幕右下角圖標(biāo),選擇“VirusScan控制臺(圖6),打開mcafee的控制臺(圖7)。
    * o- c% o8 \% o/ _( v* ?3 B
    4 n& Q* j8 W* `2 a# V0 m  1、訪問保護
    " z% h8 A/ E+ w0 I( E, i6 f& p' u  O  `  Z% w" u8 m1 {6 h9 G6 K
      
    : _) M! t; t& _* `5 C& M" y! P3 U7 c
      圖8, N5 A0 ?( l0 I* b* Y( p# z

    ! d/ Y2 j4 h6 z8 G3 w  f" y  右擊“訪問保護”,選擇屬性,打開訪問保護屬性對話框。如(圖8)所示。從上至下共計八條。
    - G+ \4 G  W* ?0 s. Q8 d' b+ _8 m% V% R) k5 R; {
     ?、欧篱g諜標(biāo)準(zhǔn)保護/ y# ?! T) q1 O- G. g

      K4 W) y& R% e! H8 N) d6 s$ k  規(guī)則里僅有一項內(nèi)容,設(shè)置如(圖8)所示,不建議勾選“阻止”和“報告”。其中“阻止”的意思就是對右邊所定義的規(guī)則進行保護,“報告”的意思就是當(dāng)有操作觸犯了該規(guī)則的時候,進行記錄到報告,以方便我們查詢。如果啟用了該規(guī)則,雖然保護了IE收藏夾和設(shè)置不被更改,但同時也造成了另一個問題:那就是在瀏覽器的收藏夾管理中將不可管理IE收藏夾(添加或者刪除其中的網(wǎng)址)。當(dāng)然,如果到IE收藏夾文件夾中進行操作,是可以刪除收藏夾中的網(wǎng)址的,不過卻無法添加新的網(wǎng)址。是為遺憾!曾使用編輯對其規(guī)則的排除進程進行添加操作,添加IEXPLORE.EXE,無法解決如上問題。因此不推薦啟用該規(guī)則,同時使用傲游瀏覽器,其能夠保護IE首頁不被修改,在一定程度上保證IE的安全。7 x$ n% v+ k' s
    - y' C  b. C/ ~- u9 m
      ⑵防間諜最大保護、防病毒標(biāo)準(zhǔn)保護3 m, y- W$ L2 c1 H+ A
    ; X, {) ~, V& c8 l, A. l6 c
      , d: V! i  p1 r' [2 R* x
    1 V. K6 g% I8 R: D5 f
      圖97 s& _: y9 h9 `9 M3 T

    % S( F" A0 Q; _$ |# i  這兩項中的所有規(guī)則建議全部啟用阻止,并同時啟用報告。注意:其中防間諜最大保護中的“禁止用有程序從Temp文件夾運行文件”(圖9)可能會阻止一些正常程序的運行。
    8 a  h% {# N1 G1 w
    ( C( R& v$ I$ R, n7 A2 U  , J- L7 w/ G0 p; B1 m- Z1 w
    4 z% Z5 P4 _' c) ]3 \9 K5 S
      圖10
    4 Q4 ~  M/ W  N+ s- f& a
      O8 ~6 Q! w8 p  例如,啟用該阻止規(guī)則后,photoshop cs2不能啟動運行,提示錯誤。這個時候,就會發(fā)現(xiàn)mcafee在系統(tǒng)欄的圖標(biāo)與之前相比,多了一層紅色的背景。這種狀態(tài)表示它是在提示,有操作觸犯了規(guī)則。那么由此判斷是由于mcafee的規(guī)則阻止了軟件的正常運行。這個時候,我們可以右擊mcafee圖標(biāo),如(圖10)所示。發(fā)現(xiàn)多出了一項“打開訪問保護日志文件”(可與圖6做個比較),選擇它,打開訪問保護日志可以看到如下內(nèi)容:
    1 Z6 T! P, E, }2 ?2 H2 T! z3 {) N' B. E
      “2006-12-27 16:14:01 1092 CHINA-BCB1B2709\chenjian D:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe G:\temp\Adobelm_Cleanup.0001 防間諜程序最大保護:禁止所有程序從 Temp 文件夾運行文件”
    3 r! r% T) ~! u. H0 V$ L3 a. ?( {( A, S, A
      依次是觸犯規(guī)則的時間、系統(tǒng)用戶、觸犯規(guī)則的程序、觸犯規(guī)則的程序試圖何種操作、哪一個規(guī)則阻擋了程序。由此可以看出,是“防間諜程序最大保護:禁止所有程序從 Temp 文件夾運行文件”這一規(guī)則阻擋了photoshop的正常運行。. \8 a# C+ ]3 m# a$ B% j$ N- _% R/ L

