写给打算用mcafee8.5i企业版的同事

由于是转载，文章中的连结是无效的，看官勿点！

其实我晓得这个东西不具体mcafee企业版多少钱，但是还是帖下来了，看昵称找规则教程吧！、

原：

写给打算用mcafee8.5i企业版的同事

mcafee是最受公认的监控最灵敏的防病毒硬件

但是真正的真谛部份应当是它的文件访问保护部份（以及端口阻止，注册表防护等等）(知识若不分享 实在没有意义)

首先，若您想使用mcafee

我建议您要学会自己动手DIY最适宜自己的规则

为自己的机器“量身定制”一套属于自己的，独一无二的细密而强悍的保护规则

（别人做的规则不一定是适于您的）

您对系统的熟悉度越高，mcafee就越强悍

反之，如果您对此一窍不通的话，mcafee也就发挥不出它应有的强悍保护力了

可以说那样：只要您懂得并会熟练的利用好mcafee（8.5i）的访问保护

无论何种新型病毒，什么变种木马，加了哪些壳，加了多少层壳

在您开着监控的状况下基本上都是未能对您的系统导致任何侵犯的

附上我自己撰写的部份规则：

（仅供参考）

禁止在磁盘根目录争创文件

禁止在WINDOWS目录中改建任何文件

禁止更改WINDOWS目录中的任何文件

禁止删掉WINDOWS目录中的任何文件

禁止在WINDOWS根目录下改建任何文件

禁止在system32根目录下改建任何文件

禁止在磁盘中改建,修改任何SCR文件(防范这些木马)

禁止cscript.exe运行

禁止mshta.exe运行

禁止format.com运行(防范蓄意低格行为)

禁止hh.exe运行

禁止cmd.exe运行

禁止更改文件访问控制权限

禁止擅自启用计划运行任务程序

防范远程注册表操作,禁止读取regsvc.dll

禁止在磁盘中改建任何VXD文件

禁止擅自争创共享文件夹

禁止telnet.exe运行

禁止在磁盘中改建任何EXE可执行文件

禁止在磁盘中改建任何COM可执行文件

禁止在磁盘中改建任何DLL动态连结库文件

防范脚本病毒,禁止scrrun.dll

禁止在磁盘中改建任何批处理BAT文件

禁止在磁盘中改建任何VBS脚本文件

禁止访问TEMP文件夹，防止蓄意安装程序

禁止在磁盘中改建任何JS脚本文件

禁止在磁盘中改建任何JSE脚本文件

禁止对Access文件进行任何操作

禁止在磁盘中改建任何VBE文件

禁止磁盘中改建,运行任何WSH文件

禁止磁盘中改建任何WSF文件

禁止在本地改建,修改,执行任何AUTORUN.INF文件

禁止在磁盘中改建任何SYS文件

禁止在Downloaded Program Files目录中改建任何文件

禁止添加桌面文件

禁止启用远程桌面程序

禁止在开始菜单中添加项目

禁止在磁盘中改建ZIP文件(防范这些蠕虫)

禁用NetMeeting网路大会程序

禁止在system.ini中争创跟写入内容

禁止在win.ini中争创跟写入内容

禁止在wininit.ini中争创跟写入内容

禁止在本地改建任何*desktop.ini文件

禁止java目录下的程序违规运行

禁止在磁盘中改建CHM文件

保护本机所有EXE可执行文件（防止更改）

禁止擅自在Program Files根目录下改建文件

禁止nwscript.exe运行

禁用手动下载连接管理器

禁止未经许可的控件注册

禁止script.dll运行

禁用SQL Server 客户端网路工具

禁止争创,修改或删掉硬盘的卷标(名称)

禁止读取路由跟踪命令

防范这些网路蠕虫扩散,禁止擅自运行PING命令

禁止擅自用源目录中的同名文件替换目标目录中的文件

禁止擅自修改当前登入用户的权限

禁止擅自读取文件属性更改工具

禁止对Boot.ini配置文件执行编辑操作

防止多用户同时登录,禁用termsrv.dl

禁止使用NetMeeting功能访问远程桌面

禁止“私自指定这些程序在指定的时间运行”

