麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)

麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)
( o$ s' O% V- b' u% H  d
Mcafee（麥咖啡）與Norton（諾頓）、Kaspersky（卡巴斯基）并稱為世界三大殺毒軟件，是一款非常優(yōu)秀的殺軟,中國人民銀行就是使用的該殺毒軟件，可見其防御功能有多么強(qiáng)大。其監(jiān)控能力和保護(hù)規(guī)則相當(dāng)強(qiáng)大，是同類軟件中最好的。是我非常推崇的一款殺軟。

! d; i, b5 N, I. q5 s( z　　Mcafee的精髓就在于規(guī)則設(shè)置。只要訪問保護(hù)規(guī)則設(shè)置得好，幾乎可以說是能夠做倒百毒不侵。但它卻是所有殺軟中設(shè)置最為復(fù)雜，軟件界面也不太符合我們的使用習(xí)慣的軟件。不過由于它的異常優(yōu)秀的防毒殺毒效果，卻值得推薦。

9 X: Z4 R0 e. H, B% m1 S　　下面將逐步介紹McAfee VirusScan Enterprise 8.5i（最新的企業(yè)版本）的安裝、使用、及規(guī)則設(shè)置。
+ f2 ~  \4 L- Z* X
3 T  u6 |% P. U5 _' x* o* R7 b　　一、安裝
) Y0 K' p" i! Q0 X) E
0 `# c3 Z" w, I" P" A　　與其它軟件的安裝相似，雙擊安裝包中的setup.exe可執(zhí)行文件，一路下一步即可完成安裝。其中有幾點需要注意一下：

　　

　　圖1

　　如（圖1）所示，在這里“許可期限類型”可以選擇使用期限，點擊右側(cè)倒三角型按鈕，可以從下拉列表中進(jìn)行選擇“一年、二年或者永久”。在“請選擇購買和使用的國家或地區(qū)”的下拉列表中可以選擇所在國家。
+ p6 J# y1 f8 G6 s3 \
　　
6 b9 M2 A  w. @3 v' g6 ~
　　圖2
; c: D# C7 k% Y2 l
　　可以選擇典型安裝或者自定義安裝，典型安裝默認(rèn)進(jìn)行所有功能組件的最大化安裝。自寶義安裝，可以選擇安裝相關(guān)的組件，如（圖2）所示。兩種安裝方式都可以自定義安裝目錄。
7 q8 G5 [( a" B7 `9 z* Z, E0 l
　　
' z0 o* j, ~$ Q! |
" a$ R1 E1 \1 e7 V: y; h7 P& N( n5 j　　圖3

6 y4 K0 Q4 H6 i( Z8 w　　如（圖3）所示，安裝過程到這一步的時候，可以選擇按訪問保護(hù)的級別，標(biāo)準(zhǔn)保護(hù)或者最大保護(hù)。在這里推薦選擇標(biāo)準(zhǔn)保護(hù)，在軟件安裝成功后，訪問保護(hù)規(guī)則仍然可以自行定義和修改的。

4 g  L2 Q) C( X# y7 `3 v( y1 [　　

& }. u, R4 s  N: r　　圖4
% i/ }  P: N( f$ j) c' T/ E0 [
/ B: j3 e& f5 x8 i$ h3 z; I　　該軟件安裝完成后，不需要重新啟動電腦，即能使用。這是我第一個次碰到安裝完成無需重啟是殺毒軟件，覺得這真是一個進(jìn)步。之前的8.0i版本安裝完成后需要重啟。如（圖4）所示，顯示的是“VirusScan Enterprise 8.5i”。
* p8 G1 b/ M  E+ {# |) k! n, T
. Y- s* e2 W! s7 |　　
; |& P4 d2 q) ^6 H# e% P
　　圖5
7 J( M& t" T3 x, s- I, ^
4 E$ X. u0 {( f& @6 H　　推薦安裝與之配套的Anti-Spyware Enterprise 8.5i 反間諜插件。安裝過程比較簡單，雙擊安裝包中的setup.exe一路點擊“下一步”即可完成安裝。成功安裝其反間諜插件后，查看軟件相關(guān)信息界面，如（圖5）所示，已經(jīng)顯示為“VirusScan Enterprise ＋Anti-Spyware Enterprise 8.5i”。
! J' I6 X4 j$ m+ i  i; S
7 X: J' S* n3 h* k　　二、設(shè)置