    ! P* S2 j2 N( G7 O7 K  6 t3 l) I; {, n$ {' n
    : h' T0 W* |( y& b! G3 m/ c
      圖11
    & X: b! C2 T- O
    2 I( {0 I" r7 j. J8 U  為了能夠正常使用photoshop,我們可以編輯規(guī)則,對進程進行排除。首先選擇“防間諜程序最大保護:禁止所有程序從 Temp 文件夾運行文件”規(guī)則(圖9),點擊下面的編輯。在規(guī)則詳細(xì)信息對話框中的“要排除的進程”中添加“photoshop.exe”如(圖11)所示,確定返回訪問保護屬性并點擊應(yīng)用。至此排除進程設(shè)置完成。再運行photoshop一切正常。
    9 }- A) c) k* G0 l5 I( ^6 H1 G+ u% p4 `! k* U7 Q  F& J
      提示:若其它的正常程序不能啟動或者運行不正常,可參考上面的方法查看日志,在相應(yīng)阻擋規(guī)則的進程排除項中給以排除即可。啟用了哪一個阻擋規(guī)則,就應(yīng)該啟用對應(yīng)的報告。這樣的好處是在碰到問題的時候,方便查看和排除。若是不啟用報告,就算有操作觸犯了規(guī)則,也不會生成報告,那么就無法進行查看和準(zhǔn)確的排除了。9 R% J% F1 Z1 ?8 b& X  p
      N. d' J! Q' D& O2 V2 S
     ?、欠啦《咀畲蟊Wo
    6 h$ }& E; m  w; `; V$ f
    - ^: ~% X" [) Z: H  
    6 i$ {1 T& I5 _) N7 |
    " T, D8 `; S/ A& W; l( c) I  圖12
    & k( @. ?3 t; O- n
    6 r8 }& }: f/ W! v* }9 D4 h0 e  設(shè)置如(圖12)所示,“保護緩存文件免受密碼和電子郵件地址竊賊的攻擊”這一規(guī)則,如果啟用,可能會造成傲游瀏覽器等程序運行變慢,可以排除項中排除相關(guān)進程。: y* D1 I; a0 e6 s
    ( j4 u3 k  n/ B. u  A# h! b
      ⑷防病毒爆發(fā)控制、通用標(biāo)準(zhǔn)保護! f  Y0 M! z1 ~! t3 i+ V. ?! `& t; y

    0 {5 h$ ~6 }# D" b  % k" X: x' |/ {& u
    ' r" ]& r7 x# a% n0 S4 {6 a8 f
      圖13) p3 X) E' k; K& |: C+ T
    5 P5 x6 l* A$ x
      這兩項中的規(guī)則建議全部啟用阻止。Mcafee具有自我保護功能,如(圖13)所示,“禁止修改mcafee……”這三項即是。如果希望更改mcafee的設(shè)置,需要首先禁用這三項阻止規(guī)則,否則某些設(shè)置可能設(shè)置完成后無卻無法保存,甚至無法卸載mcafee。% Z9 v5 D+ |% `
    ! }8 K; s6 t; |" ^3 {) h
     ?、赏ㄓ米畲蟊Wo
    # S) E  |  K  Z0 i: f" J5 U- C# E
      6 z& @4 j  t+ ?3 y; J
    9 S; S2 o" u: J8 y
      圖14
    - F; a8 a/ D: J5 I) Z% u' b  `$ t' I" @
      該項中的規(guī)則設(shè)置如(圖14)所示?!敖钩绦蜃詾榉?wù)”規(guī)則,如果啟用,需要在排除項中排除相關(guān)進程。相當(dāng)部分的程序需要將自己注冊為服務(wù)才能正常使用,我沒有設(shè)置啟用。“禁止HTTP通訊”規(guī)則,如果啟用,同樣需要在排除項中排除相關(guān)進程,否則,將不能進行瀏覽網(wǎng)頁等很多網(wǎng)絡(luò)操作。# d  {, `8 _- h2 l% k2 h
    3 n5 `/ I7 Y  _1 Z3 L
      最后一個用戶自定義規(guī)則,是mcafee的高級設(shè)置,將在后面與mcafee的常用語法和通配符一同介紹。
    / Z/ k: i( Q' q7 j9 v
    - v  d9 G; n: T0 s( X  2、緩沖區(qū)溢出保護
    4 S; h9 [5 E1 c! _
    ; n1 r* T/ T! K% |; f- }! r  $ k2 m. C* N; K" W3 ?3 F

    ! Q* ^7 d/ Y5 {8 R8 f. S) X  圖151 E1 R+ }7 h$ f; Q3 R3 Q0 f
    8 }! J! Q" }$ y6 y4 H  d7 U
      建議開啟保護模式。右擊緩沖溢出保護,選擇屬性,打開屬性設(shè)置對話框設(shè)置如(圖15)所示。不建議安裝兩個殺毒軟件,如果安裝兩個殺毒軟件,造成沖突,在排除項中排除另外一個殺毒軟件的程序名,可能可以解決問題。
    4 g# b8 O- V* M2 {- W7 b6 }5 h. j1 E* J% ~( Z; h
      3、電子郵件傳遞掃描程序* m; o, Q2 f/ ]# ~! X7 d1 y

