麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)

麥咖啡Mcafee8.5i<8.7i>規(guī)則使用設(shè)置詳細(xì)圖解(自己制作麥咖啡McAfee規(guī)則包)

/ `, v* x5 M9 |0 s; D/ H$ }Mcafee（麥咖啡）與Norton（諾頓）、Kaspersky（卡巴斯基）并稱(chēng)為世界三大殺毒軟件，是一款非常優(yōu)秀的殺軟,中國(guó)人民銀行就是使用的該殺毒軟件，可見(jiàn)其防御功能有多么強(qiáng)大。其監(jiān)控能力和保護(hù)規(guī)則相當(dāng)強(qiáng)大，是同類(lèi)軟件中最好的。是我非常推崇的一款殺軟。
! e# C5 c$ o! G7 O
　　Mcafee的精髓就在于規(guī)則設(shè)置。只要訪問(wèn)保護(hù)規(guī)則設(shè)置得好，幾乎可以說(shuō)是能夠做倒百毒不侵。但它卻是所有殺軟中設(shè)置最為復(fù)雜，軟件界面也不太符合我們的使用習(xí)慣的軟件。不過(guò)由于它的異常優(yōu)秀的防毒殺毒效果，卻值得推薦。
2 m. |# \8 f4 ~' A
　　下面將逐步介紹McAfee VirusScan Enterprise 8.5i（最新的企業(yè)版本）的安裝、使用、及規(guī)則設(shè)置。

( u7 m4 [/ v+ b* |' R* j% {　　一、安裝

　　與其它軟件的安裝相似，雙擊安裝包中的setup.exe可執(zhí)行文件，一路下一步即可完成安裝。其中有幾點(diǎn)需要注意一下：
: I# ^+ B/ I3 M( o- w& I
3 |- V$ A0 n- a2 }! B　　
5 n3 @3 \2 H. H9 |& H' N* s5 X
　　圖1
+ x1 C+ e. R( T- s- q" N' Z5 A
, V1 v  P% C% o$ H7 y2 R0 {+ x0 F　　如（圖1）所示，在這里“許可期限類(lèi)型”可以選擇使用期限，點(diǎn)擊右側(cè)倒三角型按鈕，可以從下拉列表中進(jìn)行選擇“一年、二年或者永久”。在“請(qǐng)選擇購(gòu)買(mǎi)和使用的國(guó)家或地區(qū)”的下拉列表中可以選擇所在國(guó)家。

( b4 \$ {* ?8 y* p% v　　
/ ~9 m  w4 \& }1 U" b+ w9 k
7 ^1 T6 r* h& M7 t　　圖2
- k8 W3 X* P. C
  g% r! o. }: ]  ~7 W, b2 S　　可以選擇典型安裝或者自定義安裝，典型安裝默認(rèn)進(jìn)行所有功能組件的最大化安裝。自寶義安裝，可以選擇安裝相關(guān)的組件，如（圖2）所示。兩種安裝方式都可以自定義安裝目錄。

; j$ W5 L" j. I　　
2 T* k, R# m6 V; z/ N
# {1 M* t5 \/ i( U/ ~3 F  J　　圖3

　　如（圖3）所示，安裝過(guò)程到這一步的時(shí)候，可以選擇按訪問(wèn)保護(hù)的級(jí)別，標(biāo)準(zhǔn)保護(hù)或者最大保護(hù)。在這里推薦選擇標(biāo)準(zhǔn)保護(hù)，在軟件安裝成功后，訪問(wèn)保護(hù)規(guī)則仍然可以自行定義和修改的。
5 C: r+ m( a0 z+ w% T; U7 n# H
　　
( {8 l8 A% }/ o! U- f
　　圖4

　　該軟件安裝完成后，不需要重新啟動(dòng)電腦，即能使用。這是我第一個(gè)次碰到安裝完成無(wú)需重啟是殺毒軟件，覺(jué)得這真是一個(gè)進(jìn)步。之前的8.0i版本安裝完成后需要重啟。如（圖4）所示，顯示的是“VirusScan Enterprise 8.5i”。

- B( R+ {% d1 b9 {3 U3 a8 t　　
; F1 Z$ c# }' `
' u6 T2 |1 k; p' W　　圖5
' n. e4 ^/ `6 I1 P$ j2 {8 _0 w
　　推薦安裝與之配套的Anti-Spyware Enterprise 8.5i 反間諜插件。安裝過(guò)程比較簡(jiǎn)單，雙擊安裝包中的setup.exe一路點(diǎn)擊“下一步”即可完成安裝。成功安裝其反間諜插件后，查看軟件相關(guān)信息界面，如（圖5）所示，已經(jīng)顯示為“VirusScan Enterprise ＋Anti-Spyware Enterprise 8.5i”。
. I6 Q) Z! q, _5 N# [
" ^- q+ E+ X7 D: k1 g) {　　二、設(shè)置
/ N" i# a2 ~8 H+ e
$ {/ A' }  |; b9 q! t& s　　Mcafee的最大特點(diǎn)就是可以設(shè)置規(guī)則來(lái)防病毒（包括未知病毒）。