　　Mcafee的最大特點就是可以設(shè)置規(guī)則來防病毒（包括未知病毒）。

　　
! m$ s9 ]2 H4 j
　　圖6

3 f" g' R. p- D0 H5 j) k& I/ S$ X　　
7 j* W. Q  o9 a1 p$ F7 X
　　圖7
$ m$ P3 j, l! W( `6 w
% m; c& j! F% X# Q　　右擊Mcafee屏幕右下角圖標(biāo)，選擇“VirusScan控制臺（圖6），打開mcafee的控制臺（圖7）。

1 ]% [1 Q+ O' k, t, j2 u　　1、訪問保護(hù)

　　

- I2 {+ [: R" M  A/ i& ^　　圖8

　　右擊“訪問保護(hù)”，選擇屬性，打開訪問保護(hù)屬性對話框。如（圖8）所示。從上至下共計八條。

　?、欧篱g諜標(biāo)準(zhǔn)保護(hù)
+ J( b3 E4 D5 u* u/ l0 V
8 \/ L0 i" W5 l" J　　規(guī)則里僅有一項內(nèi)容，設(shè)置如（圖8）所示，不建議勾選“阻止”和“報告”。其中“阻止”的意思就是對右邊所定義的規(guī)則進(jìn)行保護(hù)，“報告”的意思就是當(dāng)有操作觸犯了該規(guī)則的時候，進(jìn)行記錄到報告，以方便我們查詢。如果啟用了該規(guī)則，雖然保護(hù)了IE收藏夾和設(shè)置不被更改，但同時也造成了另一個問題：那就是在瀏覽器的收藏夾管理中將不可管理IE收藏夾（添加或者刪除其中的網(wǎng)址）。當(dāng)然，如果到IE收藏夾文件夾中進(jìn)行操作，是可以刪除收藏夾中的網(wǎng)址的，不過卻無法添加新的網(wǎng)址。是為遺憾！曾使用編輯對其規(guī)則的排除進(jìn)程進(jìn)行添加操作，添加IEXPLORE.EXE，無法解決如上問題。因此不推薦啟用該規(guī)則，同時使用傲游瀏覽器，其能夠保護(hù)IE首頁不被修改，在一定程度上保證IE的安全。

　?、品篱g諜最大保護(hù)、防病毒標(biāo)準(zhǔn)保護(hù)

　　

　　圖9

/ O9 z' A9 A# u, u' c3 `8 ^+ G5 m　　這兩項中的所有規(guī)則建議全部啟用阻止，并同時啟用報告。注意：其中防間諜最大保護(hù)中的“禁止用有程序從Temp文件夾運行文件”（圖9）可能會阻止一些正常程序的運行。

! k/ v3 {! r- v  q5 B　　

& C( N" A' ^0 k) @5 f' q. s' Z　　圖10

　　例如，啟用該阻止規(guī)則后，photoshop cs2不能啟動運行，提示錯誤。這個時候，就會發(fā)現(xiàn)mcafee在系統(tǒng)欄的圖標(biāo)與之前相比，多了一層紅色的背景。這種狀態(tài)表示它是在提示，有操作觸犯了規(guī)則。那么由此判斷是由于mcafee的規(guī)則阻止了軟件的正常運行。這個時候，我們可以右擊mcafee圖標(biāo)，如（圖10）所示。發(fā)現(xiàn)多出了一項“打開訪問保護(hù)日志文件”（可與圖6做個比較），選擇它，打開訪問保護(hù)日志可以看到如下內(nèi)容：
. _! a. Y9 Y% C  g, _+ j3 {
　　“2006-12-27 16:14:01 1092 CHINA-BCB1B2709\chenjian D:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe G:\temp\Adobelm_Cleanup.0001 防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運行文件”

　　依次是觸犯規(guī)則的時間、系統(tǒng)用戶、觸犯規(guī)則的程序、觸犯規(guī)則的程序試圖何種操作、哪一個規(guī)則阻擋了程序。由此可以看出，是“防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運行文件”這一規(guī)則阻擋了photoshop的正常運行。
+ [0 P2 X" X$ H5 G5 F0 q3 B  ^
- `+ q0 `( w) K$ f( i0 Y3 B; d. P　　

　　圖11

" O9 Z) p2 N  R5 W* }　　為了能夠正常使用photoshop，我們可以編輯規(guī)則，對進(jìn)程進(jìn)行排除。首先選擇“防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運行文件”規(guī)則（圖9），點擊下面的編輯。在規(guī)則詳細(xì)信息對話框中的“要排除的進(jìn)程”中添加“photoshop.exe”如（圖11）所示，確定返回訪問保護(hù)屬性并點擊應(yīng)用。至此排除進(jìn)程設(shè)置完成。再運行photoshop一切正常。