    ' b* D2 B" P+ Q6 v& H  右擊選擇屬性,可以進行相關(guān)設(shè)置。該項使用默認(rèn)設(shè)置即可。# g! U* R8 r5 H$ Q9 E
    + F! g+ x0 E5 Y3 z; ^
      4、有害程序策略  V' ]) y, C7 ^0 n8 ]

    , c1 N) `% G$ ~9 X2 A, v' o  
    % D9 I; a" x* p; C' o
    ' |( h5 K( c: z  S, p  圖16
    : l: y# L% O% V, R# M; k4 |! O6 A# c7 Z0 N. L4 V
      建議全部開啟。我們還可以自定義檢測項。如(圖16)所示,選擇“用戶自定義檢測項”選項卡,點擊添加按鈕。在彈出的用戶自定義有害程序?qū)υ捒蛑械奈募?,輸入病毒或者是流氓軟件的可?zhí)行程序名(例如:3721.exe),描述處添加描述即可。" ^' _! A( u0 ?1 K- X8 L

    4 W) T; e7 x# s6 ^  5、按訪問掃描程序
    7 l: B3 F* e2 w7 C- A* z& n1 c5 Q0 O# c! m; i
      
    ! \3 o* M5 q( B  r% C( J: U1 D' ]8 t, K; a2 ~) A' R
      圖17. D; g" r/ w/ u5 I

    1 s# A6 g$ k% a% `& e  這個就是mcafee的實時監(jiān)控了。打開屬性,選擇常規(guī)設(shè)置“常規(guī)”選項卡,去掉“關(guān)機過程中掃描軟盤”前的勾,其它設(shè)置保持默認(rèn)即可,如(圖17)。
    / S' j  J/ {% t7 o; |% C, ^7 _& Z3 |8 S. l- [2 [/ m- a* l
      " ~1 K( N+ u+ l4 j( v
    $ s) q7 f& o& c8 t" V5 A
      圖18
    6 l" n' T# n# Q( G! ~: j" M; z) A& O. G6 u. S, D* V
      選擇所有進程“檢測項”選項卡,如果你的電腦不在局域網(wǎng)中,請去掉“在網(wǎng)絡(luò)驅(qū)動器”前的勾,如(圖18)所示。0 S+ H% W* F0 `1 v' }0 ]

    ; [0 N( ?2 P4 z# D* I% r  3 Q" s" U# M/ W
    3 Q, k! f' {) n" l
      圖19
    5 y4 r4 U; }1 F0 I0 F. Q5 e! J! a/ N% D0 s* V" g
      選擇所有進程“高級”選項卡,可以去掉壓縮文件欄里兩個項目前的勾,如(圖19)所示。因這里的設(shè)置的時實時監(jiān)控,我認(rèn)為沒有必要啟用這兩項,同時可以節(jié)省些系統(tǒng)資源。我將在后面的按需掃描設(shè)置時再將之開啟。
    4 c- K+ b/ G4 @0 T$ k& E$ ~! R8 j' ]
    4 ~2 E) I+ Q  b5 T: E8 D4 ^; n  % c# p0 V- m* c; R/ I4 T" O
    * D; c: D9 M& _5 F1 I
      圖20
    8 R# J/ q: ~" S3 M9 r. P# C& ]0 y/ u: j7 {3 u4 b! h
      選擇所有進程“操作”選項卡,如(圖20)所示。這里可以設(shè)置發(fā)現(xiàn)威脅時的主要操作和輔助操作(即發(fā)現(xiàn)威脅時的第一操作,及第一操作失效后執(zhí)行的第二輔助操作)。“有害程序”選項卡設(shè)置同理。
    4 V/ P" {: N/ `) q
    4 T$ y# f- s- T0 \  6、隔離管理器策略
    8 `! Q8 U% }) t1 Q- Z7 F
    " i: Y# s0 @+ k: {8 r4 J* f, X! k  # y$ F. O8 Z: ^
    , p" w% n2 n# w' a7 T
      圖21( V; N. n* W/ x* ]2 ?
    1 r/ ]5 u2 W0 g
      右擊隔離管理器策略,打開屬性,選擇“策略”選項卡,如(圖21)。在這里點擊瀏覽,可以自定義設(shè)置病毒隔離文件夾的路徑以及被隔離多久的文件將被刪除。
    5 ?& i' ~0 v$ \
    7 y1 g$ p, D1 [* T) c  
    9 ]( \' Q+ }9 \
    , z& U% s; s5 g$ b+ _2 X  圖22
    3 L7 X" Y$ }9 r" ^- V$ s! u& t. k$ k
    " J/ E+ o/ Z$ e- b# s  選擇“管理器”選項卡,可以對隔離器中選定的項目進行重新掃描、檢查誤報、刪除、查看屬性等操作。也可以一次選擇多個項目。方法是首先選擇一個,然后按住“CTRL”鍵再單擊另外的項目。若是需要選擇連續(xù)的多個項目,可以首先選擇一個,然后按下“SHIFT”鍵不放,在最后一個項目上點擊即可。
    : g3 ~' |0 h* X" T( a) V* _/ }+ b0 o9 R! B, v2 n5 k
      7、完全掃描、目標(biāo)掃描
    6 W( ^- S. O9 o1 Q: K! H$ ^; [2 [% z; K0 g; O( \1 a& J: n4 N
      