禁止在磁盘中改建任何PIF文件

禁止擅自更改本地用户账户

禁止在Default User目录下改建任何文件

禁止在LocalService目录下改建任何文件

禁止在NetworkService目录下改建任何文件

禁止在Application Data目录下改建任何项目

保护本机所有EXE可执行文件（防止删掉）

禁止网路测试命令net.exe运行

禁止在PCHEALTH目录中改建,修改,删除任何文件

禁止Config目录下改建,修改,删除任何文件

禁止在security目录下改建,修改,删除任何文件

禁止在system目录下改建,修改,删除任何文件

禁止在Registration目录下改建,修改,删除任何文件

禁止在drivers目录下改建,修改,删除任何文件

禁止启用系统还原程序

禁止控制台程序tlntsvr.exe运行

禁止擅自读取系统配置编辑器

禁止在磁盘中改建CMD文件(防范这些蠕虫)

禁止在磁盘中改建HTT文件(防范这些病毒)

保护WINDOWS的"系统文件替换"备份目录

保护WINDOWS的"最后一次正确启动配置"备份文件目录

禁止在磁盘中改建,修改任何CPL文件(防范这些木马)

禁止在磁盘中改建,修改任何DOT文件(防范宏病毒)

禁止在磁盘中改建,修改任何DOC文件(防范宏病毒)

禁止运行Windows脚本宿主工具

禁止在磁盘中改建,修改任何BFF文件(防止宏病毒寄生)

禁止调用Cookies文件

禁止争创新的Cookies文件

这些规则看起来虽然使人太恶心，但显然这还仅仅属于框架部份（我们还须要制订一些特定规则）

这些规则固然复杂，但是竟不会对我笔记本的以及机器上程序的正常使用导致任何阻碍

您应当学会用两到三条的规则对某个区域产生一个防护机制

并且还能让笔记本最终在很多复杂而强大的规则的防护下运行自如

有些用户发觉她们使用了mcafee后的“主要工作”就是还要不停的添加排除进程

好在这种规则是可以慢慢积累的，而且是可以将其最终保存上去的

（终将会产生一套属于您自己的强悍的防护机制）

我喜欢用mcafee的另一个成因是它使我感觉到了自己是自己笔记本真正的“主宰者”

什么程序（甚至后台服务）可以被运行，什么程序不可以被运行

什么文件可以被更改，删除，什么文件不可以

什么地方可以被写入（创建）新文件，什么地方不可以改建任何文件

什么地方只可以被写入何种格式的文件，全都由我说了算，呵呵。(知识若不分享 实在没有意义

能用好mcafee您才会明白其顶级的监控跟强悍的保护规则配合上去的弊端

而对于某些不懂得怎样设置跟利用好mcafee的保护规则的高级用户来讲

呵呵，mcafee同样是一个令人头痛的“梦魇”。

sqlserver 2008 r2 企业版、开发板、标准版直接下载地

sqlserver 2008 r2 企业版、开发板、标准版下载地址链接：提取码：557m下载的是企

vs2010英文旗舰版，vs2013，vs2015企业版激活密钥

vs2010YCFHQ9DWCYDKV88T2TMHG7BHPvs2013Visual Studio Ultimate 2013 KEY（密钥）：BWG7X-J98B3-W34RT-33B3R-JVYW9Visual Studio Premi

2019最新小米迅雷IOS(Beta)内测iPhone企业版下载安装

迅雷又双叒叕失效了，原因早已说过很多次了，由于迅雷官方app被苹果商店下架，目前只好靠企业证书签名就能安装mcafee企业版多少钱，但是证书有个问题，随着让

冰点还原企业版卸载教程

冰点还原是一款系统还原软件，无论系统由于哪些成因出现了故障，它都可以迅速的恢复至你原来的状态跟设置。保护系统不受破坏。那么当

VB6.0英文企业版安装图文教程

Visual Basic 6.0是古朴而精典的编程工具，也是最为流行的开发工具，Visual Basic 6.0 SP6 大企业集成安装版已集成官方SP6升级包，安装

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-134949-1.html