8 v. U* G2 J+ h. P, i$ T　　提示：若其它的正常程序不能啟動或者運行不正常，可參考上面的方法查看日志，在相應(yīng)阻擋規(guī)則的進(jìn)程排除項中給以排除即可。啟用了哪一個阻擋規(guī)則，就應(yīng)該啟用對應(yīng)的報告。這樣的好處是在碰到問題的時候，方便查看和排除。若是不啟用報告，就算有操作觸犯了規(guī)則，也不會生成報告，那么就無法進(jìn)行查看和準(zhǔn)確的排除了。

5 Q/ N5 F: C4 P3 M　?、欠啦《咀畲蟊Ｗo(hù)

　　

　　圖12
+ q2 o% x6 F' ~3 K1 ?' U- ~
　　設(shè)置如（圖12）所示，“保護(hù)緩存文件免受密碼和電子郵件地址竊賊的攻擊”這一規(guī)則，如果啟用，可能會造成傲游瀏覽器等程序運行變慢，可以排除項中排除相關(guān)進(jìn)程。
) V! E: {2 d- u; G# B; o- @
　　⑷防病毒爆發(fā)控制、通用標(biāo)準(zhǔn)保護(hù)

$ z: ]# {. @# N! |1 N0 Y- w* e' I2 \　　

　　圖13
1 G3 A: D6 J' z
　　這兩項中的規(guī)則建議全部啟用阻止。Mcafee具有自我保護(hù)功能，如（圖13）所示，“禁止修改mcafee……”這三項即是。如果希望更改mcafee的設(shè)置，需要首先禁用這三項阻止規(guī)則，否則某些設(shè)置可能設(shè)置完成后無卻無法保存，甚至無法卸載mcafee。
1 X4 r9 Y1 W5 M" x# J. x
　　⑸通用最大保護(hù)
3 O/ T! J# b" p  X! N2 N
　　
5 ?( L6 U& a/ M4 ^$ Y
　　圖14
  H& X+ }2 j' @2 X+ D
5 {; \$ T  ^7 H* U　　該項中的規(guī)則設(shè)置如（圖14）所示?！敖钩绦蜃詾榉?wù)”規(guī)則，如果啟用，需要在排除項中排除相關(guān)進(jìn)程。相當(dāng)部分的程序需要將自己注冊為服務(wù)才能正常使用，我沒有設(shè)置啟用?！敖笻TTP通訊”規(guī)則，如果啟用，同樣需要在排除項中排除相關(guān)進(jìn)程，否則，將不能進(jìn)行瀏覽網(wǎng)頁等很多網(wǎng)絡(luò)操作。

　　最后一個用戶自定義規(guī)則，是mcafee的高級設(shè)置，將在后面與mcafee的常用語法和通配符一同介紹。
, Q" W  ?( n: M1 {. q4 K( C3 e
1 |* \& V$ V0 b3 B　　2、緩沖區(qū)溢出保護(hù)

　　

" w: q# t3 K' t; Y7 S　　圖15

4 P+ W: b* N+ e5 h1 R1 n- ]" r( M　　建議開啟保護(hù)模式。右擊緩沖溢出保護(hù)，選擇屬性，打開屬性設(shè)置對話框設(shè)置如（圖15）所示。不建議安裝兩個殺毒軟件，如果安裝兩個殺毒軟件，造成沖突，在排除項中排除另外一個殺毒軟件的程序名，可能可以解決問題。

4 g8 J' F- I! |2 i% {8 B　　3、電子郵件傳遞掃描程序

　　右擊選擇屬性，可以進(jìn)行相關(guān)設(shè)置。該項使用默認(rèn)設(shè)置即可。
1 h" e7 h- i5 j
: Q  G/ R- [0 g: @* [　　4、有害程序策略
( ]5 y5 V4 h  C6 l7 `5 K) i/ K
+ V" [$ V6 Y4 S- P( Z& |: J　　
" O4 o; l: T! m0 i& Q
　　圖16
% m5 N+ p( v) r* s+ c) s! Z9 h& J
8 L' j* f% _) P& ?& }& C( t　　建議全部開啟。我們還可以自定義檢測項。如（圖16）所示，選擇“用戶自定義檢測項”選項卡，點擊添加按鈕。在彈出的用戶自定義有害程序?qū)υ捒蛑械奈募?，輸入病毒或者是流氓軟件的可?zhí)行程序名（例如：3721.exe），描述處添加描述即可。