% n) Z& }% d" P7 ?; E+ m- ]5 }　　
  G4 ^: k, P! @9 f  e# T; r
9 ~* d& E8 J' z+ ~. A8 I　　圖6
* D4 Q0 _$ t3 G) P% M
　　
5 ?- }1 p4 n/ |+ n3 X8 J
　　圖7
8 ?2 w5 [. C7 Z4 m1 R" Q( X# ?# r  E
* P, u+ m2 e- V( v! i% ^　　右擊Mcafee屏幕右下角圖標(biāo)，選擇“VirusScan控制臺(tái)（圖6），打開(kāi)mcafee的控制臺(tái)（圖7）。
9 x: j9 W! U+ y5 w
" @3 e4 R2 r7 q. d% u4 {　　1、訪問(wèn)保護(hù)
7 W& o% h; p& T$ g# ~
4 k9 i, g% Y! o# ~* ~　　

　　圖8

- x& d( q) R% a　　右擊“訪問(wèn)保護(hù)”，選擇屬性，打開(kāi)訪問(wèn)保護(hù)屬性對(duì)話(huà)框。如（圖8）所示。從上至下共計(jì)八條。

　　⑴防間諜標(biāo)準(zhǔn)保護(hù)

: Y: j( V  T! T& u! i2 S: F　　規(guī)則里僅有一項(xiàng)內(nèi)容，設(shè)置如（圖8）所示，不建議勾選“阻止”和“報(bào)告”。其中“阻止”的意思就是對(duì)右邊所定義的規(guī)則進(jìn)行保護(hù)，“報(bào)告”的意思就是當(dāng)有操作觸犯了該規(guī)則的時(shí)候，進(jìn)行記錄到報(bào)告，以方便我們查詢(xún)。如果啟用了該規(guī)則，雖然保護(hù)了IE收藏夾和設(shè)置不被更改，但同時(shí)也造成了另一個(gè)問(wèn)題：那就是在瀏覽器的收藏夾管理中將不可管理IE收藏夾（添加或者刪除其中的網(wǎng)址）。當(dāng)然，如果到IE收藏夾文件夾中進(jìn)行操作，是可以刪除收藏夾中的網(wǎng)址的，不過(guò)卻無(wú)法添加新的網(wǎng)址。是為遺憾！曾使用編輯對(duì)其規(guī)則的排除進(jìn)程進(jìn)行添加操作，添加IEXPLORE.EXE，無(wú)法解決如上問(wèn)題。因此不推薦啟用該規(guī)則，同時(shí)使用傲游瀏覽器，其能夠保護(hù)IE首頁(yè)不被修改，在一定程度上保證IE的安全。

　?、品篱g諜最大保護(hù)、防病毒標(biāo)準(zhǔn)保護(hù)
: }1 E* ]$ {" T0 Z6 D. r% y: `
% {+ z1 _9 K, V: ]　　

' w  `! {, R0 N4 v　　圖9
9 n) g7 M6 P. W$ U" r
　　這兩項(xiàng)中的所有規(guī)則建議全部啟用阻止，并同時(shí)啟用報(bào)告。注意：其中防間諜最大保護(hù)中的“禁止用有程序從Temp文件夾運(yùn)行文件”（圖9）可能會(huì)阻止一些正常程序的運(yùn)行。
# l$ C+ R, W5 J8 i3 r6 ]) x2 Q
4 P  |& `9 o( m: F7 p9 F　　
" u% K$ D7 A1 \  M) [
. z! q( r# d4 v; ^( [( S5 g　　圖10
3 o! ?0 g6 R' a' r5 u7 }* ^
% X# P5 D/ |8 P* c　　例如，啟用該阻止規(guī)則后，photoshop cs2不能啟動(dòng)運(yùn)行，提示錯(cuò)誤。這個(gè)時(shí)候，就會(huì)發(fā)現(xiàn)mcafee在系統(tǒng)欄的圖標(biāo)與之前相比，多了一層紅色的背景。這種狀態(tài)表示它是在提示，有操作觸犯了規(guī)則。那么由此判斷是由于mcafee的規(guī)則阻止了軟件的正常運(yùn)行。這個(gè)時(shí)候，我們可以右擊mcafee圖標(biāo)，如（圖10）所示。發(fā)現(xiàn)多出了一項(xiàng)“打開(kāi)訪問(wèn)保護(hù)日志文件”（可與圖6做個(gè)比較），選擇它，打開(kāi)訪問(wèn)保護(hù)日志可以看到如下內(nèi)容：

　　“2006-12-27 16:14:01 1092 CHINA-BCB1B2709\chenjian D:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe G:\temp\Adobelm_Cleanup.0001 防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運(yùn)行文件”
6 P% N5 U9 c8 s( `" c
+ q- T2 z& r8 h: E7 v4 x  s　　依次是觸犯規(guī)則的時(shí)間、系統(tǒng)用戶(hù)、觸犯規(guī)則的程序、觸犯規(guī)則的程序試圖何種操作、哪一個(gè)規(guī)則阻擋了程序。由此可以看出，是“防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運(yùn)行文件”這一規(guī)則阻擋了photoshop的正常運(yùn)行。
+ [- i5 T. l, y9 |1 z+ r4 I0 u  G
　　

