McAfee的服务器常用杀毒软件下载及加装升级设置图文教程 McAfee杀毒软件

依次是触犯规则的时间、系统用户、触犯规则的程序、触犯规则的程序强行何种操作、哪一个规则阻止了程序。由此可以断定，是“防程序最大保护：禁止所有程序从 Temp 文件夹运行文件”这一规则阻止了photoshop的正常运行。

11

为了无法正常使用photoshop，我们可以编辑规则，对进程进行排除。首先选取“防程序最大保护：禁止所有程序从 Temp 文件夹运行文件”规则（图9），点击以下的编辑。在规则详细信息对话框中的“要排除的进程”中添加“photoshop.exe”如（图11）所示，确定 返回访问保护属性并点击应用。至此排除进程设置完成。再运行photoshop一切正常。

提示：若其他的正常程序不能启动以及运行不正常，可参考上方的方式查看日志，在相应阻挡规则的进程排除项中给予排除即可。启用了哪一个阻挡规则，就 应该引入对应的报告。这样的弊端是在遇到难题的之后，方便查看和排除。若是不启用报告，就算有操作触犯了规则，也不会生成报告，那么就能够进行查看和具体 的排除了。

⑶防病毒最大保护

12

设置如（图12）所示，“保护缓存文件免受密码和电子邮件地址窃贼的攻击”这一规则，如果引入，可能会造成傲游浏览器等程序运行变慢，可以排除项中排除相关进程。

⑷防病毒爆发控制、通用标准保护

13

这两项中的规则建议全部实行阻止。Mcafee具有自我保护功能，如（图13）所示，“禁止设置mcafee……”这三项即是。如果期望修改mcafee的设定，需要首先禁用这三项阻止规则，否则这些修改可能更改完成后无却未能保存，甚至能够卸载mcafee。

⑸通用最大保护

14

该项中的规则修改如（图14）所示。“禁止程序登录为服务”规则，如果实行，需要在排除项中排除相关进程。相当部分的程序必须将自己注册为服务能够 正常使用，我没有设置启用。“禁止HTTP通讯”规则，如果推行，同样必须在排除项中排除相关进程，否则，将不能进行浏览网站等众多网络操作。

最后一个用户自定义规则，是mcafee的高级设置，将在上面与mcafee的常见词汇跟通配符一同介绍。

2、缓冲区溢出保护

15

建议进入保护机制。右击缓冲溢出保护，选择属性，打开属性设定对话框设置如（图15）所示。不建议安装两个杀毒软件，如果安装两个杀毒软件，造成冲突，在排除项中排除另外一个杀毒软件的程序名，可能可以解决难题。

3、电子邮件传递扫描程序

右击选择属性，可以进行相关设定。该项使用默认修改即可。

4、有害程序策略

16

建议全部进入。我们还可以自定义检测项。如（图16）所示，选择“用户自定义检测项”选项卡，点击添加按键。在弹出的用户自定义有害程序对话框中的文件名处，输入病毒以及是流氓软件的能执行程序名（例如：3721.exe），描述处添加描述即可。

5、按访问扫描程序

17

这个就是mcafee的实时监控了。打开属性，选择常规更改“常规”选项卡，去掉“关机过程中扫描软盘”前的勾，其它设定维持默认即可，如（图17）。

18

选择所有进程“检测项”选项卡，如果你的手机不在局域网中，请去掉“在网络驱动器”前的勾，如（图18）所示。

19

选择所有进程“高级”选项卡，可以除去压缩文件栏里两个项目前的勾，如（图19）所示。因此处的设定的时实时监控，我觉得没有必要引入这两项，同时可以节约些平台资源。我将在上面的按需扫描设置时再将之进入。

20

选择所有进程“操作”选项卡，如（图20）所示。这里可以设定发现威胁时的主要操作跟辅助操作（即看到威胁时的第一操作，及第一操作失效后执行的第二辅助操作）。“有害程序”选项卡设置同理。

6、隔离管理器策略

21

右击隔离管理器策略，打开属性，选择“策略”选项卡，如（图21）。在这里点击浏览，可以自定义设置病毒隔离文件夹的模式或者被隔离多久的文件将被删除。

22

选择“管理器”选项卡，可以对隔离器中选取的项目进行再次扫描、检查误报、删除、查看属性等操作。也可以一次选择多个项目。方法是首先选取一个，然 后按住“CTRL”键再点击另外的项目。若是必须选用连续的多个项目，可以首先选取一个，然后按下“SHIFT”键不放，在最后一个项目上点击就能。

7、完全扫描、目标扫描

23

这两项都属于按需扫描。打开完全扫描属性对话框，选择“位置”选项卡，如（图23）。这里可以设定应该扫描的位置。

24

选择“检测”选项卡如（图24）。因此处是按需扫描，请勾选压缩文件下两个项目前的勾。

25

“高级”选项卡设置如（图25）。在平台利用率那里可以缩放拉杆调节扫描时对平台资源的占用率，使其在扫描时不至于占用过多系统资源，导致其他程序运行变慢。

“操作”和“有害程序”这两个选项卡可以设定测试到威胁和有害程序时执行的主要操作跟辅助操作。

26

“报告”选项卡，如（图26）。勾选记录至文件，即是记录至报告日志。点击浏览，可以设定报告日志的保存位置。勾选记录至文件的同时，应勾选限制日 志文件大小，并修改一个数值。如不勾选，那么日志文件的大小将是没有限制。随着记录的日志内容越来越多，这个日志文件将会越来越大。（目标扫描与按访问扫 描中的报告设置，与它是完全一样的。）