: S, U6 f$ j. E9 [- a! D　　5、按訪問掃描程序

　　
- r+ d# ?) M6 z6 ]
" c6 r+ g/ u' J- K9 Z　　圖17

6 y) ^9 `8 t  S- n5 B. H9 T　　這個就是mcafee的實時監(jiān)控了。打開屬性，選擇常規(guī)設(shè)置“常規(guī)”選項卡，去掉“關(guān)機(jī)過程中掃描軟盤”前的勾，其它設(shè)置保持默認(rèn)即可，如（圖17）。
' D$ ?: i- G0 I- V
　　
/ S  p( V2 h5 p& L2 \8 W0 @
　　圖18
4 B2 Q6 u5 j) `( c+ ]# d7 p0 h8 C
( a- o& e% e  I& p7 i8 z　　選擇所有進(jìn)程“檢測項”選項卡，如果你的電腦不在局域網(wǎng)中，請去掉“在網(wǎng)絡(luò)驅(qū)動器”前的勾，如（圖18）所示。

- C9 @7 v5 O- m# ?# S　　
  F, k& t: h  Q. g1 ], e
　　圖19

　　選擇所有進(jìn)程“高級”選項卡，可以去掉壓縮文件欄里兩個項目前的勾，如（圖19）所示。因這里的設(shè)置的時實時監(jiān)控，我認(rèn)為沒有必要啟用這兩項，同時可以節(jié)省些系統(tǒng)資源。我將在后面的按需掃描設(shè)置時再將之開啟。
4 d5 h3 l9 t" d& r6 n
　　

　　圖20

4 @" s7 F0 p2 T% S　　選擇所有進(jìn)程“操作”選項卡，如（圖20）所示。這里可以設(shè)置發(fā)現(xiàn)威脅時的主要操作和輔助操作（即發(fā)現(xiàn)威脅時的第一操作，及第一操作失效后執(zhí)行的第二輔助操作）?！坝泻Τ绦颉边x項卡設(shè)置同理。
, r+ D3 e6 k: I, h
9 ?, H7 B* o+ d3 X/ [9 L　　6、隔離管理器策略

! Q9 D/ s3 Z; x+ y% m　　

: e9 R% P' n. D+ R  ]8 {0 I* v　　圖21
6 F3 T" i0 W$ _; m
　　右擊隔離管理器策略，打開屬性，選擇“策略”選項卡，如（圖21）。在這里點擊瀏覽，可以自定義設(shè)置病毒隔離文件夾的路徑以及被隔離多久的文件將被刪除。
# x2 G( V5 t) i, t  H
　　

7 K" I/ J, o$ a7 ^　　圖22

. I! \' X6 Q. K1 w* I0 S3 [8 D　　選擇“管理器”選項卡，可以對隔離器中選定的項目進(jìn)行重新掃描、檢查誤報、刪除、查看屬性等操作。也可以一次選擇多個項目。方法是首先選擇一個，然后按住“CTRL”鍵再單擊另外的項目。若是需要選擇連續(xù)的多個項目，可以首先選擇一個，然后按下“SHIFT”鍵不放，在最后一個項目上點擊即可。

+ T. f* Z8 P1 H　　7、完全掃描、目標(biāo)掃描

　　

4 [# L9 W" x- e  a* Z& T/ J, Z　　圖23
6 p& O7 r1 u% E- a7 c, V  `
4 G1 m+ i2 R- \) ^% A" l　　這兩項都屬于按需掃描。打開完全掃描屬性對話框，選擇“位置”選項卡，如（圖23）。這里可以設(shè)置需要掃描的位置。

　　

　　圖24
4 d1 H  o  c4 N' L* Y. Y
　　選擇“檢測”選項卡如（圖24）。因這里是按需掃描，請勾選壓縮文件下兩個項目前的勾。
; H5 r; d6 P9 T: A0 H% y
6 A! _: }5 ^8 C, b/ K　　
' ]4 Q& _! ~& S! L
9 L/ h4 E$ J) R# b# ?; q0 c% Z　　圖25
4 u4 F8 d, ^! ^" J$ S
　　“高級”選項卡設(shè)置如（圖25）。在系統(tǒng)利用率那里可以拖動拉桿調(diào)節(jié)掃描時對系統(tǒng)資源的占用率，使其在掃描時不至于占用過多系統(tǒng)資源，導(dǎo)致其它程序運行變慢。

, p* h. Q0 ?2 J* }7 @8 }& p　　“操作”和“有害程序”這兩個選項卡可以設(shè)置檢測到威脅和有害程序時執(zhí)行的主要操作和輔助操作。
. X8 O" M# R4 R2 T
1 Q" G- e2 _; w* {3 s8 Y  }　　