　　圖11
' Z3 n7 |( O1 x. Q
　　為了能夠正常使用photoshop，我們可以編輯規(guī)則，對(duì)進(jìn)程進(jìn)行排除。首先選擇“防間諜程序最大保護(hù)：禁止所有程序從 Temp 文件夾運(yùn)行文件”規(guī)則（圖9），點(diǎn)擊下面的編輯。在規(guī)則詳細(xì)信息對(duì)話(huà)框中的“要排除的進(jìn)程”中添加“photoshop.exe”如（圖11）所示，確定返回訪問(wèn)保護(hù)屬性并點(diǎn)擊應(yīng)用。至此排除進(jìn)程設(shè)置完成。再運(yùn)行photoshop一切正常。
2 O9 C0 w  O& I: L8 `
- m6 J. g: _# O% _8 r" ]　　提示：若其它的正常程序不能啟動(dòng)或者運(yùn)行不正常，可參考上面的方法查看日志，在相應(yīng)阻擋規(guī)則的進(jìn)程排除項(xiàng)中給以排除即可。啟用了哪一個(gè)阻擋規(guī)則，就應(yīng)該啟用對(duì)應(yīng)的報(bào)告。這樣的好處是在碰到問(wèn)題的時(shí)候，方便查看和排除。若是不啟用報(bào)告，就算有操作觸犯了規(guī)則，也不會(huì)生成報(bào)告，那么就無(wú)法進(jìn)行查看和準(zhǔn)確的排除了。
, l# ?) q" _2 d0 [! n/ O* _
8 G$ d( t' M* o) J( f: S% O% |, i7 E& o　　⑶防病毒最大保護(hù)
) r8 N9 b$ Q8 @! z4 K1 ~) U
$ S2 U/ m* ^2 @　　

: K  ]/ K9 T% @; S5 O　　圖12
5 |. E, c- e+ d! i' x
) i) U6 _$ n% E2 @; ^　　設(shè)置如（圖12）所示，“保護(hù)緩存文件免受密碼和電子郵件地址竊賊的攻擊”這一規(guī)則，如果啟用，可能會(huì)造成傲游瀏覽器等程序運(yùn)行變慢，可以排除項(xiàng)中排除相關(guān)進(jìn)程。
7 d% b4 i' o: v5 k# ~3 s
　?、确啦《颈l(fā)控制、通用標(biāo)準(zhǔn)保護(hù)
& q- x6 L! S7 ~$ S7 o+ A
+ g7 Q% f5 w( }) k. Y　　
2 W/ u6 y/ N5 z) Q% R
　　圖13
; F- L9 b7 i5 C3 `2 L' h
+ c: P/ S7 M) l/ Y/ U- g3 ]　　這兩項(xiàng)中的規(guī)則建議全部啟用阻止。Mcafee具有自我保護(hù)功能，如（圖13）所示，“禁止修改mcafee……”這三項(xiàng)即是。如果希望更改mcafee的設(shè)置，需要首先禁用這三項(xiàng)阻止規(guī)則，否則某些設(shè)置可能設(shè)置完成后無(wú)卻無(wú)法保存，甚至無(wú)法卸載mcafee。
# D0 X6 w( j; y$ z5 F+ ~1 _
　　⑸通用最大保護(hù)

, R0 l$ d- v% Z  Y# I　　

　　圖14
- A: m7 Z+ f0 m8 h3 k* I
　　該項(xiàng)中的規(guī)則設(shè)置如（圖14）所示?！敖钩绦蜃?cè)為服務(wù)”規(guī)則，如果啟用，需要在排除項(xiàng)中排除相關(guān)進(jìn)程。相當(dāng)部分的程序需要將自己注冊(cè)為服務(wù)才能正常使用，我沒(méi)有設(shè)置啟用。“禁止HTTP通訊”規(guī)則，如果啟用，同樣需要在排除項(xiàng)中排除相關(guān)進(jìn)程，否則，將不能進(jìn)行瀏覽網(wǎng)頁(yè)等很多網(wǎng)絡(luò)操作。
3 Y" l) R3 z) p; @. e* v0 z: K) g
　　最后一個(gè)用戶(hù)自定義規(guī)則，是mcafee的高級(jí)設(shè)置，將在后面與mcafee的常用語(yǔ)法和通配符一同介紹。

　　2、緩沖區(qū)溢出保護(hù)
+ P4 u5 X6 Z& ]
" h, B' a/ O) s& c4 _% v# a2 ^　　

　　圖15
/ D$ p' Z0 S5 d
, V& x; L( g0 f% V+ m　　建議開(kāi)啟保護(hù)模式。右擊緩沖溢出保護(hù)，選擇屬性，打開(kāi)屬性設(shè)置對(duì)話(huà)框設(shè)置如（圖15）所示。不建議安裝兩個(gè)殺毒軟件，如果安裝兩個(gè)殺毒軟件，造成沖突，在排除項(xiàng)中排除另外一個(gè)殺毒軟件的程序名，可能可以解決問(wèn)題。

  k# M  o) f& e3 y+ Y- j7 M3 X　　3、電子郵件傳遞掃描程序

+ w) z1 A+ u* @! n　　右擊選擇屬性，可以進(jìn)行相關(guān)設(shè)置。該項(xiàng)使用默認(rèn)設(shè)置即可。

& i+ ]6 |. A) X, ?4 s　　4、有害程序策略
% c7 K* G& h- c5 q( \
　　

; e- y# n7 |5 l. R' e  D　　圖16
: W1 r& j4 l& o
　　建議全部開(kāi)啟。我們還可以自定義檢測(cè)項(xiàng)。如（圖16）所示，選擇“用戶(hù)自定義檢測(cè)項(xiàng)”選項(xiàng)卡，點(diǎn)擊添加按鈕。在彈出的用戶(hù)自定義有害程序?qū)υ?huà)框中的文件名處，輸入病毒或者是流氓軟件的可執(zhí)行程序名（例如：3721.exe），描述處添加描述即可。
; B+ j* {4 h6 {3 G6 Z
　　5、按訪問(wèn)掃描程序
  }6 L# A( [# c2 u# M" U5 x' d
　　

