圖29

圖30

圖31

這個就是mcafee的升級設置。右擊AutoUpdata選擇屬性，打開升級對話框如（圖29）。點擊“立即更新”按鈕，mcafee將馬上更新。這與右擊mcafee屏幕右下角圖標，選擇立即更新是一樣的。點擊“計劃”按鈕，勾選“啟用”（如圖30），再點擊“計劃”選項卡，從運行任務的下拉列表中，可以定制自動更新的時間（如圖31）。
三、為mcafee設置密碼

圖32

圖33

圖34

為了保護自己的mcafee設置不被其他使用該電腦的用戶更改，可以為mcafee設置密碼。打開控制臺，菜單“工具——用戶界面選項”（如圖32）。打開用戶界面選項對話框（如圖33）。為了安全，去除“允許此系統(tǒng)與其它系統(tǒng)建立遠程控制臺連接”前的勾。選擇“密碼選項”選項卡，在這里設置密碼后并確定（如圖34）。設置密碼后，首先就需要從菜單“工具——解鎖用戶界面”進行解鎖，否則將無法更改mcafee的任何設置。

四、mcafee常用通配符及語法

1、? ：表示單個的任意字符。例如，S??表示以S開頭的三個字符?？梢员硎維TX、SSY、SYS……而不能表示STMP、SU、SSSSS……

2、* ：當它做為通配符使用的時候，表示任意的多個字符。例如，ST*表示以ST開頭的任意個字符?？梢员硎維TMP、STK、STUUPO……S*.*表示以S開頭的所有文件。可以表示SETUP.EXE、SKY.REG、SYS.BMP……等等。同時它還具有另外一層含義，表示所有的操作（所有的進程）。

3、**\*\** ：表示硬盤里的所有文件。

4、System:Remote ：表示所有的遠程操作控制。

5、** ：表示在反斜杠（\）字符前后任意多個層級目錄。例如，**\*.EXE表示本地所有的.EXE可執(zhí)行文件，C:\WINDOWS\**表示C盤WINDOWS目錄下的所有文件。

6、那么C:\WINDOWS\**與C:\WINDOWS\有什么區(qū)別呢？這里需要特別注意一下。C:\WINDOWS\**表示的是C盤WINDOWS目錄下的所有文件，包括子文件夾中的文件。而C:\WINDOWS\僅表示C盤WINDOWS目錄中的文件，并不包括子目錄中的文件。仔細想想即可明白。

（注：以上通配符、語法的含義需要大家深刻理解，在下面要說的用戶自定義規(guī)則中非常有用。）
五、用戶自定義規(guī)則設置

這里的設置就是mcafee的精髓之所在，設置得好，幾乎能夠做到百毒不侵。對系統(tǒng)的了解程度越高，就能夠設置得越詳細，安全程度也就越高。

圖35

圖36

打開mcafee控制臺，右擊“訪問保護”選擇屬性，打開訪問保護屬性對話框。選擇“用戶自定義規(guī)則”并點擊“新建”按鈕，彈出選擇新規(guī)則類型對話框（如圖35），新建一個自定義規(guī)則。對話框中共有三種規(guī)則類型，選擇第一個端口阻止規(guī)則，并確定，打開網(wǎng)絡端口訪問保護規(guī)則對話框。這里就是mcafee簡單的防火墻功能。可以對端口進行相應的設置。經(jīng)掃描，發(fā)現(xiàn)自己系統(tǒng)的135端口是開放在，因此在這里設置一了個端口阻止規(guī)則來屏閉掉135端口，設置如（圖36）。在要包含的進程中輸入*，表示所有的操作、進程均不能由網(wǎng)絡或者本地訪問135端口。

圖37

圖38

圖39

接下來新建一個阻止遠程對本地文件進行操作的規(guī)則。“用戶自定義規(guī)則——新建”，選擇第二項“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/文件夾訪問保護規(guī)則對話框，設置如（圖38）。在要包含的進程中輸入System:Remote代表了所有的遠程操作。因有時候需要用到QQ的遠程協(xié)助功能，因此在要排除進程中輸入QQ.exe, CoralQQ.exe將QQ和珊瑚蟲給以排除。要禁止的文件操作下的五項全部勾選。

我們再來新建一個規(guī)則，禁止在WINDOWS目錄中創(chuàng)建、修改、刪除文件。“用戶自定義規(guī)則——新建”，選擇“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/文件夾訪問保護規(guī)則對話框，設置如（圖39）。在要包含的進程中輸入*，代表任何的操作、所有的進程都不可以在WINDOWS目錄中創(chuàng)建、修改、刪除任何文件。而有些正常的程序需要對該目錄中的文件進行操作才能正常運行，因此我們需要把這些正常的程序在要排除的進程中輸入，給以排除（比如updata.exe是mcafee的病毒庫升級程序，它需要將新的病毒為寫入C:\Program Files\Common Files\Mcafee\Engine目錄，不排除它，mcafee將無法成功升級病毒庫）。勾選正在創(chuàng)建的新文件和正在刪除的文件并確定。

注意：在該規(guī)則中，要禁止的文件操作中共有五項內(nèi)容（圖39），它們的含義大家需要理解。為了便于說明，在這里僅以各項最末處的字母來表示各項的內(nèi)容（增加一項內(nèi)容，重命名文件＝A）。

