McAfee8.7i詳細(xì)講解教程--含安裝、設(shè)置以及規(guī)則編寫（參照卡飯論壇原McAfee85i教程編寫）

 

一、McAfee8.7i安裝

 下載完成后，雙擊SetupVSE.Exe即可進(jìn)入安裝程序：

 

選擇許可類型及地區(qū)：

 

選擇自定義安裝以及安裝路徑：

 

強(qiáng)烈建議新手選擇“標(biāo)準(zhǔn)保護(hù)”，以便在以后的操作中避免麻煩：

 

在安裝功能中，除Lotus Notes電子郵件掃描功能不需要安裝外，其他的建議都安裝：

 

Alert Manger服務(wù)器為報(bào)警功能,可以不安裝：

 

建議開啟實(shí)時(shí)監(jiān)控功能：

 

安全配置中，如果你不想他人更改你的設(shè)置或隨意關(guān)閉McAfee監(jiān)控，你可以為此設(shè)置密碼：

 

單擊完成，開始安裝：

 

安裝完成后會(huì)提示是否立即更新病毒庫以及進(jìn)行一次全盤掃描,這里可以不勾選，帶以后再直接下載升級(jí)文件進(jìn)行升級(jí)：

 

安裝完成后立即重啟計(jì)算機(jī)：

 

接下來是安裝反間諜組件（需要重新下載反間諜安裝包才能安裝），雙擊運(yùn)行安裝包：

 

由于安裝過程非常簡(jiǎn)單，這里及不贅述了。

 來看看McAfee8.7i的產(chǎn)品信息，右鍵單擊托盤內(nèi)的邁克菲圖標(biāo)，選擇關(guān)于VirusScan Enterprise即可看到：

 

二、McAfee8.7i的基本設(shè)置

 右鍵單擊McAfee8.7i的小圖標(biāo)，選擇VirusScan控制臺(tái)，可以打開控制臺(tái)界面：

 

2.1、訪問保護(hù)

 

由于這一部分比較重要，我們將其放在后面進(jìn)行詳細(xì)的講解。

 2.2、緩沖溢出區(qū)

緩沖溢出是黑客入侵電腦最常用的攻擊手段，所以建議開啟這個(gè)選項(xiàng)。當(dāng)然，如果你安裝了多個(gè)殺毒軟件，建議把其他殺毒軟件的進(jìn)程文件名稱添加到排除列表中，以免引起沖突：

 

報(bào)告選項(xiàng)，我們可以在這里把日志轉(zhuǎn)存到其他分區(qū)，方便我們以后查看日志：

 

2.3、發(fā)送電子郵件掃描程序

 

建議勾選查找?guī)в卸鄠€(gè)擴(kuò)展名的附件，某些威脅使用常有多個(gè)擴(kuò)展名的附件，如picture.jpg.exe等，但是，多個(gè)擴(kuò)展名也可用于合法的目的。選擇該選項(xiàng)，將針對(duì)任何帶有多個(gè)擴(kuò)展名的附件，執(zhí)行你在“操作”選項(xiàng)卡中選擇的操作，而不會(huì)管其是否合法。

 

2.4、有害程序策略

 檢測(cè)項(xiàng)，全部勾選即可：

 

用戶自定義的檢測(cè)項(xiàng)：該選項(xiàng)可以用于自定義檢測(cè)，如，你不想別人在自己的電腦中安裝QQ，就可以直接將qq.exe添加進(jìn)來，這樣當(dāng)安裝QQ的時(shí)候，QQ主程序--qq.exe就會(huì)被McAfee當(dāng)作病毒刪除；另外，當(dāng)網(wǎng)絡(luò)上出現(xiàn)新病毒而McAfee暫時(shí)檢測(cè)不到的時(shí)候，我們也可以把新病毒生成的文件添加進(jìn)來，這樣可以讓邁克菲提前檢測(cè)到此類病毒：

 

2.5、按訪問掃描程序

 常規(guī)設(shè)置--常規(guī)選項(xiàng)，未安裝軟驅(qū)或用不到軟盤的網(wǎng)友可以取消勾選“在關(guān)機(jī)過程中掃描軟盤”項(xiàng)：

 

常規(guī)設(shè)置--ScruptScan，開啟此項(xiàng)即開啟腳本檢測(cè)，建議開啟：

 

