mcafee8.5i安装使用安装细节{图解}

点评：McAfee的本质是规则设置。只要访问保护规则设置好，几乎可以说是能够做到的。但它的软件，在所有的软环境最复杂的，和软件接口不符合我们的使用习惯太多。但是由于其优良的抗毒效果，值得推荐。

McAfee（小麦咖啡）和诺顿（诺顿）、卡巴斯基（卡巴斯基）和世界三大防病毒软件，是一款非常优秀的软件，它的监控和保护规则功能强大，是同类软件中最好的，这是一种我非常钦佩的软性软件。
McAfee的本质是规则的设置，只要访问保护规则设置好，几乎可以说是能够做到的。但它的软件，在所有的软环境最复杂的，和软件接口不符合我们的使用习惯太多。然而，由于其优良的抗毒效果，值得推荐。

安装，使用，和McAfee VirusScan企业版8.5i规则设置（最新的企业版）将逐步推出。

1。安装
类似于其他软件的安装，双击安装包中的setup.exe可执行文件，和安装将在下一步完成。要注意的几点：
图1

如图1所示，这里是许可期限类型；你可以选择使用期限，点击右边的三角按钮，你可以从下拉列表中选择，一年，两年或永久，请选择国家或地区，购买用；下拉列表中可以选择的国家，它位于。

图2

一个典型的安装或自定义安装可以选择典型安装，并可通过各功能部件的最大安装默认安装。从宝的安装，你可以选择安装相关组件，如（图2）。两安装方法可以自定义安装目录。

图3

如图3所示，当安装过程进入这一步时，您可以选择访问保护级别、标准保护或最大保护。软件安装成功后，访问保护规则仍然可以自己定义和修改。

图4

在安装软件时，不需要重新启动电脑，即可以使用它。这是我遇到的安装完成后没有重新启动杀毒软件的第一时间，我认为这是一个真正的进步。8.0i安装以前的版本需要重新启动。如图所示在（图4），显示的是8.5i VirusScan企业；

图5

建议安装反间谍软件企业版8.5i的反间谍软件的插件，安装，安装过程很简单，双击安装包中的setup.exe点击下一步；你可以完成安装，它的反间谍软件的插件安装成功，核对相关信息界面，如（图5），已经显示出VirusScan企业8.5i企业抗间谍软件；。

两。设置
McAfee最大的特点是可以建立规则来防止病毒（包括未知病毒）。

图6

图7

右击McAfee的屏幕，右下角图标选择VirusScan控制台（图6），打开McAfee控制台（图7）。

1。访问保护

图8

右键单击访问保护；选择属性，打开访问保护属性对话框。如图8所示。从上到下总共有八个。

反间谍软件保护标准
在规则只有一个内容，而设置的，如图所示（图8），不建议检查防止和报告；其中，堵，是指保护在右侧，定义的规则报告，这意味着当有一个操作违反规定，我们将记录报告，方便我们查询。如果此规则启用，虽然保护和设置IE收藏夹是不会改变的，这也造成了另一个问题：它不允许管理IE收藏夹（添加或删除网址）在浏览器的收藏夹管理。当然，如果你在IE文件夹文件夹做手术，你可以删除集合中的URL，但不能添加新的URL。可惜！添加一个操作规则的排除过程使用的编辑器，添加iexplore.exe，不能解决如上问题。不建议启用该规则，同时使用傲游的浏览器，它可以保护IE主页没有被修改，以确保IE的安全一定程度上。

最大的反间谍软件保护，反病毒保护标准

图9

所有这两条规则都建议启用所有的块，同时启用报告。注意：这是对间谍的最大保护，文件不允许从临时文件夹中运行。。（图9）可能阻止一些正常程序运行。

图10

例如，在治堵的启用，PS图象处理软件CS2无法启动运行，提示错误。在这个时候，你会发现在系统栏的McAfee图标比以前更红。这种状态表明它提示，并且有一个操作，违反规则，那么结果是McAfee的规则，防止软件的正常运行。在这个时候，我们可以用鼠标右键单击McAfee的图标，如图所示（图10），找到一个更打开访问保护日志文件；（与图6比较），选择它，打开访问保护日志，你可以看到以下内容：

Ldquo；2006-12-27 16:14:01 china-bcb1b2709 陈健D：程序文件 PS图象处理软件Adobe Adobe CS2 photoshop.exe 1092克：温度 adobelm_cleanup.0001反间谍软件程序最大保护：禁止所有的程序从Temp文件夹并运行文件；

反过来，这是时间惹的规则、系统用户、程序违反的规则，什么程序是试图打破规则，而规则的程序块，可以看出它是反间谍最大的保护，所有的程序都禁止从临时文件夹运行文件，使PS图象处理软件的正常运行。

图11

为了能够正常使用PS图象处理软件，我们可以编辑规则和排除的过程。首先选择防止间谍软件程序最大保护：禁止所有程序从Temp文件夹运行文件规则（图9），点击下面的编辑。在规则细节对话框的过程排除；添加photoshop.exe如图11所示，它决心回到访问保护属性并单击应用。在这一点上，设置程序是被排除在外。再次运行PS图象处理软件很正常。