    8 F% ]% w7 a: g9 N5 ?% _- ^; j7 ?1 c/ G+ X
      圖23
    % @7 t/ t8 _% ?% E' ?9 p8 u4 {2 N1 \
      這兩項都屬于按需掃描。打開完全掃描屬性對話框,選擇“位置”選項卡,如(圖23)。這里可以設(shè)置需要掃描的位置。3 `, P. q2 r$ q% J% y
    : Z  m# S; A# N# X
      
    * F6 l" f; V4 {9 U( ?( J
    % {8 z* m  D/ m7 `) i. ?) x5 C2 \, H  圖24
    0 v( v1 Y. G5 Y% D) S* \8 I& H+ y5 Y4 ]6 W$ j5 f1 p
      選擇“檢測”選項卡如(圖24)。因這里是按需掃描,請勾選壓縮文件下兩個項目前的勾。( A7 H- [# D4 r* d# b
    # T% D/ ^8 L: x$ ?7 t6 j: e
      + X6 P4 D8 U" i6 h# `

    9 Z- N& m- u: `3 R4 j+ X  圖25% v. w1 e- u4 |# x" D* `  S
    2 o: {6 [4 P/ L+ Q5 F
      “高級”選項卡設(shè)置如(圖25)。在系統(tǒng)利用率那里可以拖動拉桿調(diào)節(jié)掃描時對系統(tǒng)資源的占用率,使其在掃描時不至于占用過多系統(tǒng)資源,導(dǎo)致其它程序運行變慢。
    6 ~9 s: R& i" E) e! U/ E. {/ ~. x( \. n/ g" v- @/ Z  a( T
      “操作”和“有害程序”這兩個選項卡可以設(shè)置檢測到威脅和有害程序時執(zhí)行的主要操作和輔助操作。
    , ~4 k9 c! o+ y' p& Y$ j
    & s; l2 b& X; q) ~3 {. K% x. C  & B( W+ @  o' q, F0 f& d

    # l6 ]: v* O0 m% T  圖263 X0 V2 E! N6 q% f& E

    7 O9 |# i, p3 T# n# f) k" a5 B9 O  “報告”選項卡,如(圖26)。勾選記錄到文件,即是記錄到報告日志。點擊瀏覽,可以設(shè)置報告日志的保存位置。勾選記錄到文件的同時,應(yīng)勾選限制日志文件大小,并設(shè)置一個數(shù)值。如不勾選,那么日志文件的大小將是沒有限制。隨著記錄的日志內(nèi)容越來越多,這個日志文件將會越來越大。(目標(biāo)掃描與按訪問掃描中的報告設(shè)置,與它是完全一樣的。)' J- E( M2 |2 S" ~
    ' y+ p0 e1 U" r
      
    ; h( u# H, B1 X
    $ T5 ]& v% p7 @: q7 W. n/ P8 g& u  圖27
    6 q* |0 {( [. w, }" ~+ g8 k8 g
    - C$ ]7 X+ K7 p6 Z  3 S' u* |; t6 g' S3 ]8 h3 p

    # m5 O* t$ @, {8 x! ]0 @0 f% r  G. j  圖28, j. [: z$ S; I( i0 x+ ^1 u

    ' j5 s. ~7 b* n8 i  按需掃描,我們是可以定制的??梢宰屗谖覀冊O(shè)定的時間里執(zhí)行掃描任務(wù)。如(圖26),點擊右側(cè)的“計劃”按鈕,打開如(圖27)對話框,勾選“啟用”后點擊“計劃”選項卡,即可定制任務(wù),如(圖28)。
    # H- b9 E* R3 \, n% |$ q8 |. p. F
      8、AutoUpdata
    . e# \- Q( g8 @% p$ y) G+ @6 b& Y0 B# Q9 V6 d: v& B1 _4 V
      4 k% B, T% {4 z% A% n( ~
    1 \; n+ J, w  X3 w' a
      圖29' X0 ~+ A: F" w  L3 X6 H" X0 [

    8 X8 R6 V+ l6 q8 ^* `1 T: F  
    / F9 w0 m( P2 |8 w- ]! P
    9 E$ y  L0 F1 b' {4 ?1 j  圖303 m9 z+ c9 Z  F" V8 o4 J
    ; y4 C5 `1 s, @3 O2 S
      