常規(guī)設(shè)置--阻止，當(dāng)檢測(cè)到其他計(jì)算機(jī)試圖通過網(wǎng)絡(luò)感染你的電腦時(shí)候，會(huì)阻止其鏈接，建議照下圖設(shè)置：

 

<　　

常規(guī)選項(xiàng)--消息，建議取消對(duì)cookie的警報(bào)：

 

常規(guī)選項(xiàng)--報(bào)告，設(shè)置日志大小，保存位置：

 

所有進(jìn)程--進(jìn)程，可以對(duì)高風(fēng)險(xiǎn)和風(fēng)險(xiǎn)的進(jìn)程設(shè)置不同的檢測(cè)程序：

 

默認(rèn)進(jìn)程--掃描項(xiàng)目：

 

默認(rèn)進(jìn)程--排除項(xiàng)，對(duì)于McAfee容易誤報(bào)的文件，我們可以建立一個(gè)專門的文件夾，然后將該文件夾添加到排除項(xiàng)中：

 

默認(rèn)進(jìn)程--操作項(xiàng)：

 

2.6、Quarantine Manager（隔離管理）策略

 策略，當(dāng)McAfee檢測(cè)到病毒時(shí)，第一時(shí)間是清除病毒，如果不能清除，則把被感染的文件放入隔離文件夾；另外，在此標(biāo)簽下，可自定義隔離文件夾位置：

 

管理器，也就是隔離區(qū)，可對(duì)隔離文件驚醒還原、刪除、檢查誤報(bào)以及重新掃描：

 

2.7、完全掃描

 掃描位置，直接單擊啟動(dòng)就是進(jìn)行全盤掃描：

 

2.8、目標(biāo)掃描

 

目標(biāo)掃描也就是自定義掃描文件進(jìn)行手動(dòng)掃描，我們可以添加需要掃描的文件或文件夾，然后單擊“啟動(dòng)”即可進(jìn)行掃描：

 

2.9、AutoUpdate(自動(dòng)升級(jí))

 如果你想在更新病毒庫后給你提示，你可以選擇成功更新后運(yùn)行指定的程序：

 

升級(jí)任務(wù)計(jì)劃：

 

2.10、關(guān)閉實(shí)時(shí)監(jiān)控

 關(guān)閉實(shí)時(shí)監(jiān)控的方法：雙擊控制臺(tái)的訪問保護(hù)--在訪問保護(hù)標(biāo)簽下取消勾選“禁止McAfee服務(wù)被停止”

 

之后單擊托盤內(nèi)的圖標(biāo)，選擇“禁用按訪問掃描”即可：

 

如果只需要單獨(dú)停止某項(xiàng)服務(wù)，可以選擇該項(xiàng)目，之后單擊停止即可：

 

2.11、保護(hù)McAfee設(shè)置不被查看和更改

 當(dāng)自己不想被他人更改McAfee的設(shè)置或隨意禁用監(jiān)控的時(shí)候，我們可以為此設(shè)置保護(hù)，單擊工具--用戶界面選項(xiàng)，然后按下圖設(shè)置：

 

設(shè)置密碼后，如果想重新打開控制臺(tái)，則需要單擊工具--解鎖用戶界面，之后輸入密碼即可：

 

2.12、McAfee8.7i的信息

 右鍵雙擊McAfee8.7i的圖標(biāo)，可以彈出McAfee的統(tǒng)計(jì)信息，從中我們可以知道McAfee的操作概況：

 

2.13、McAfee為什么會(huì)變紅

 McAfee變紅，那是因?yàn)槊總€(gè)程序或者你的操作觸犯了McAfee規(guī)則，咖啡發(fā)出的警報(bào)：

 

<　　

三、訪問保護(hù)設(shè)置

 

凡遇到安裝McAfee8.7i后無法上網(wǎng)、安裝軟件錯(cuò)處以及系統(tǒng)運(yùn)行緩慢的用戶，請(qǐng)注意這部分的講解。

 1.防間諜程序標(biāo)準(zhǔn)保護(hù)，該選項(xiàng)將阻止未知程序向你的收藏夾添加刪除東西，比如現(xiàn)在比較流行的流氓軟件就喜歡網(wǎng)用戶的收藏夾中添加垃圾鏈接，用這個(gè)就可以防護(hù)：

 