27

28

按需扫描，我们是可以定制的。可以使它在我们设置的时间里执行扫描任务。如（图26），点击右侧的“计划”按钮，打开如（图27）对话框mcafee安装教程，勾选“启用”后点击“计划”选项卡，即可定制任务，如（图28）。

8、AutoUpdata

29

30

31

这个就是mcafee的更新设定。右击AutoUpdata选择属性，打开升级对话框如（图29）。点击“立即升级”按钮，mcafee将很快很 新。这与右击mcafee屏幕右下角图标，选择马上更新是一样的。点击“计划”按钮，勾选“启用”（如图30），再点击“计划”选项卡，从运行任务的下拉 列表中，可以定制自动升级的时间（如图31）。

三、为mcafee设置密码

32

33

34

为了保护自己的mcafee设置不被其它使用该手机的客户更换，可以为mcafee设置密钥。打开控制台，菜单“工具——用户界面选项”（如图 32）。打开用户界面选项对话框（如图33）。为了安全，去除“允许此平台与其他系统构建远程控制台联结”前的勾。选择“密码选项”选项卡，在这里设置密 码后并确认（如图34）。设置密码后，首先就必须从菜单“工具——解锁用户界面”进行解锁，否则将能够修改mcafee的任何更改。

四、mcafee常用通配符及词汇

1、? ：表示单个的任意字符。例如，S??表示以S开头的三个字符。可以表示STX、SSY、SYS……而不能表示STMP、SU、SSSSS……

2、 * ：当它做为通配符使用的之后，表示任意的多个字符。例如，ST*表示以ST开头的任意个字符。可以表示STMP、STK、STUUPO……S*.*表示以 S开头的所有文件。可以表示SETUP.EXE、SKY.REG、SYS.BMP……等等。同时它还带有另外一层含义，表示所有的操作（所有的进程）。

3、**\*\** ：表示硬盘里的所有文件。

4、System:Remote ：表示所有的远程操作控制。

5、** ：表示在反斜杠（\）字符前后任意多个层级目录。例如，**\*.EXE表示本地所有的.EXE可执行文件，C:\WINDOWS\**表示C盘WINDOWS目录下的所有文件。

6、 那么C:\WINDOWS\**与C:\WINDOWS\有哪些区别呢？这里必须非常注意一下。C:\WINDOWS\**表示的是C盘WINDOWS目 录下的所有文件，包括子文件夹中的文件。而C:\WINDOWS\仅表示C盘WINDOWS目录中的文件，并不包括子目录中的文件。仔细想想即可知道。

（注：以上通配符、语法的涵义应该大家深切理解，在以下要说的用户自定义规则中十分有用。）

五、用户自定义规则修改

这里的设定就是mcafee的理念之所在，设置得好，几乎无法做到百毒不侵。对系统的知道程度越高，就能够设置得越具体，安全程度也就越高。

35

36

打开mcafee控制台，右击“访问保护”选择属性，打开访问保护属性对话框。选择“用户自定义规则”并点击“新建”按钮，弹出选择新规则类型对话 框（如图35），新建一个自定义规则。对话框中共有三种规则类型，选择第一个端口阻止规则，并确认，打开网络端口访问保护规则对话框。这里就是 mcafee简单的防火墙功能。可以对端口进行相应的修改。经扫描，发现自己系统的135端口是开放在，因此在这里设置一了个端口阻止规则来屏闭掉135 端口，设置如（图36）。在应包括的进程中输入*，表示所有的操作、进程均不能由网路以及本地访问135端口。

37

38

39

接下来新建一个阻止远程对本地文件进行操作的规则。“用户自定义规则——新建”，选择第二项“文件/文件夹阻止规则”并确认（图37）。打开文件/ 文件夹访问保护规则对话框，设置如（图38）。在应包括的进程中输入System:Remote代表了所有的远程操作。因有时候需要用到QQ的远程协助功 能，因此在应排除进程中输入QQ.exe, CoralQQ.exe将QQ和珊瑚虫给以排除。要禁止的文件操作下的五项全部勾选。

我们再 来新建一个规则，禁止在WINDOWS目录中建立、修改、删除文件。“用户自定义规则——新建”，选择“文件/文件夹阻止规则”并确认（图37）。打开文 件/文件夹访问保护规则对话框，设置如（图39）。在应包括的进程中输入*，代表任何的操作、所有的进程都不可以在WINDOWS目录中建立、修改、删除 任何文件。而有些正常的程序必须对该目录中的文件进行操作就能正常运行，因此我们必须把这种正常的程序在应排除的进程中输入，给以排除（比如 updata.exe是mcafee的病毒库升级程序，它必须将新的病毒为写入C:\Program Files\Common Files\Mcafee\Engine目录，不排除它，mcafee将能够成功更新病毒库）。勾选正在建立的新文件跟正在删除的文件并确认。

