导出和导入McAfee规则McAfee安全设置,导出和导入麦

一：Mcafee 8.7i 的规则保存在注册表HKEY_LOCAL_MACHINE/SOFTWARE/McAfee中

具体功能与具体位置：

按需扫描

HKEY_LOCAL_MACHINE/SOFTWARE/McAfee/DesktopProtection

有害程序策略

HKEY_LOCAL_MACHINE/SOFTWAR/EMcAfee/VSCore/NVP

按访问扫描

hkey_local_machine/software/mcafee/vscore/on access scanner/behaviourblocking/bopexclusionprocess_*。hkey_local_machine/software/mcafee/vscore/on access scanner/behaviourblocking/accessprotectionuserrules。说明：将hkey_local_machine/software/mcafee/vscore和hkey_local_machine/software/mcafee/desktopprotection两个注册表项全部导出，包含子项目，即保存了所有设置和规则，再将导出的两个注册表文件合并到一个文件中，若使用时只须导入即可。

访问保护(含自定义保护)

HKLM/SOFTWARE/McAfeeV/SCoreOn Access Scanner/BehaviourBlocking/

注：用户定义的规则

HKLM/SOFTWARE/McAfee/VSCoreOn Access Scanner/BehaviourBlocking/AccessProtectionUserRules

二：新版本Mcafee 8.8的规则保存在注册表HKEY_LOCAL_MACHINE/SOFTWARE/McAfee

按需扫描

hkey_local_machine\software\classes\inffile hkey_local_machine\software\classes\internetshortcut hkey_local_machine\software\classes\scrfile hkey_local_machine\software\classes\scriptletfile hkey_local_machine\software\classes\telnet hkey_local_machine\software\classes\unknown hkey_local_machine\software\clients\startmenuinternet。这些主要是在以下几个位置：hkey_local_machine\software\classes\.bfc hkey_local_machine\software\classes\.lnk\ hkey_local_machine\software\classes\applications\iexplore.exe hkey_local_machine\software\classes\clsid\{871c5380-42a0-1069-a2ea-08002b30309d} hkey_local_machine\software\classes\cplfile。注意：mcafee 8.5i 默认对注册表启用了保护，需要先停止保护后修改 关闭mcafee 8.0i下：[hkey_local_machine/software/network associates/tvd/virusscan enterprise/currentversion] 只要将bskipsplas。

有害程序策略

HKEY_LOCAL_MACHINE/SOFTWARE/McAfee/SystemCore/VSCore/NVP

按访问扫描

HKEY_LOCAL_MACHINE/SOFTWARE/McAfee/SystemCore/VSCore/On Access Scanner/McShield/Configuration

访问保护

HKLM/SOFTWARE/McAfee/SystemCore/VSCore/On Access Scanner/BehaviourBlocking/

用户定义的规则

HKLM/SOFTWARE/McAfee/SystemCore/VSCore/On Access Scanner/BehaviourBlocking/AccessProtectionUserRules

禁用访问保护后，mcafee屏幕右下角图标右键菜单中的“禁用按访问扫描”将被激活（图42）。keymap是使用更改注册表键值的方法实现按键重映射，为了方便重装后系统使用，替换完成后可以点击“导出”，将映射键值导出为“*.reg”备用，这样以后重装系统后直接导入上述文件就可以实现再次映射了。如果不能导入，请先禁用访问保护，再行导入。

按以上方法就可以备份/导出McAfee(麦咖啡)的自定义规则mcafee按访问扫描程序。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-103113-1.html