　　圖17
: C7 C! M  d- W/ N! |' b# k
　　這個(gè)就是mcafee的實(shí)時(shí)監(jiān)控了。打開(kāi)屬性，選擇常規(guī)設(shè)置“常規(guī)”選項(xiàng)卡，去掉“關(guān)機(jī)過(guò)程中掃描軟盤(pán)”前的勾，其它設(shè)置保持默認(rèn)即可，如（圖17）。
# X1 }8 |! q$ @5 W& \
　　

　　圖18

. X4 c; J. O3 z! r　　選擇所有進(jìn)程“檢測(cè)項(xiàng)”選項(xiàng)卡，如果你的電腦不在局域網(wǎng)中，請(qǐng)去掉“在網(wǎng)絡(luò)驅(qū)動(dòng)器”前的勾，如（圖18）所示。
3 d3 C4 |% p! k! A# F+ O1 b
　　

6 `) h. d& Z! Q! |& g( [　　圖19

　　選擇所有進(jìn)程“高級(jí)”選項(xiàng)卡，可以去掉壓縮文件欄里兩個(gè)項(xiàng)目前的勾，如（圖19）所示。因這里的設(shè)置的時(shí)實(shí)時(shí)監(jiān)控，我認(rèn)為沒(méi)有必要啟用這兩項(xiàng)，同時(shí)可以節(jié)省些系統(tǒng)資源。我將在后面的按需掃描設(shè)置時(shí)再將之開(kāi)啟。
' f6 o  n% U3 @
/ j7 Q5 _' e0 i/ R$ q; Q* o' ^. {　　
* Q7 l7 Q- W& t, f/ u" M* i& [
　　圖20
% B' u- A; ]9 f7 o7 \
( O5 g6 E) \8 d/ j6 K: b　　選擇所有進(jìn)程“操作”選項(xiàng)卡，如（圖20）所示。這里可以設(shè)置發(fā)現(xiàn)威脅時(shí)的主要操作和輔助操作（即發(fā)現(xiàn)威脅時(shí)的第一操作，及第一操作失效后執(zhí)行的第二輔助操作）?！坝泻Τ绦颉边x項(xiàng)卡設(shè)置同理。
# y! i; E( G" L
　　6、隔離管理器策略
) g$ ]$ o/ \, v; `0 d
　　

　　圖21
' Z/ k$ Z; T# ]' _
3 [1 `; O( k7 z! b9 \; F" w& w　　右擊隔離管理器策略，打開(kāi)屬性，選擇“策略”選項(xiàng)卡，如（圖21）。在這里點(diǎn)擊瀏覽，可以自定義設(shè)置病毒隔離文件夾的路徑以及被隔離多久的文件將被刪除。

　　
" v, Q6 u  c1 \
  r: r. o, [4 Z6 P; M　　圖22

  M# o" @. `& ?5 z, E7 u. W( e　　選擇“管理器”選項(xiàng)卡，可以對(duì)隔離器中選定的項(xiàng)目進(jìn)行重新掃描、檢查誤報(bào)、刪除、查看屬性等操作。也可以一次選擇多個(gè)項(xiàng)目。方法是首先選擇一個(gè)，然后按住“CTRL”鍵再單擊另外的項(xiàng)目。若是需要選擇連續(xù)的多個(gè)項(xiàng)目，可以首先選擇一個(gè)，然后按下“SHIFT”鍵不放，在最后一個(gè)項(xiàng)目上點(diǎn)擊即可。

8 u) D4 F& {4 C& y　　7、完全掃描、目標(biāo)掃描

$ ~, S# F  u. X8 B: v　　

　　圖23
. m* M. Z  }) @3 z; ]1 t
　　這兩項(xiàng)都屬于按需掃描。打開(kāi)完全掃描屬性對(duì)話(huà)框，選擇“位置”選項(xiàng)卡，如（圖23）。這里可以設(shè)置需要掃描的位置。

2 _7 m/ a. N" t% `7 E8 U6 x. d　　
" m' o; p8 w7 @0 @2 v: _) s
　　圖24

　　選擇“檢測(cè)”選項(xiàng)卡如（圖24）。因這里是按需掃描，請(qǐng)勾選壓縮文件下兩個(gè)項(xiàng)目前的勾。
7 X5 E+ ~" R! f8 F7 L
; S3 s1 Z9 J5 o# k5 |　　

　　圖25

) b/ F+ p) `2 H$ T0 ], I' m" o　　“高級(jí)”選項(xiàng)卡設(shè)置如（圖25）。在系統(tǒng)利用率那里可以拖動(dòng)拉桿調(diào)節(jié)掃描時(shí)對(duì)系統(tǒng)資源的占用率，使其在掃描時(shí)不至于占用過(guò)多系統(tǒng)資源，導(dǎo)致其它程序運(yùn)行變慢。
/ l/ ~0 N* T' L1 D2 w
" F, r9 U0 O% B2 B% U　　“操作”和“有害程序”這兩個(gè)選項(xiàng)卡可以設(shè)置檢測(cè)到威脅和有害程序時(shí)執(zhí)行的主要操作和輔助操作。