G＝G＋I＋K，H＝H＋A，J＝J＋A

比如我們創(chuàng)建了一個規(guī)則：禁止在G盤的“檔案.doc”寫入數(shù)據(jù)。那么，在要禁止的文件操作項中，不僅需要勾選“I”，同時還需要勾選“H”或者“J”中任意一個，才能達到保護的目的。否則，其他的操作者仍然可以把數(shù)據(jù)寫入該文件。方法是，先對該文件進行重命名，重命名之后，就可以在文件中任意增加內(nèi)容，然后再重命名把文件名改回來。

最后一個類型是注冊表阻止規(guī)則。由于本人對注冊表不甚了解，在些略過。

圖40

mcafee的訪問保護規(guī)則異常強大，希望大家能通過上面的介紹，定制出適合于自己的強大規(guī)則來保護心愛的電腦。當然，在我們自定義規(guī)則的時候，可能并不知道所定義的規(guī)則會阻止了哪些正常程序的運行（不可能一次性排除所有的正常程序）。在過后正常程序運行受阻時（觸犯規(guī)則），通過查看訪問保護日志，就需要在相就的阻止規(guī)則中對該程序給以排除。還好，規(guī)則是可以隨時編輯的。在訪問保護屬性對話框中選中相應的規(guī)則，點擊“編輯”按鈕（圖40），即可打開該規(guī)則的詳細信息，然后在要排除的進程中添加程序。

圖41

圖42

如果定義了一條規(guī)則：禁止在D盤中安裝程序。在防止別人將程序安裝到D盤的同時，也阻止了自己將程序安裝到D盤。那么我想安裝程序到D盤的時候，怎么辦呢？方法一，找到該規(guī)則，去掉規(guī)則前阻止那個勾。方法二，去掉訪問保護屬性對話框中“啟用訪問保護”前的勾（圖40）。方法三，在控制臺中，右擊訪問保護選擇禁用（圖41）。然后再安裝程序即可。其中使用方法二和方法三，產(chǎn)生的作用是完全一樣的，都是禁用訪問保護規(guī)則。禁用訪問保護后，mcafee屏幕右下角圖標右鍵菜單中的“禁用按訪問掃描”將被激活（圖42）。
六、mcafee的進程和服務

mcafee8.5i安裝完成后，共產(chǎn)生7個進程：

1、UpdaterUI.exe —— 自動升級進程

2、shstat.exe —— 系統(tǒng)欄里的圖標進程

3、frameworkservice.exe —— McAfee Framework Service服務（mcafee產(chǎn)品共享組件框架）

4、naPrdMgr.exe —— McAfee Framework Service服務（mcafee產(chǎn)品共享組件框架）

5、Vstskmgr.exe —— McAfee Task Manager服務（mcafee計劃任務，包括計劃掃描和計劃升級）

6、Mcshield.exe —— McAfee McShield服務（核心進程，為系統(tǒng)提供按訪問掃描實時監(jiān)控）

7、Mctray.exe—— 描述為mcafee安全代理任務欄延長

Mcafee8.5i安裝完成后，生成三個服務：

1、McAfee McShield服務
mcafee的核心服務，為系統(tǒng)提供按訪問掃描服務，即實時監(jiān)控。
推薦設置：自動啟動。

2、McAfee Framework Service服務
這個是McAfee 產(chǎn)品的共享組件框架。
設置：按情形自動或者手動
注意：一定要啟動這個服務才能升級病毒庫。啟動服務后，會連帶啟動些相關(guān)進程。為了節(jié)省資源，升級結(jié)束后可以在資源管理器中結(jié)束相關(guān)進程。如果設置為手動關(guān)閉的話，就不能夠升級了。若想要升級，首先就得去操作系統(tǒng)的服務里手動啟動它。
相關(guān)進程：naPrdMgr.exe、frameworkservice.exe

3、McAfee Task Manager服務
推薦設置：手動關(guān)閉
這個是mcafee的計劃掃描計劃更新任務，如果需要計劃掃描和自動升級，就打開它。在關(guān)閉它的情形下，實時監(jiān)控和掃描病毒都不會受到任何影響，在需要升級的時候，右擊任務欄圖標，選擇立即更新即可。在關(guān)閉它的情形下，控制臺也會隨之關(guān)閉。啟動控制臺，相關(guān)進程會隨之啟動。
相關(guān)進程：Vstskmgr.exe

七、保存mcafee的規(guī)則文件

設置出一套適合于自己使用的強大規(guī)則，需要消耗掉相當?shù)臅r間和精力。如果重新安裝了系統(tǒng)，再安裝mcafee的時候，再重新設置規(guī)則就顯得相當?shù)穆闊?。難道就沒有辦法保存我們花了時間和精力去設置好的規(guī)則嗎？

辦法還是有的。運行——regedit打開注冊表編輯器，找到［HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBIocking］項，在右邊找到AccessProtectionUserRules。

里面的就是我們設置的自定義規(guī)則信息。選擇該項，菜單命令“文件——導出”即可導出我們的自定義設置。如果要保存全部的規(guī)則設置，則導出BehaviourBlocking整個子項。在重裝mcafee后，只要雙擊導出的.reg文件，馬上就可以將我們設置好的規(guī)則重新導入到mcafee中。如果不能導入，請先禁用訪問保護，再行導入。

最新評論