McAfee企业版常见问题解答_笨笨的臭石头_新浪博客_笨笨(5)

7. 我的**软件用不了，McAfee报告“禁止 Svchost 执行非 Windows 可执行文件”，怎么排除？

说明：该规则的排除进程基本与2.01规则一样，仅仅去除了对thunder5.exe的排除，因为日常使用中，一般不会用迅雷下载dll文件，以下的规则中不排除thunder5.exe皆是此理。windows 2000一般有2个svchost进程，因为任何一个共享进程的服务因为错误退出进程就会导致整个进程中的所有服务都退出，由svchost.microsoft,前段时间的svchost，不过也带来一定的不稳定因素.exe也有可能是w32..多个服务共享一个 svchost，导致你计算机关机，而是服务在注册表中的参数设置的，windows 2003 server中则更多,那个是进程。当然某些应用程序或服务也有可能会调用svchost，所以当你看到系统中有多余4个的 svchost.exe进程，也不要盲目判断系统中了病毒。

8. 我看见有的规则里写了\??\和\\?\，请问这些符号是什么意思？

答：排除路径中有一种以“\??\”或“\\?\”打头的路径，编写规则时若将“\??\”或“\\?\”去掉的话便无法排除该进程，这是因为该进程已注入内存，所以在排除时已不是原路径，而是内存中的路径，所以需要以“\??\”或“\\?\”打头。“\??\”表示内存中的单个进程，多为系统进程，如\??\C:\WINDOWS\system32\csrss.exe；“\\?\”表示在内存中除自身进程外，还注入在内存其他进程中，多为应用程序进程。参考：。

9. 我发现“保护Internet收藏夹和设置”这条规则不能自己添加排除项，怎么回事？

答：这是VSE8.8中的一个Bug，推测是官方的排除列表过长，或者是自身不支持那么长的列表。临时解决方案是将列表删除自己写入。该Bug已经在Patch1中修复。

10. 我已经安装好了McAfee企业版，可我想在“最大保护”和“标准保护”中间切换，如何做到？

答：如现行的是标准保护的话先备份一下，MCAFEEi注册表\On AccessScanner\BehaviourBlocking所有值(不详细列明绝对路径,因为X64和X86注册表路径不一样)，以下路径都在此项下。然后改ProtectionType值为Maximum，在控制台点帮助下的修复安装，修复安装后的规则就是最大保护的，接着备份这个最大保护规则。有了两种等级的注册表保护文件，你可以互相导入。注:导入注册表文件要关闭访问保护。参考：?mod=redirect&goto=findpost&ptid=1002515&pid=19537266&fromuid=355794。

五、扫描

1. 听说McAfee企业版8.8增加了永久缓存机制，大大提高了扫描效率，那么那些缓存里的文件何时会被重新扫描呢？

答：以下状况，McAfee企业版的缓存会被清除，重新扫描：

(1) 按访问扫描设置改动

(2) 添加EXTRA.DAT文件

(3) 缓存区填满

McAfee官方不会透露缓存机制的具体技术细节，因为涉及商业机密。在其他情况下，缓存的文件不会再被扫描。参考：https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/22000/PD22941/en_US/vse_880_product_guide_en-us.pdf和

六、其它

1. 我发现右下角的托盘图标周围有一圈红色，怎么回事？怎样消除？

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95285-5.html