    % E1 c% q& B0 s+ }1 ?7 _
    5 r6 }' K- t5 Y# g$ E  圖31
    7 R- e% p8 x0 ~9 j5 _3 v$ K! i8 @% d3 k, d3 u6 h# s+ T
      這個就是mcafee的升級設(shè)置。右擊AutoUpdata選擇屬性,打開升級對話框如(圖29)。點擊“立即更新”按鈕,mcafee將馬上更新。這與右擊mcafee屏幕右下角圖標(biāo),選擇立即更新是一樣的。點擊“計劃”按鈕,勾選“啟用”(如圖30),再點擊“計劃”選項卡,從運行任務(wù)的下拉列表中,可以定制自動更新的時間(如圖31)。
      Z: ^9 P* S! u, h  R9 b( {' g
    ! g- }3 ^/ V: Q& ~- H  三、mcafee常用通配符及語法
    ( v- t/ W+ r6 B; J* O# w
    8 l1 E4 j. y2 V1 U  e  1、? :表示單個的任意字符。例如,S??表示以S開頭的三個字符??梢员硎維TX、SSY、SYS……而不能表示STMP、SU、SSSSS……+ S& c2 D7 D7 m# u) ~* g
    9 |- l7 Y* K! k; K
      2、 * :當(dāng)它做為通配符使用的時候,表示任意的多個字符。例如,ST*表示以ST開頭的任意個字符??梢员硎維TMP、STK、STUUPO……S*.*表示以 S開頭的所有文件??梢员硎維ETUP.EXE、SKY.REG、SYS.BMP……等等。同時它還具有另外一層含義,表示所有的操作(所有的進程)。
    ; z* V/ b: y  H+ d8 Y$ G8 q5 H9 }3 d; X) v: F. D: D% z
      3、**\*\** :表示硬盤里的所有文件。
    $ V8 _: A( {" x) |. p
    : r; G# D$ [/ @1 _2 U1 F  4、System:Remote :表示所有的遠(yuǎn)程操作控制。
    4 D+ w' r& ^6 U  _7 Q! K
    " H1 H2 G1 O( t  5、** :表示在反斜杠(\)字符前后任意多個層級目錄。例如,**\*.EXE表示本地所有的.EXE可執(zhí)行文件,C:\WINDOWS\**表示C盤WINDOWS目錄下的所有文件。
    # Z) ]! X4 I7 J6 ~5 J
    ) x* x  N( ~$ O; q1 j  6、那么C:\WINDOWS\**與C:\WINDOWS\有什么區(qū)別呢?這里需要特別注意一下。C:\WINDOWS\**表示的是C盤WINDOWS目錄下的所有文件,包括子文件夾中的文件。而C:\WINDOWS\僅表示C盤WINDOWS目錄中的文件,并不包括子目錄中的文件。仔細(xì)想想即可明白。0 ]2 R6 v  c+ {' m  H  i
    9 g: C- {; d( l9 j& e5 w& x: q4 ]$ e
      四、用戶自定義規(guī)則設(shè)置
    2 X1 v( u) n& F3 H) b0 f4 B0 }. ^2 ^5 @: `! J
      這里的設(shè)置就是mcafee的精髓之所在,設(shè)置得好,幾乎能夠做到百毒不侵。對系統(tǒng)的了解程度越高,就能夠設(shè)置得越詳細(xì),安全程度也就越高。
    : Q! q0 Q1 k, C* ?
    ( G, ~+ j9 R6 C; Q4 K ?。ㄗⅲ阂陨贤ㄅ浞⒄Z法的含義需要大家深刻理解,在下面要說的用戶自定義規(guī)則中非常有用。)/ l' }. [% u* d3 [* `% G

    ; i8 t& \$ K! b# N6 G  
    + ^4 N2 U' d+ R+ b8 z* E" |$ y) O- u6 ]3 z! Q' }
      圖35
    & E+ N$ v4 N! v/ i% H' A% Z/ Q, T# x+ p7 _: z4 ]0 Z8 i3 M
      
    & }6 o& l7 U6 M3 ~
    ; P" {: R* X- q  K' z  圖36
    7 T2 n% X' V$ @  T/ P
    3 e; m- V; J% @7 I: q& q% h3 N8 O! v  打開mcafee控制臺,右擊“訪問保護”選擇屬性,打開訪問保護屬性對話框。選擇“用戶自定義規(guī)則”并點擊“新建”按鈕,彈出選擇新規(guī)則類型對話框(如圖35),新建一個自定義規(guī)則。對話框中共有三種規(guī)則類型,選擇第一個端口阻止規(guī)則,并確定,打開網(wǎng)絡(luò)端口訪問保護規(guī)則對話框。這里就是 mcafee簡單的防火墻功能。可以對端口進行相應(yīng)的設(shè)置。經(jīng)掃描,發(fā)現(xiàn)自己系統(tǒng)的135端口是開放在,因此在這里設(shè)置一了個端口阻止規(guī)則來屏閉掉135 端口,設(shè)置如(圖36)。在要包含的進程中輸入*,表示所有的操作、進程均不能由網(wǎng)絡(luò)或者本地訪問135端口。
    # m8 v; J" g" m! N( p
    7 O# j0 H3 w' N  
    4 O) I9 L* _/ I' e' M% k4 [1 i; y% C2 @7 Z1 @
      圖37
    * n- k3 m, K- M
    & ^5 y" t; [' F7 Z+ w/ B, g  
    ' a, m9 H/ @4 D, t7 x& g
    7 E2 v6 w1 @1 N: C4 g8 [% T- P  圖38
    # v) A! b# w( Z3 x0 I' u
    ( w9 F9 E1 E0 j  & F% U; P9 c: }: G
    & _  M  T! {4 M! h. j9 F$ d5 [8 Z
      圖39
    ; u' u2 t) n3 y1 e
    7 v/ X' F8 h+ X; R# |1 p  接下來新建一個阻止遠(yuǎn)程對本地文件進行操作的規(guī)則?!坝脩糇远x規(guī)則——新建”,選擇第二項“文件/文件夾阻止規(guī)則”并確定(圖37)。打開文件/ 文件夾訪問保護規(guī)則對話框,設(shè)置如(圖38)。在要包含的進程中輸入System:Remote代表了所有的遠(yuǎn)程操作。因有時候需要用到QQ的遠(yuǎn)程協(xié)助功能,因此在要排除進程中輸入QQ.exe, CoralQQ.exe將QQ和珊瑚蟲給以排除。要禁止的文件操作下的五項全部勾選。5 Z. l5 w* J, d7 U4 W