# W' c/ a4 f( U% w1 L* X8 @　　圖26

　　“報告”選項卡，如（圖26）。勾選記錄到文件，即是記錄到報告日志。點擊瀏覽，可以設(shè)置報告日志的保存位置。勾選記錄到文件的同時，應(yīng)勾選限制日志文件大小，并設(shè)置一個數(shù)值。如不勾選，那么日志文件的大小將是沒有限制。隨著記錄的日志內(nèi)容越來越多，這個日志文件將會越來越大。（目標(biāo)掃描與按訪問掃描中的報告設(shè)置，與它是完全一樣的。）
/ e' ]3 f! L7 k, j9 R* `2 a
　　

0 w$ x+ m9 Y' a$ `　　圖27

$ h% L( @8 a9 `' A　　
2 N% W7 K+ A% L' @
2 l) N/ _0 K# e3 j/ S6 m8 Y　　圖28
$ o" _2 F- A6 Y2 ^- y! [3 d
0 y3 ^0 C: }" e" Z　　按需掃描，我們是可以定制的?？梢宰屗谖覀冊O(shè)定的時間里執(zhí)行掃描任務(wù)。如（圖26），點擊右側(cè)的“計劃”按鈕，打開如（圖27）對話框，勾選“啟用”后點擊“計劃”選項卡，即可定制任務(wù)，如（圖28）。
3 N! ?/ y7 q+ n
　　8、AutoUpdata

　　
0 T! @, w2 f. T/ e3 c
2 N1 v1 n/ c0 s; Z　　圖29

! E, V) d/ e+ o! @- U3 }　　

; X" x, I: b& `( U　　圖30
( _3 {" F) o8 z* u" {
) ]) g0 H0 @% T% U　　

　　圖31

+ Q" d: K- v5 ]* k( D　　這個就是mcafee的升級設(shè)置。右擊AutoUpdata選擇屬性，打開升級對話框如（圖29）。點擊“立即更新”按鈕，mcafee將馬上更新。這與右擊mcafee屏幕右下角圖標(biāo)，選擇立即更新是一樣的。點擊“計劃”按鈕，勾選“啟用”（如圖30），再點擊“計劃”選項卡，從運行任務(wù)的下拉列表中，可以定制自動更新的時間（如圖31）。
+ O$ J  R, z, ^' R
( Y: v- y, S0 _: t( A　　三、mcafee常用通配符及語法

　　1、? ：表示單個的任意字符。例如，S??表示以S開頭的三個字符?？梢员硎維TX、SSY、SYS……而不能表示STMP、SU、SSSSS……

! ~' d4 j6 n# `& Y　　2、 * ：當(dāng)它做為通配符使用的時候，表示任意的多個字符。例如，ST*表示以ST開頭的任意個字符?？梢员硎維TMP、STK、STUUPO……S*.*表示以 S開頭的所有文件。可以表示SETUP.EXE、SKY.REG、SYS.BMP……等等。同時它還具有另外一層含義，表示所有的操作（所有的進(jìn)程）。
) z( q8 D: z& w" ]
5 U% a5 `% f+ A! ^# C0 b2 K2 D! B　　3、**\*\** ：表示硬盤里的所有文件。
0 K$ S/ s6 U- u9 h/ ^: `: A, R
! J' ~: _; u% `& w　　4、System:Remote ：表示所有的遠(yuǎn)程操作控制。
3 G' Z9 w# m$ ]* n" p
　　5、** ：表示在反斜杠（\）字符前后任意多個層級目錄。例如，**\*.EXE表示本地所有的.EXE可執(zhí)行文件，C:\WINDOWS\**表示C盤WINDOWS目錄下的所有文件。
6 M/ k2 U& n8 _$ t2 j; @
/ e  x$ q" G- o( v) M% Z8 {　　6、那么C:\WINDOWS\**與C:\WINDOWS\有什么區(qū)別呢？這里需要特別注意一下。C:\WINDOWS\**表示的是C盤WINDOWS目錄下的所有文件，包括子文件夾中的文件。而C:\WINDOWS\僅表示C盤WINDOWS目錄中的文件，并不包括子目錄中的文件。仔細(xì)想想即可明白。

; T4 C+ g* ~  ]$ [9 Z　　四、用戶自定義規(guī)則設(shè)置
. f5 k+ M& ]1 \# @& \
　　這里的設(shè)置就是mcafee的精髓之所在，設(shè)置得好，幾乎能夠做到百毒不侵。對系統(tǒng)的了解程度越高，就能夠設(shè)置得越詳細(xì)，安全程度也就越高。
$ _" [$ c& J, [# S8 c% N6 b
　?。ㄗⅲ阂陨贤ㄅ浞?、語法的含義需要大家深刻理解，在下面要說的用戶自定義規(guī)則中非常有用。）
! `. a% N; w7 e8 p# l/ e
　　