( X4 U: G- F: N　　
. y2 z, T' i+ I  Y- n; z0 X/ i
2 Q- E: ~- I2 b# e　　圖26

　　“報(bào)告”選項(xiàng)卡，如（圖26）。勾選記錄到文件，即是記錄到報(bào)告日志。點(diǎn)擊瀏覽，可以設(shè)置報(bào)告日志的保存位置。勾選記錄到文件的同時(shí)，應(yīng)勾選限制日志文件大小，并設(shè)置一個(gè)數(shù)值。如不勾選，那么日志文件的大小將是沒(méi)有限制。隨著記錄的日志內(nèi)容越來(lái)越多，這個(gè)日志文件將會(huì)越來(lái)越大。（目標(biāo)掃描與按訪問(wèn)掃描中的報(bào)告設(shè)置，與它是完全一樣的。）
6 K8 C" H9 h& T8 O) H
) z) A5 g3 U: E: a& s　　

% B3 _! M2 v" N0 ?6 c" W　　圖27
4 u8 ^% g* w, u: D
　　

　　圖28
) X' Y" \# q; r1 ]
" ^( p% m* q" p+ }( a　　按需掃描，我們是可以定制的?？梢宰屗谖覀?cè)O(shè)定的時(shí)間里執(zhí)行掃描任務(wù)。如（圖26），點(diǎn)擊右側(cè)的“計(jì)劃”按鈕，打開(kāi)如（圖27）對(duì)話(huà)框，勾選“啟用”后點(diǎn)擊“計(jì)劃”選項(xiàng)卡，即可定制任務(wù)，如（圖28）。
% ~% p1 `* @+ m! R3 M. F
　　8、AutoUpdata
; V0 w/ k) [* n& d
　　

　　圖29
: O% P; {0 {5 J+ m/ r+ ?
　　
7 G- b2 A* k+ J; L5 L
. V  {2 c* j- k' x( L# c& e9 t　　圖30
! q) }; t; z8 i" G: T
1 z% C0 C! H& h& o" M: r# K　　
$ Q- X1 D6 d8 A& z5 L; X7 @
　　圖31

9 U1 R# `! O  ~# j% W　　這個(gè)就是mcafee的升級(jí)設(shè)置。右擊AutoUpdata選擇屬性，打開(kāi)升級(jí)對(duì)話(huà)框如（圖29）。點(diǎn)擊“立即更新”按鈕，mcafee將馬上更新。這與右擊mcafee屏幕右下角圖標(biāo)，選擇立即更新是一樣的。點(diǎn)擊“計(jì)劃”按鈕，勾選“啟用”（如圖30），再點(diǎn)擊“計(jì)劃”選項(xiàng)卡，從運(yùn)行任務(wù)的下拉列表中，可以定制自動(dòng)更新的時(shí)間（如圖31）。
. S2 K/ g" W, e) E2 ~! F
" G4 F) I2 \* X( T　　三、mcafee常用通配符及語(yǔ)法

/ H2 D+ ^8 s# R8 w4 W4 [5 v　　1、? ：表示單個(gè)的任意字符。例如，S??表示以S開(kāi)頭的三個(gè)字符?？梢员硎維TX、SSY、SYS……而不能表示STMP、SU、SSSSS……
, }# }7 [) I) M
4 @, X- N+ s; a6 ^, \　　2、 * ：當(dāng)它做為通配符使用的時(shí)候，表示任意的多個(gè)字符。例如，ST*表示以ST開(kāi)頭的任意個(gè)字符。可以表示STMP、STK、STUUPO……S*.*表示以 S開(kāi)頭的所有文件。可以表示SETUP.EXE、SKY.REG、SYS.BMP……等等。同時(shí)它還具有另外一層含義，表示所有的操作（所有的進(jìn)程）。

　　3、**\*\** ：表示硬盤(pán)里的所有文件。
) V" Z7 S- Q& H# S7 A. O
　　4、System:Remote ：表示所有的遠(yuǎn)程操作控制。

% J4 J6 f3 D5 F; Z- Q( X" ~8 w3 J　　5、** ：表示在反斜杠（\）字符前后任意多個(gè)層級(jí)目錄。例如，**\*.EXE表示本地所有的.EXE可執(zhí)行文件，C:\WINDOWS\**表示C盤(pán)WINDOWS目錄下的所有文件。
" C4 D" g: H/ z& o4 t+ t
' H- J9 D9 I" M2 J( |3 m　　6、那么C:\WINDOWS\**與C:\WINDOWS\有什么區(qū)別呢？這里需要特別注意一下。C:\WINDOWS\**表示的是C盤(pán)WINDOWS目錄下的所有文件，包括子文件夾中的文件。而C:\WINDOWS\僅表示C盤(pán)WINDOWS目錄中的文件，并不包括子目錄中的文件。仔細(xì)想想即可明白。

5 z+ e( s3 p' r  M6 R& i　　四、用戶(hù)自定義規(guī)則設(shè)置

1 q* d) i0 K) N" `　　這里的設(shè)置就是mcafee的精髓之所在，設(shè)置得好，幾乎能夠做到百毒不侵。對(duì)系統(tǒng)的了解程度越高，就能夠設(shè)置得越詳細(xì)，安全程度也就越高。