    + k& x* I, U9 O) a+ ~0 |  我們再來新建一個規(guī)則,禁止在WINDOWS目錄中創(chuàng)建、修改、刪除文件?!坝脩糇远x規(guī)則——新建”,選擇“文件/文件夾阻止規(guī)則”并確定(圖37)。打開文件/文件夾訪問保護規(guī)則對話框,設(shè)置如(圖39)。在要包含的進程中輸入*,代表任何的操作、所有的進程都不可以在WINDOWS目錄中創(chuàng)建、修改、刪除任何文件。而有些正常的程序需要對該目錄中的文件進行操作才能正常運行,因此我們需要把這些正常的程序在要排除的進程中輸入,給以排除(比如 updata.exe是mcafee的病毒庫升級程序,它需要將新的病毒為寫入C:\Program Files\Common Files\Mcafee\Engine目錄,不排除它,mcafee將無法成功升級病毒庫)。勾選正在創(chuàng)建的新文件和正在刪除的文件并確定。1 [  m5 `* H$ `- M% O0 s. e
    % K  Q+ _& f) v' J3 i* k
      注意:在該規(guī)則中,要禁止的文件操作中共有五項內(nèi)容(圖39),它們的含義大家需要理解。為了便于說明,在這里僅以各項最末處的字母來表示各項的內(nèi)容(增加一項內(nèi)容,重命名文件=A)。; R# b8 i" d. `1 ?- x; @) q

    : i; e8 V( \" A/ O' u" r* x  G=G+I+K,H=H+A,J=J+A
    * V. \6 K/ @5 t5 K
    , e; i5 y4 ?, Z1 y  比如我們創(chuàng)建了一個規(guī)則:禁止在G盤的“檔案.doc”寫入數(shù)據(jù)。那么,在要禁止的文件操作項中,不僅需要勾選“I”,同時還需要勾選“H”或者“J”中任意一個,才能達(dá)到保護的目的。否則,其他的操作者仍然可以把數(shù)據(jù)寫入該文件。方法是,先對該文件進行重命名,重命名之后,就可以在文件中任意增加內(nèi)容,然后再重命名把文件名改回來。
    - ?* F& x$ K  u2 V* ~1 Q; D2 T& p" g
      最后一個類型是注冊表阻止規(guī)則。由于本人對注冊表不甚了解,在些略過。1 A2 P/ b$ @" a: G1 D' ~6 g/ p' W
    $ @: e! _4 C% `! K: f+ L* o
      
    + s% S2 }6 x: Q/ h" O5 O, u2 c; _1 z$ N
      圖40
    4 [$ y+ V5 [7 U! h; ^" M7 B
    0 d: v8 a0 p! X  mcafee的訪問保護規(guī)則異常強大,希望大家能通過上面的介紹,定制出適合于自己的強大規(guī)則來保護心愛的電腦。當(dāng)然,在我們自定義規(guī)則的時候,可能并不知道所定義的規(guī)則會阻止了哪些正常程序的運行(不可能一次性排除所有的正常程序)。在過后正常程序運行受阻時(觸犯規(guī)則),通過查看訪問保護日志,就需要在相就的阻止規(guī)則中對該程序給以排除。還好,規(guī)則是可以隨時編輯的。在訪問保護屬性對話框中選中相應(yīng)的規(guī)則,點擊“編輯”按鈕(圖40),即可打開該規(guī)則的詳細(xì)信息,然后在要排除的進程中添加程序。- ^4 S9 t% \7 u3 k$ S; S1 d0 L" j
    1 N! M4 q9 i. q5 F* b
      . j' \. I$ f! ~+ D& T" X
    7 v( j: {' \7 T4 M6 G, J3 V
      圖41% F  t- O8 e5 \+ u7 H
    2 {+ l2 X& i, B) H
      