開啟此選項(xiàng)后，比如，如果你使用世界之窗的瀏覽器，則鏈接到收藏夾的時(shí)候會(huì)出現(xiàn)無法保存的現(xiàn)象，這時(shí)候只需要把她們添加到排除里即可：

 

2.防護(hù)間諜軟件程序最大保護(hù)：

 

3.防病毒標(biāo)準(zhǔn)保護(hù)，建議全部開啟：

 

4.防病毒最大保護(hù)，勾選1--3項(xiàng)即可

 

5.防病毒爆發(fā)控制，不是局域網(wǎng)的網(wǎng)友可以把這兩項(xiàng)都勾選，在局域網(wǎng)的用戶但無需共享的也可以選項(xiàng)，需要共享的只需勾選第一項(xiàng)即可：

 

6.通用標(biāo)準(zhǔn)保護(hù)，看好規(guī)則，根據(jù)自身需要選擇：

 

7.通用最大保護(hù)：

 

1.建議開啟
2.安裝程序時(shí)關(guān)閉
3.開啟
4.如果軟件要安裝到Program Files中，就需要臨時(shí)關(guān)閉此項(xiàng)
5.開啟
6.如果開啟，需要添加到排除的是你的ftp程序和你的下載工具
7.不建議開啟，避免無法上網(wǎng)的情況出現(xiàn)

 

報(bào)告選項(xiàng)，我們可以通過查看日志來排除無法聯(lián)網(wǎng)的故障：

 

剛剛說到觸紅的問題，開始我運(yùn)行QQ的時(shí)候，McAfee變紅了，現(xiàn)在我們可以通過查看日志來解決，打開日志可以看到：

 

仔細(xì)查看日志就可以發(fā)現(xiàn)是是因?yàn)橥ㄓ脴?biāo)準(zhǔn)保護(hù)禁止了修改McAfee Common Management Agent 文件和設(shè)置，這時(shí)候，我們只要在此項(xiàng)中將QQ.exe進(jìn)行排除即可：

 

<　　

四、McAfee8.7i自定義規(guī)則

 

通過設(shè)置自定義規(guī)則，可以保護(hù)我們的重要資料不被讀取、更改或刪除；可以定義規(guī)則防范阻止未知或已知病毒；可以防止黑客入侵；可以防止流氓軟件等等！

 

首先來了解一下自定義規(guī)則中幾個(gè)常用的語法：
*--代表所有操作（進(jìn)程）
**\*\**--代表硬盤里的所有文件
System:Remote--代表遠(yuǎn)程（非本地）操作，防黑客必用
**\mmc.exe--代表所有名為mmc.exe的文件
**\temp*\**--代表所有包含temp名稱的文件夾里面的所有文件，也就是所有臨時(shí)文件夾內(nèi)的文件。

C:\123\**--代表C盤123目錄下的所有文件
雙星號(hào)（**）表示在反斜杠（\）字符前后任意多個(gè)層級(jí)的目錄，一個(gè)星號(hào)（*）表示任意一個(gè)或部分目錄名稱

 

接下來我們就來講解McAfee自定義規(guī)則，單擊自定義規(guī)則--新建，即可新建自定義規(guī)則：

 

4.1、端口阻止規(guī)則

 

添加的第一項(xiàng) 端口訪問規(guī)則，對(duì)安全有特殊要求的網(wǎng)友可以添加相應(yīng)的規(guī)則來增強(qiáng)保護(hù)：

 

例1：防止未經(jīng)許可程序訪問網(wǎng)絡(luò)

 

例2：關(guān)閉危險(xiǎn)端口

 

<　　

4.2、文件夾規(guī)則

 

例1：保護(hù)隱私文件

 

例2：禁止某個(gè)程序運(yùn)行

 

4.3、注冊(cè)表阻止規(guī)則

 

與注冊(cè)表對(duì)應(yīng)的關(guān)系圖：

 

4.4、如何取消保護(hù)

 

設(shè)置了限制之后，當(dāng)我們要訪問的時(shí)候怎么做呢？

第一種方法：暫時(shí)去掉勾選對(duì)應(yīng)規(guī)則：

 

二：暫時(shí)停止訪問保護(hù)，不能停止的，則要查看訪問保護(hù)里面的禁止McAfee服務(wù)是否被勾選：

 

最新評(píng)論