　　（注：以上通配符、語(yǔ)法的含義需要大家深刻理解，在下面要說(shuō)的用戶(hù)自定義規(guī)則中非常有用。）
0 ^3 M% `$ ?& ~
) T6 H. s& t; I  V& x- C　　
# O3 B5 E; q- [* P9 d
　　圖35

　　

; i( r- y. H7 A" Z) B　　圖36
$ d7 Z8 y% o% Z$ H' _3 L1 J
　　打開(kāi)mcafee控制臺(tái)，右擊“訪問(wèn)保護(hù)”選擇屬性，打開(kāi)訪問(wèn)保護(hù)屬性對(duì)話(huà)框。選擇“用戶(hù)自定義規(guī)則”并點(diǎn)擊“新建”按鈕，彈出選擇新規(guī)則類(lèi)型對(duì)話(huà)框（如圖35），新建一個(gè)自定義規(guī)則。對(duì)話(huà)框中共有三種規(guī)則類(lèi)型，選擇第一個(gè)端口阻止規(guī)則，并確定，打開(kāi)網(wǎng)絡(luò)端口訪問(wèn)保護(hù)規(guī)則對(duì)話(huà)框。這里就是 mcafee簡(jiǎn)單的防火墻功能。可以對(duì)端口進(jìn)行相應(yīng)的設(shè)置。經(jīng)掃描，發(fā)現(xiàn)自己系統(tǒng)的135端口是開(kāi)放在，因此在這里設(shè)置一了個(gè)端口阻止規(guī)則來(lái)屏閉掉135 端口，設(shè)置如（圖36）。在要包含的進(jìn)程中輸入*，表示所有的操作、進(jìn)程均不能由網(wǎng)絡(luò)或者本地訪問(wèn)135端口。
! L8 s: T5 h( n' j1 v
, Y" r) a5 b' {; e0 Y' J　　

& {( [1 q2 v1 o5 i/ X　　圖37

: i- g& v+ L4 r  |- g$ {% D$ t0 I1 r/ l+ W  O　　
9 m) p1 o0 D0 t. ]" \% n) d" A
3 o6 E5 {. C$ G. v  Z+ C2 b　　圖38

　　

　　圖39
% f% ~0 }& t6 L1 P* f7 h, u
　　接下來(lái)新建一個(gè)阻止遠(yuǎn)程對(duì)本地文件進(jìn)行操作的規(guī)則。“用戶(hù)自定義規(guī)則——新建”，選擇第二項(xiàng)“文件/文件夾阻止規(guī)則”并確定（圖37）。打開(kāi)文件/ 文件夾訪問(wèn)保護(hù)規(guī)則對(duì)話(huà)框，設(shè)置如（圖38）。在要包含的進(jìn)程中輸入System:Remote代表了所有的遠(yuǎn)程操作。因有時(shí)候需要用到QQ的遠(yuǎn)程協(xié)助功能，因此在要排除進(jìn)程中輸入QQ.exe, CoralQQ.exe將QQ和珊瑚蟲(chóng)給以排除。要禁止的文件操作下的五項(xiàng)全部勾選。

4 f6 b& y9 x  S( ?　　我們?cè)賮?lái)新建一個(gè)規(guī)則，禁止在WINDOWS目錄中創(chuàng)建、修改、刪除文件。“用戶(hù)自定義規(guī)則——新建”，選擇“文件/文件夾阻止規(guī)則”并確定（圖37）。打開(kāi)文件/文件夾訪問(wèn)保護(hù)規(guī)則對(duì)話(huà)框，設(shè)置如（圖39）。在要包含的進(jìn)程中輸入*，代表任何的操作、所有的進(jìn)程都不可以在WINDOWS目錄中創(chuàng)建、修改、刪除任何文件。而有些正常的程序需要對(duì)該目錄中的文件進(jìn)行操作才能正常運(yùn)行，因此我們需要把這些正常的程序在要排除的進(jìn)程中輸入，給以排除（比如 updata.exe是mcafee的病毒庫(kù)升級(jí)程序，它需要將新的病毒為寫(xiě)入C:\Program Files\Common Files\Mcafee\Engine目錄，不排除它，mcafee將無(wú)法成功升級(jí)病毒庫(kù)）。勾選正在創(chuàng)建的新文件和正在刪除的文件并確定。
" h; {6 l0 K. q, G( v
$ _! C% G: P, N% [) y　　注意：在該規(guī)則中，要禁止的文件操作中共有五項(xiàng)內(nèi)容（圖39），它們的含義大家需要理解。為了便于說(shuō)明，在這里僅以各項(xiàng)最末處的字母來(lái)表示各項(xiàng)的內(nèi)容（增加一項(xiàng)內(nèi)容，重命名文件＝A）。
, J0 O7 f. U" y1 z9 H* q
　　G＝G＋I(xiàn)＋K，H＝H＋A，J＝J＋A