    ( Z* g" M. L" O6 w# ]( h' |+ j* Z
    + L1 _$ r. H  K6 g  圖428 O8 O( U  E/ B$ f$ U2 A7 q7 E7 o

    & j: p# O9 [3 n& u  如果定義了一條規(guī)則:禁止在D盤中安裝程序。在防止別人將程序安裝到D盤的同時,也阻止了自己將程序安裝到D盤。那么我想安裝程序到D盤的時候,怎么辦呢?方法一,找到該規(guī)則,去掉規(guī)則前阻止那個勾。方法二,去掉訪問保護屬性對話框中“啟用訪問保護”前的勾(圖40)。方法三,在控制臺中,右擊訪問保護選擇禁用(圖41)。然后再安裝程序即可。其中使用方法二和方法三,產(chǎn)生的作用是完全一樣的,都是禁用訪問保護規(guī)則。禁用訪問保護后,mcafee屏幕右下角圖標(biāo)右鍵菜單中的“禁用按訪問掃描”將被激活(圖42)。# b7 @, K0 [8 v( a8 S' V) W
    % M2 w, s! H7 \( }
      五、mcafee的進程和服務(wù)0 B" m# }, i. C. Z" s' B

    $ P; n0 g7 m& g& A+ v  mcafee8.5i安裝完成后,共產(chǎn)生7個進程:+ n5 ]& ~8 z; u

    ) G& A/ v) o1 d# Y  1、UpdaterUI.exe —— 自動升級進程8 ]1 V2 ^( I) @# {( K8 o
    + N- j! [1 M* R5 v
      2、shstat.exe —— 系統(tǒng)欄里的圖標(biāo)進程9 O* D( K# y1 ?5 p& ?& Q. s

    5 K. G6 B- j" _- z  3、frameworkservice.exe —— McAfee Framework Service服務(wù)(mcafee產(chǎn)品共享組件框架)
    0 Y" x6 t8 J2 {. G$ E4 T- k$ C& I# Q3 F2 D
      4、naPrdMgr.exe —— McAfee Framework Service服務(wù)(mcafee產(chǎn)品共享組件框架)$ {0 }8 [5 `8 Y5 \
    " k- l8 T, c* j( _; |- f
      5、Vstskmgr.exe —— McAfee Task Manager服務(wù)(mcafee計劃任務(wù),包括計劃掃描和計劃升級)" a& [$ k" Y3 U) V
    " r: x+ E2 P1 F
      6、Mcshield.exe —— McAfee McShield服務(wù)(核心進程,為系統(tǒng)提供按訪問掃描實時監(jiān)控)5 z5 s$ i- b% _! ^/ d) }
    . ~4 U% q2 `8 x3 e6 M
      7、Mctray.exe—— 描述為mcafee安全代理任務(wù)欄延長
    4 t/ r' y2 D! f2 `! w! t+ P
    5 Q' ?+ Y+ a2 _4 F  Mcafee8.5i安裝完成后,生成三個服務(wù):, k4 l6 W* R$ t$ g  y

    ) l$ V, l  B# o8 h3 j! _  1、McAfee McShield服務(wù)
    3 `. ^+ s( F! x4 v; w' Y7 C1 ?8 z* t/ c
    5 t5 ~& T6 ?) f! h: B' ]( t$ |  mcafee的核心服務(wù),為系統(tǒng)提供按訪問掃描服務(wù),即實時監(jiān)控。; z! {9 D% r$ p/ ^0 W& T, o

    1 f$ N  E, Y* B8 K! ^  推薦設(shè)置:自動啟動。# ]# C( R  h  r3 O4 M) E/ L

    / R/ r4 ]/ O* d3 X! X  2、McAfee Framework Service服務(wù)6 o+ I# n3 u1 W+ S; r2 }" ~
    3 Q7 g8 Z7 H) V7 w8 f
      這個是McAfee 產(chǎn)品的共享組件框架。
    " k8 ?2 ?- \6 C( f- V$ U) ^1 ~1 {$ y* r% P5 E* u% `
      設(shè)置:按情形自動或者手動
    , B$ Q/ t3 V/ s  g/ O$ J8 D* t+ n- x3 j
      注意:一定要啟動這個服務(wù)才能升級病毒庫。啟動服務(wù)后,會連帶啟動些相關(guān)進程。為了節(jié)省資源,升級結(jié)束后可以在資源管理器中結(jié)束相關(guān)進程。如果設(shè)置為手動關(guān)閉的話,就不能夠升級了。若想要升級,首先就得去操作系統(tǒng)的服務(wù)里手動啟動它。
    * p9 ~) t/ i6 V7 [; {! |- M+ |9 v4 |( y- x. h9 K; h
      相關(guān)進程:naPrdMgr.exe、frameworkservice.exe- A8 T4 I3 X- {- J2 g9 x

    % b& V4 u$ q4 H% a, Y. k2 e  3、McAfee Task Manager服務(wù)
    , j. o* X/ j6 [- B' @' G, Z/ n- e) [% c( q; `  L( ~# L* H
      推薦設(shè)置:手動關(guān)閉3 G/ m. e' T" M8 H( ~+ S* U