　　圖35

- Z( C' ~# b* ?& I0 q　　
0 ~% n$ p: o( N
* t8 Q2 ?2 ^; k" P1 g　　圖36
, L# B8 U* W" s
　　打開mcafee控制臺，右擊“訪問保護(hù)”選擇屬性，打開訪問保護(hù)屬性對話框。選擇“用戶自定義規(guī)則”并點擊“新建”按鈕，彈出選擇新規(guī)則類型對話框（如圖35），新建一個自定義規(guī)則。對話框中共有三種規(guī)則類型，選擇第一個端口阻止規(guī)則，并確定，打開網(wǎng)絡(luò)端口訪問保護(hù)規(guī)則對話框。這里就是 mcafee簡單的防火墻功能?？梢詫Χ丝谶M(jìn)行相應(yīng)的設(shè)置。經(jīng)掃描，發(fā)現(xiàn)自己系統(tǒng)的135端口是開放在，因此在這里設(shè)置一了個端口阻止規(guī)則來屏閉掉135 端口，設(shè)置如（圖36）。在要包含的進(jìn)程中輸入*，表示所有的操作、進(jìn)程均不能由網(wǎng)絡(luò)或者本地訪問135端口。
" \% m2 L' A2 Z' q
　　

　　圖37

　　
7 m4 \5 z# h, o" R0 p" I3 v
/ _0 B1 B' E6 m　　圖38
9 |6 @: I1 f  R$ s, ?" Z" M
　　

; {: r% {, E3 Q" `" w8 J+ O　　圖39

# S8 o9 J7 ]& f% g　　接下來新建一個阻止遠(yuǎn)程對本地文件進(jìn)行操作的規(guī)則?！坝脩糇远x規(guī)則——新建”，選擇第二項“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/ 文件夾訪問保護(hù)規(guī)則對話框，設(shè)置如（圖38）。在要包含的進(jìn)程中輸入System:Remote代表了所有的遠(yuǎn)程操作。因有時候需要用到QQ的遠(yuǎn)程協(xié)助功能，因此在要排除進(jìn)程中輸入QQ.exe, CoralQQ.exe將QQ和珊瑚蟲給以排除。要禁止的文件操作下的五項全部勾選。
; l+ f2 O$ z! H% y# {- N6 ]
　　我們再來新建一個規(guī)則，禁止在WINDOWS目錄中創(chuàng)建、修改、刪除文件?！坝脩糇远x規(guī)則——新建”，選擇“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/文件夾訪問保護(hù)規(guī)則對話框，設(shè)置如（圖39）。在要包含的進(jìn)程中輸入*，代表任何的操作、所有的進(jìn)程都不可以在WINDOWS目錄中創(chuàng)建、修改、刪除任何文件。而有些正常的程序需要對該目錄中的文件進(jìn)行操作才能正常運行，因此我們需要把這些正常的程序在要排除的進(jìn)程中輸入，給以排除（比如 updata.exe是mcafee的病毒庫升級程序，它需要將新的病毒為寫入C:\Program Files\Common Files\Mcafee\Engine目錄，不排除它，mcafee將無法成功升級病毒庫）。勾選正在創(chuàng)建的新文件和正在刪除的文件并確定。
/ b; m9 a' r. K7 y
9 X5 @/ w/ e$ ?) O8 F　　注意：在該規(guī)則中，要禁止的文件操作中共有五項內(nèi)容（圖39），它們的含義大家需要理解。為了便于說明，在這里僅以各項最末處的字母來表示各項的內(nèi)容（增加一項內(nèi)容，重命名文件＝A）。