注意：在该规则中，要禁止的文件操作中共有五项内容（图39），它们的意义大家必须理解。为了方便表明，在这里仅以各项最末处的字母来表示各项的内容（增加一项内容，重命名文件＝A）。

G＝G＋I＋K，H＝H＋A，J＝J＋A

比 如我们建立了一个规则：禁止在G盘的“档案.doc”写入数据。那么，在应禁止的文件操作项中，不仅必须勾选“I”，同时还必须勾选“H”或者“J”中任 意一个，才能超过保护的目的。否则，其他的操作者仍然可以把数据读取该文件。方法是，先对该文件进行重命名，重命名之后，就可以在文件中任意提高内容，然 后再重命名把文件名改回来。

最后一个类型是注册表阻止规则。由于本人对注册表不甚了解，在些略过。

40

mcafee的访问保护规则异常强大，希望你们可借助里面的介绍，定制出适合于自己的强悍规则来保护心爱的电脑。当然，在我们自定义规则的之后，可 能并不知道所定义的规则会阻碍了这些正常程序的运行（不可能一次性排除所有的正常程序）。在之后正常程序运行受阻时（触犯规则），通过查看访问保护日志， 就必须在相就的阻碍规则中对该程序予以排除。还好，规则是可以随时编辑的。在访问保护属性对话框中选中相应的规则，点击“编辑”按钮（图40），即可开启 该规则的具体信息，然后在应排除的进程中添加程序。

41

42

如果定义了一条规则：禁止在D盘中安装程序。在避免他人将程序安装至D盘的同时，也阻碍了自己将程序安装到D盘。那么我想安装程序到D盘的时侯，怎 么办呢？方法一，找到该规则，去掉规则前阻止那些勾。方法二，去掉访问保护属性对话框中“启用访问保护”前的勾（图40）。方法三，在控制台中，右击访问 保护选择禁用（图41）。然后再安装程序就能。其中使用方式二跟步骤三，产生的作用是完全一样的，都是禁用访问保护规则。禁用访问保护后，mcafee屏 幕右下角角标右键菜单中的“禁用按访问扫描”将被激活（图42）。

六、mcafee的进程跟服务

mcafee8.5i安装完成后，共造成7个进程：

1、UpdaterUI.exe —— 自动升级进程

2、shstat.exe —— 系统栏里的界面进程

3、frameworkservice.exe —— McAfee Framework Service服务（mcafee产品共享组件框架）

4、naPrdMgr.exe —— McAfee Framework Service服务（mcafee产品共享组件框架）

5、Vstskmgr.exe —— McAfee Task Manager服务（mcafee计划任务，包括计划扫描和计划更新）

6、Mcshield.exe —— McAfee McShield服务（核心进程，为平台提供按访问扫描实时监控）

7、Mctray.exe—— 描述为mcafee安全代理任务栏延长

Mcafee8.5i安装完成后，生成三个服务：

1、McAfee McShield服务

mcafee的核心服务，为平台提供按访问扫描服务mcafee安装教程，即实时监控。

推荐设置：自动开启。

2、McAfee Framework Service服务

这个是McAfee 产品的共享组件框架。

设置：按情形自动以及手动

注意：一定要启动这个服务能够更新病毒库。启动服务后，会连带启动些相关进程。为了削减资源，升级结束后可以在资源管理器中结束相关进程。如果设定为自动关闭的话，就不能否升级了。若想要升级，首先就得去操作系统的服务里自动开启它。

相关进程：naPrdMgr.exe、frameworkservice.exe

3、McAfee Task Manager服务

推荐设置：手动关闭

这 个是mcafee的计划扫描计划升级任务，如果必须计划扫描和手动更新，就开启它。在关闭它的情形下，实时监控和扫描病毒都不会受到任何妨碍，在必须升级 的之后，右击任务栏图标，选择马上更新即可。在关闭它的情形下，控制台也会逐渐关闭。启动控制台，相关进程会进而开启。

相关进程：Vstskmgr.exe

七、保存mcafee的规则文件

设置出一套适合于自己使用的强悍规则，需要耗费掉非常的时间跟精力。如果再次安装了平台，再安装mcafee的之后，再从新设置规则就变得非常的帮忙。难道就没有办法保存我们花了时间跟精力去修改好的规则吗？

办 法而是有的。运行——regedit打开注册表编辑器，找到［HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking］项，在右边找到AccessProtectionUserRules。

里面的就是我们设定的自定义规则信息。选择该项，菜单命令“文件——导出”即可导出我们的自定义设置。如果应保存全部的规则修改，则导出 BehaviourBlocking整个子项。在重装mcafee后，只要双击导出的.reg文件，马上就可以将我们设定好的规则再次导入至mcafee 中。如果不能导入，请先禁用访问保护，再行导入。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-142306-1.html