; S$ E: ?6 A: R7 L% ~　　比如我們創(chuàng)建了一個(gè)規(guī)則：禁止在G盤(pán)的“檔案.doc”寫(xiě)入數(shù)據(jù)。那么，在要禁止的文件操作項(xiàng)中，不僅需要勾選“I”，同時(shí)還需要勾選“H”或者“J”中任意一個(gè)，才能達(dá)到保護(hù)的目的。否則，其他的操作者仍然可以把數(shù)據(jù)寫(xiě)入該文件。方法是，先對(duì)該文件進(jìn)行重命名，重命名之后，就可以在文件中任意增加內(nèi)容，然后再重命名把文件名改回來(lái)。
4 r- }9 z  O4 f4 ?' a; q
; s+ F  J+ F! N* w+ X　　最后一個(gè)類(lèi)型是注冊(cè)表阻止規(guī)則。由于本人對(duì)注冊(cè)表不甚了解，在些略過(guò)。
3 ?  ], H" N. u1 V4 f
! H0 a3 q: a+ T2 {7 t　　
3 `+ n% u6 F3 j( [
1 Y# {3 y4 T' s% s　　圖40

　　mcafee的訪問(wèn)保護(hù)規(guī)則異常強(qiáng)大，希望大家能通過(guò)上面的介紹，定制出適合于自己的強(qiáng)大規(guī)則來(lái)保護(hù)心愛(ài)的電腦。當(dāng)然，在我們自定義規(guī)則的時(shí)候，可能并不知道所定義的規(guī)則會(huì)阻止了哪些正常程序的運(yùn)行（不可能一次性排除所有的正常程序）。在過(guò)后正常程序運(yùn)行受阻時(shí)（觸犯規(guī)則），通過(guò)查看訪問(wèn)保護(hù)日志，就需要在相就的阻止規(guī)則中對(duì)該程序給以排除。還好，規(guī)則是可以隨時(shí)編輯的。在訪問(wèn)保護(hù)屬性對(duì)話(huà)框中選中相應(yīng)的規(guī)則，點(diǎn)擊“編輯”按鈕（圖40），即可打開(kāi)該規(guī)則的詳細(xì)信息，然后在要排除的進(jìn)程中添加程序。

' h+ c+ o$ i# P& x7 J- z! p　　
( b- q6 J8 f& |  {! J7 n5 l& i
# W0 H& F0 s  ]- l　　圖41

　　
/ e8 D/ ?4 `9 x9 S; ~
; ^$ _9 c; F# K* F  l/ L2 o0 H, n　　圖42
- f, f0 ~* Z# I+ W$ T9 T- {' x) V
　　如果定義了一條規(guī)則：禁止在D盤(pán)中安裝程序。在防止別人將程序安裝到D盤(pán)的同時(shí)，也阻止了自己將程序安裝到D盤(pán)。那么我想安裝程序到D盤(pán)的時(shí)候，怎么辦呢？方法一，找到該規(guī)則，去掉規(guī)則前阻止那個(gè)勾。方法二，去掉訪問(wèn)保護(hù)屬性對(duì)話(huà)框中“啟用訪問(wèn)保護(hù)”前的勾（圖40）。方法三，在控制臺(tái)中，右擊訪問(wèn)保護(hù)選擇禁用（圖41）。然后再安裝程序即可。其中使用方法二和方法三，產(chǎn)生的作用是完全一樣的，都是禁用訪問(wèn)保護(hù)規(guī)則。禁用訪問(wèn)保護(hù)后，mcafee屏幕右下角圖標(biāo)右鍵菜單中的“禁用按訪問(wèn)掃描”將被激活（圖42）。
" |7 L; j7 g4 z/ m
　　五、mcafee的進(jìn)程和服務(wù)
; U/ F; T1 k! }( |, A; f
% z( k$ L6 q, e. ?0 }- @+ p　　mcafee8.5i安裝完成后，共產(chǎn)生7個(gè)進(jìn)程：
4 c( f+ e4 K/ _* b3 d* d
, l" `! W, O% E4 h/ ]  b- u, l1 R　　1、UpdaterUI.exe —— 自動(dòng)升級(jí)進(jìn)程
5 v* z% ]6 o- C9 |( p# `# c
- K# G2 G: r% A1 N. u　　2、shstat.exe —— 系統(tǒng)欄里的圖標(biāo)進(jìn)程

* [. f9 \( K# \# B, D8 I( n7 ?　　3、frameworkservice.exe —— McAfee Framework Service服務(wù)（mcafee產(chǎn)品共享組件框架）

" m4 S4 Q" E- f4 }2 L" L　　4、naPrdMgr.exe —— McAfee Framework Service服務(wù)（mcafee產(chǎn)品共享組件框架）

- i- m" n" a5 v2 u6 L　　5、Vstskmgr.exe —— McAfee Task Manager服務(wù)（mcafee計(jì)劃任務(wù)，包括計(jì)劃掃描和計(jì)劃升級(jí)）

　　6、Mcshield.exe —— McAfee McShield服務(wù)（核心進(jìn)程，為系統(tǒng)提供按訪問(wèn)掃描實(shí)時(shí)監(jiān)控）
7 i* o, Y  Z5 I7 [8 n
3 I  {2 r. C- X: R$ F! J1 H- o　　7、Mctray.exe—— 描述為mcafee安全代理任務(wù)欄延長(zhǎng)
" Q4 V( F- W6 d- H
　　Mcafee8.5i安裝完成后，生成三個(gè)服務(wù)：
0 M% Z; Y- [$ H; T; F; c  j
　　1、McAfee McShield服務(wù)

5 v7 D. n: k; n5 \; H% z- |# E( Y　　mcafee的核心服務(wù)，為系統(tǒng)提供按訪問(wèn)掃描服務(wù)，即實(shí)時(shí)監(jiān)控。
( w. x: \) V6 k0 H0 a
9 v/ ?! R0 Q7 U/ L, i0 c　　推薦設(shè)置：自動(dòng)啟動(dòng)。
7 Z3 K% j. x4 A) r. A
　　2、McAfee Framework Service服務(wù)
2 D; C# l2 v( V4 l9 N5 u; |& x* s
　　這個(gè)是McAfee 產(chǎn)品的共享組件框架。