      }; m* M$ F) J  這個是mcafee的計劃掃描計劃更新任務(wù),如果需要計劃掃描和自動升級,就打開它。在關(guān)閉它的情形下,實時監(jiān)控和掃描病毒都不會受到任何影響,在需要升級的時候,右擊任務(wù)欄圖標(biāo),選擇立即更新即可。在關(guān)閉它的情形下,控制臺也會隨之關(guān)閉。啟動控制臺,相關(guān)進程會隨之啟動。
    1 u- x. G9 I( I6 F" n1 b4 ~4 `
    1 _% ]" p6 U5 ]' D  相關(guān)進程:Vstskmgr.exe
    . D2 W1 i* e! s1 n8 o/ ]4 z" X  h
    0 L' q4 J, R+ z6 A4 M7 ]4 ^" e! e  六、保存mcafee的規(guī)則文件/ E" Q2 Z! a/ W4 b# o- p
    , n3 ~! K0 Z0 u6 y* m" p
      設(shè)置出一套適合于自己使用的強大規(guī)則,需要消耗掉相當(dāng)?shù)臅r間和精力。如果重新安裝了系統(tǒng),再安裝mcafee的時候,再重新設(shè)置規(guī)則就顯得相當(dāng)?shù)穆闊?。難道就沒有辦法保存我們花了時間和精力去設(shè)置好的規(guī)則嗎?7 l( Z& `8 p. g

    5 N2 ^  h7 g4 \6 q0 x  辦法還是有的。運行——regedit打開注冊表編輯器,找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking]項,在右邊找到AccessProtectionUserRules。
      ^9 V% P3 |& T& J. b, ^
    . u: d- o$ j! e3 G  里面的就是我們設(shè)置的自定義規(guī)則信息。選擇該項,菜單命令“文件——導(dǎo)出”即可導(dǎo)出我們的自定義設(shè)置。如果要保存全部的規(guī)則設(shè)置,則導(dǎo)出 BehaviourBlocking整個子項。在重裝mcafee后,只要雙擊導(dǎo)出的.reg文件,馬上就可以將我們設(shè)置好的規(guī)則重新導(dǎo)入到mcafee 中。如果不能導(dǎo)入,請先禁用訪問保護,再行導(dǎo)入。

    作者: sbqpq    時間: 2012-3-9 10:01
    不錯!不錯!不錯!
      E. P4 t, G, v! Z; f1 S& j
    8 W$ \7 L  j9 t# S5 f9 ^1 z1 P6 a  c

    4 u/ [; t$ s  X6 V2 J- g! E. u. V+ Q3 M. A3 Z0 Q9 X& Q$ K" A

    % J, V# T: V7 |& B; @9 R
    ! S7 \" g9 l8 I
    7 s7 k1 m" j2 N4 k* W8 x; g; t6 p% K2 t  V' ~
    # s9 n, W6 b3 @- U9 [

    + q5 o! C* R3 v, K, f7 ]- c2 [# |4 z) {
    ) ~% m/ C0 k4 I, r* {
    網(wǎng)球王子OVA 百度影音
    作者: snsiicuw    時間: 2012-12-5 12:03
    樓上的稍等啦
    / o! O& B( v" C
    + g% J% a* N3 x  k+ P
    ) C! }& R1 {( y; I4 T8 \
    4 Z/ U/ l& A' T& B/ n% |
    . _% T! s0 T2 L* o4 Y; _9 T" y  V1 [( W/ f1 G9 e9 w( |' _
    ( U& U6 |; C6 C3 ]7 ]

    - U0 Y/ P4 h) ?6 x3 y% v4 ?! K$ T

    9 O) e* i: ~+ U- x8 q* Q7 E, D4 g, E7 c$ c: a

    $ Y* t  i/ V9 ~% _: c4 H) c
    ( b" m" ~" U1 n9 C' K官場之人生
    作者: oniatzuj    時間: 2012-12-13 06:12
    謝了.學(xué)習(xí)中,先頂1 K. ]8 R$ U1 ?: M! f. \

    1 v4 `9 e4 ^" ~8 x3 j$ _4 M. o
    0 z# x8 H' Z( v/ i# j5 P( c/ B* K9 U" M; p2 S

    5 f1 }0 g# |# C0 a! v: C; O
    % @# N( Y! e8 V* {! C5 Y3 I% ^8 [4 t/ F/ |2 n: b
    4 `9 @4 U" |- I

    ) L) B* i& Q2 L8 S: Z- U6 }: I- M

    " o! J3 Y, |8 O5 G. o
    7 k9 ?2 s; e% B" [; j1 I* k* y5 `, E3 X0 z2 u, A0 i
    丹武乾坤) a. y$ E. F/ s5 T# V
    武逆





    歡迎光臨 汶上信息港 (http://m.loveproblemguru.com/) Powered by Discuz! X3.5