9 j' E* }; x" W+ i' t/ k: T　　G＝G＋I(xiàn)＋K，H＝H＋A，J＝J＋A

+ V( z! H) Q! ?5 A　　比如我們創(chuàng)建了一個規(guī)則：禁止在G盤的“檔案.doc”寫入數(shù)據(jù)。那么，在要禁止的文件操作項中，不僅需要勾選“I”，同時還需要勾選“H”或者“J”中任意一個，才能達(dá)到保護(hù)的目的。否則，其他的操作者仍然可以把數(shù)據(jù)寫入該文件。方法是，先對該文件進(jìn)行重命名，重命名之后，就可以在文件中任意增加內(nèi)容，然后再重命名把文件名改回來。
& B; w% _1 J% w% b2 I
% Z. ?, G. q/ N5 Y　　最后一個類型是注冊表阻止規(guī)則。由于本人對注冊表不甚了解，在些略過。
8 w( B1 @/ P! _2 C/ Q) z6 X. [
　　
8 }9 e3 ^- V7 G* b. X; f% d
5 ~2 h! A. b; Y) Q, _1 y0 T8 M& t　　圖40
6 _% _8 ?) k! `/ _; h' Q
! L" G' }; K0 @+ F2 H# ^　　mcafee的訪問保護(hù)規(guī)則異常強(qiáng)大，希望大家能通過上面的介紹，定制出適合于自己的強(qiáng)大規(guī)則來保護(hù)心愛的電腦。當(dāng)然，在我們自定義規(guī)則的時候，可能并不知道所定義的規(guī)則會阻止了哪些正常程序的運行（不可能一次性排除所有的正常程序）。在過后正常程序運行受阻時（觸犯規(guī)則），通過查看訪問保護(hù)日志，就需要在相就的阻止規(guī)則中對該程序給以排除。還好，規(guī)則是可以隨時編輯的。在訪問保護(hù)屬性對話框中選中相應(yīng)的規(guī)則，點擊“編輯”按鈕（圖40），即可打開該規(guī)則的詳細(xì)信息，然后在要排除的進(jìn)程中添加程序。

6 n. R  c# z- l　　
8 V; z. a) d4 K4 D
& [/ j" T- h8 s1 o4 |. K3 w　　圖41
# E, P1 _( d1 Z8 _
$ n* X4 p* }9 _: R) {( S　　

　　圖42

0 p4 K) h! K  I6 J& k8 ]　　如果定義了一條規(guī)則：禁止在D盤中安裝程序。在防止別人將程序安裝到D盤的同時，也阻止了自己將程序安裝到D盤。那么我想安裝程序到D盤的時候，怎么辦呢？方法一，找到該規(guī)則，去掉規(guī)則前阻止那個勾。方法二，去掉訪問保護(hù)屬性對話框中“啟用訪問保護(hù)”前的勾（圖40）。方法三，在控制臺中，右擊訪問保護(hù)選擇禁用（圖41）。然后再安裝程序即可。其中使用方法二和方法三，產(chǎn)生的作用是完全一樣的，都是禁用訪問保護(hù)規(guī)則。禁用訪問保護(hù)后，mcafee屏幕右下角圖標(biāo)右鍵菜單中的“禁用按訪問掃描”將被激活（圖42）。
, l: l- v, [# i9 I
" Z$ W# @3 U, a3 U　　五、mcafee的進(jìn)程和服務(wù)
4 J- V  ^% o% L8 e! Z6 w3 L
　　mcafee8.5i安裝完成后，共產(chǎn)生7個進(jìn)程：

/ C- D, ~7 F8 ?0 j　　1、UpdaterUI.exe —— 自動升級進(jìn)程
3 Q, F1 {: _% {
　　2、shstat.exe —— 系統(tǒng)欄里的圖標(biāo)進(jìn)程
1 ]6 v- U$ E4 ]+ I- l
1 `  b& F5 W" R4 `　　3、frameworkservice.exe —— McAfee Framework Service服務(wù)（mcafee產(chǎn)品共享組件框架）

/ R+ _: Z- B1 C3 c2 q5 ~; c　　4、naPrdMgr.exe —— McAfee Framework Service服務(wù)（mcafee產(chǎn)品共享組件框架）

- L: R, ]. B# {  Y　　5、Vstskmgr.exe —— McAfee Task Manager服務(wù)（mcafee計劃任務(wù)，包括計劃掃描和計劃升級）
  R5 l- L: Z+ I
# v- t$ X, ^, K8 A1 U　　6、Mcshield.exe —— McAfee McShield服務(wù)（核心進(jìn)程，為系統(tǒng)提供按訪問掃描實時監(jiān)控）
+ G2 m- A) W* ~5 G/ ~4 [4 E* i% o
　　7、Mctray.exe—— 描述為mcafee安全代理任務(wù)欄延長

　　Mcafee8.5i安裝完成后，生成三個服務(wù)：
. f2 [1 l8 d; x/ I
　　1、McAfee McShield服務(wù)

: e! g6 n: x/ K　　mcafee的核心服務(wù)，為系統(tǒng)提供按訪問掃描服務(wù)，即實時監(jiān)控。
4 w  _" ~0 y6 x0 a- F  ?
( a/ s# W+ `5 P+ x( T  m4 g　　推薦設(shè)置：自動啟動。
! X* B, d; P2 V; N+ U1 b) f( x
  i- r' a1 Z. ?6 f  p( B　　2、McAfee Framework Service服務(wù)