　　設(shè)置：按情形自動(dòng)或者手動(dòng)
$ j+ x5 p6 x9 V  o( y1 c8 ]
　　注意：一定要啟動(dòng)這個(gè)服務(wù)才能升級(jí)病毒庫(kù)。啟動(dòng)服務(wù)后，會(huì)連帶啟動(dòng)些相關(guān)進(jìn)程。為了節(jié)省資源，升級(jí)結(jié)束后可以在資源管理器中結(jié)束相關(guān)進(jìn)程。如果設(shè)置為手動(dòng)關(guān)閉的話(huà)，就不能夠升級(jí)了。若想要升級(jí)，首先就得去操作系統(tǒng)的服務(wù)里手動(dòng)啟動(dòng)它。

8 e2 k4 T/ b, q5 \  v' x　　相關(guān)進(jìn)程：naPrdMgr.exe、frameworkservice.exe
! E- f! c/ `* ^. R( V9 V. b2 K2 Y
　　3、McAfee Task Manager服務(wù)

　　推薦設(shè)置：手動(dòng)關(guān)閉

　　這個(gè)是mcafee的計(jì)劃掃描計(jì)劃更新任務(wù)，如果需要計(jì)劃掃描和自動(dòng)升級(jí)，就打開(kāi)它。在關(guān)閉它的情形下，實(shí)時(shí)監(jiān)控和掃描病毒都不會(huì)受到任何影響，在需要升級(jí)的時(shí)候，右擊任務(wù)欄圖標(biāo)，選擇立即更新即可。在關(guān)閉它的情形下，控制臺(tái)也會(huì)隨之關(guān)閉。啟動(dòng)控制臺(tái)，相關(guān)進(jìn)程會(huì)隨之啟動(dòng)。
) ?; Y2 ^, \' u6 j; e9 T
  Z5 f; Y% ~- n! P　　相關(guān)進(jìn)程：Vstskmgr.exe
6 L; J9 }! l+ M- d  a( S5 j
　　六、保存mcafee的規(guī)則文件
; C, x2 c, T) u! O6 d$ U
7 I2 ?1 k' T2 |8 h) {　　設(shè)置出一套適合于自己使用的強(qiáng)大規(guī)則，需要消耗掉相當(dāng)?shù)臅r(shí)間和精力。如果重新安裝了系統(tǒng)，再安裝mcafee的時(shí)候，再重新設(shè)置規(guī)則就顯得相當(dāng)?shù)穆闊?。難道就沒(méi)有辦法保存我們花了時(shí)間和精力去設(shè)置好的規(guī)則嗎？
1 x2 }" @& V# x% E
% ?  P- T, P; E7 y　　辦法還是有的。運(yùn)行——regedit打開(kāi)注冊(cè)表編輯器，找到［HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking］項(xiàng)，在右邊找到AccessProtectionUserRules。
2 I- V5 l. ^" t9 Z; s0 |
' |: ~6 l: a  Z5 Y* i# C) l　　里面的就是我們?cè)O(shè)置的自定義規(guī)則信息。選擇該項(xiàng)，菜單命令“文件——導(dǎo)出”即可導(dǎo)出我們的自定義設(shè)置。如果要保存全部的規(guī)則設(shè)置，則導(dǎo)出 BehaviourBlocking整個(gè)子項(xiàng)。在重裝mcafee后，只要雙擊導(dǎo)出的.reg文件，馬上就可以將我們?cè)O(shè)置好的規(guī)則重新導(dǎo)入到mcafee 中。如果不能導(dǎo)入，請(qǐng)先禁用訪問(wèn)保護(hù)，再行導(dǎo)入。

不錯(cuò)!不錯(cuò)!不錯(cuò)!

8 J- ?* b. t/ C& S% E2 E, R
$ v5 T& ?! Z, b4 y4 |; l; \
! s3 e- Q, D( w% h' E7 |

  Y' u5 J* s# J6 `1 b
% G3 r& b! y- B) w( W
0 \6 R: ?2 p4 v- U
" Z" L5 h3 H; S7 Q" {


4 f1 [6 ?' }/ I4 m- I* }
網(wǎng)球王子OVA 百度影音

樓上的稍等啦



4 U% G) \& l$ c8 v9 G9 v
1 b( B+ y$ a5 p5 P

# ]# O" a- |; M- k


0 d- j6 ?# \' d$ g! E
. t7 d+ g1 t% U* T  f1 r! W& ?- o7 p
3 \- U& x8 V) Y) E% ~
9 R3 p% Q8 r8 K! J9 ?8 o; C: g官場(chǎng)之人生

謝了.學(xué)習(xí)中，先頂

( `% N8 L( N7 B" W: W) Y. ?


) g6 D- P/ k% D3 |5 k8 v) t3 e0 t
. x/ M; ^( m  k+ q; i' X. G' L! \
$ i6 a. F, [6 I7 }0 H: _  E

# v! T. }5 B* A% X& G

0 A. m$ M  y; a: D
2 b: ]& V- o( h& U2 L3 D
6 D+ ~5 j$ w) {, o8 w2 v% N# j丹武乾坤
武逆