5 U5 ^+ O7 a( \# `( C' p8 D( Y　　這個是McAfee 產(chǎn)品的共享組件框架。
9 t: e, d+ W0 O8 W9 D7 c
, N; z, v7 v! i& v' S　　設(shè)置：按情形自動或者手動
7 [8 r2 K. W6 q' o4 H
　　注意：一定要啟動這個服務(wù)才能升級病毒庫。啟動服務(wù)后，會連帶啟動些相關(guān)進(jìn)程。為了節(jié)省資源，升級結(jié)束后可以在資源管理器中結(jié)束相關(guān)進(jìn)程。如果設(shè)置為手動關(guān)閉的話，就不能夠升級了。若想要升級，首先就得去操作系統(tǒng)的服務(wù)里手動啟動它。
: d2 f6 n5 M* P0 ^* |3 c
- `) r( [! Z2 I　　相關(guān)進(jìn)程：naPrdMgr.exe、frameworkservice.exe

　　3、McAfee Task Manager服務(wù)

; F: A' l( y4 i$ ^  Y7 ]　　推薦設(shè)置：手動關(guān)閉
: s1 F1 q5 e! L  D4 c0 a0 N
　　這個是mcafee的計劃掃描計劃更新任務(wù)，如果需要計劃掃描和自動升級，就打開它。在關(guān)閉它的情形下，實時監(jiān)控和掃描病毒都不會受到任何影響，在需要升級的時候，右擊任務(wù)欄圖標(biāo)，選擇立即更新即可。在關(guān)閉它的情形下，控制臺也會隨之關(guān)閉。啟動控制臺，相關(guān)進(jìn)程會隨之啟動。

) g1 [4 J+ H  @% u  R( @　　相關(guān)進(jìn)程：Vstskmgr.exe
7 W3 e) S$ `6 P/ z4 X+ k7 v7 X/ r% J
　　六、保存mcafee的規(guī)則文件
$ s- r* j2 t* q+ k$ w  V2 f3 h3 n% C
! m# o# s3 k$ [; J: _0 ^　　設(shè)置出一套適合于自己使用的強(qiáng)大規(guī)則，需要消耗掉相當(dāng)?shù)臅r間和精力。如果重新安裝了系統(tǒng)，再安裝mcafee的時候，再重新設(shè)置規(guī)則就顯得相當(dāng)?shù)穆闊?。難道就沒有辦法保存我們花了時間和精力去設(shè)置好的規(guī)則嗎？
5 [& e7 E/ u5 D+ o$ y# r
8 L: x/ [; g7 O6 A　　辦法還是有的。運行——regedit打開注冊表編輯器，找到［HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking］項，在右邊找到AccessProtectionUserRules。

, |) ~4 F% m$ c) N. N- L　　里面的就是我們設(shè)置的自定義規(guī)則信息。選擇該項，菜單命令“文件——導(dǎo)出”即可導(dǎo)出我們的自定義設(shè)置。如果要保存全部的規(guī)則設(shè)置，則導(dǎo)出 BehaviourBlocking整個子項。在重裝mcafee后，只要雙擊導(dǎo)出的.reg文件，馬上就可以將我們設(shè)置好的規(guī)則重新導(dǎo)入到mcafee 中。如果不能導(dǎo)入，請先禁用訪問保護(hù)，再行導(dǎo)入。

不錯!不錯!不錯!


5 W+ w0 r9 H/ q7 ^
1 H* ]2 a3 M; E& V. A
& l, f- |1 Y8 N- E$ n/ a

) Q3 {( g6 Z# O) c

& r' Y0 g4 f: _" v4 W# }# H1 }


0 w) T( g8 D: Z5 P4 V0 |
網(wǎng)球王子OVA 百度影音

樓上的稍等啦

' n1 W- s$ h! p$ X: V4 Q

: j, ]2 e. J; o: M3 p$ s( ~6 f# j
& c( k+ C. @1 N1 s/ X2 Z5 Y
2 a  U! j- N4 O, k* D. L; {9 P


3 _: q/ L- c6 c# Y3 X- L" J
7 e. T: S  x' e! c6 O6 H5 ?- F+ R
! ]( k/ n! i8 M3 E& L! @& ]
+ A" p# O" S: H- U
; a9 g  J; T* w' Q7 y) ~3 {( @2 B官場之人生

謝了.學(xué)習(xí)中，先頂
" P1 a/ _0 r3 J




8 E9 K3 w1 C$ q# w
% @- g3 q1 k6 B# Y1 R) H
6 i; ^+ X* p$ ~9 `3 Q1 W2 U
- W. s* r9 z2 ^
' P) u* J1 I& y% M6 D

, Z5 T. ]6 f' G1 z" [6 l" h% a! b1 |
丹武乾坤
武逆