提示：如果其他正常程序不能启动或运行不正常，你可以参照上面的方法查看日志，并排除他们在相应的拦截规则的排除规则，以阻断规则启用，相应的报告使能的优势是便于检查和排除的时候涉及到的问题。如果报告是不启用的，即使有操作，违反规则和不产生一个报告，它不能被准确地排除。
最大的防病毒保护
图12

如图所示（图12），保护缓存文件密码和邮箱地址小偷攻击这条规则，如果启用，可能导致傲游浏览器程序运行缓慢，可以排除排除过程。

抗病毒爆发控制，一般防护标准

图13

在这两项规则建议，都是可以避免的。McAfee具有自我保护功能，如（图13），没有修改mcafeehellip；hellip；这是三。如果你想改变McAfee的设置，你需要禁用这些规则三第一。否则，一些设置可以设置，但没有McAfee可以保存或卸载。

广义最大保护

图14

在这项规则设置如（图14）。Ldquo；服务禁止程序注册；规则，如果启用，需要排除相关过程的删减，相当一部分的程序需要注册为正常使用的服务，和我没有建立起来。；禁止HTTP通信的规则，如果启用，你还需要排除相关过程的删减，否则你将无法浏览网页和许多其他的网络操作。

最后一个用户自定义规则，McAfee的高级设置，将在后面介绍了McAfee的常用语法和通配符。

点评：McAfee的本质是规则设置。只要访问保护规则设置好，几乎可以说是能够做到的。但它的软件，在所有的软环境最复杂的，和软件接口不符合我们的使用习惯太多。但是由于其优良的抗毒效果，值得推荐。
2。缓冲区溢出保护
图15

建议打开保护模式。右击缓冲区溢出保护，选择属性，如图所示打开属性设置对话框设置（图15）。不建议安装两个防病毒软件。如果我们安装了两个杀毒软件，导致冲突，排除另一个杀毒软件程序名，这可能解决问题。

三.电子邮件传输扫描程序
右键单击select属性，并可以进行相关设置。

4。有害程序策略

图16

所有的建议都是打开的。我们还可以自定义检测项目。如（图16），选择用户自定义检测项目选项卡，点击添加按钮，在用户定义的有害程序弹出的对话框中输入文件名，病毒或流氓软件的可执行程序名称（例如：3721。exe），添加描述，描述的地方。

5。按下访问扫描程序

图17

这是对McAfee的实时监控。打开属性，选择常规设置常规选项卡，在关机时删除扫描软盘，并设置其他设置的默认设置（如图17）。

图18

选择所有进程检测项目；tab；如果您的计算机不在LAN，则删除在网络驱动器之前的钩子，如图18所示。

图19

选择所有进程高级选项卡，你可以去掉压缩文件条中的两个项目，如图19所示。由于实时监控这些设置，我不认为有必要启用这两个项目并保存一些系统资源。我将在按需扫描设置的后面打开它。

图20

选择所有流程操作选项卡，如图20所示。这里我们可以在发现威胁时设置主要操作和辅助操作，即发现威胁时的第一个操作，第一次操作失败后的第二个辅助操作。Ldquo；有害程序；选项卡设置相同。
6。隔离管理策略
图21

右键单击隔离管理器策略，打开属性，选择策略选项卡，如图21。单击此处浏览，可以自定义设置病毒隔离文件夹的路径，删除文件的时间将被删除。

图22

选择经理的标签可以在隔离器重新扫描选定的项目，检查错误，删除，查看属性，等等。你也可以选择多个项目在一个时间。方法是选择第一个，然后按住ctrl键然后点击另一个项目如果你需要选择多个连续的项目，你可以先选择一个，然后按SHIFT关键不在最后一项单击。

7、完全扫描、靶扫描

图23

所有两个都按需扫描。打开完整的扫描属性对话框，选择位置选项卡，如图23。在这里您可以设置需要扫描的位置。

图24

选择检测选项卡（如图24所示），因为这是按需扫描，请检查压缩文件下的两个项目。

图25

高级选项卡设置为类似（图25），在系统利用率上，拖动可以在扫描期间拖动系统资源的占用率，以便扫描时不会占用太多的系统资源，从而导致其他程序运行较慢。
操作；有害程序；这两个选项卡可以设置在威胁和有害程序被检测时执行的主要操作和辅助操作。

图26

报告的标签，如（图26）。查看记录文件，即，它被记录到日志，点击浏览设置报告日志的存储位置，同时检查记录文件，检查日志文件的大小和设置值如果你不检查，有大的日志文件没有限制。随着越来越多的日志记录，日志文件会越来越大。（目标扫描和设置在访问报告扫描完全相同的了。）

图27

图28

我们可以按需定制它，它允许我们在设定的时间内执行扫描任务，例如，（图26），单击右边的计划按钮，打开对话框（如图27），检查，单击计划选项卡，自定义任务，例如（图28）。

点评：McAfee的本质是规则设置。只要访问保护规则设置好，几乎可以说是能够做到的。但它的软件，在所有的软环境最复杂的，和软件接口不符合我们的使用习惯太多。但是由于其优良的抗毒效果，值得推荐。
8、autoupdata
图29

图30

图31

这是迈克菲升级。点击右键选择属性，打开autoupdata升级对话框（图29），单击立即更新；；按钮和McAfee将立即更新。这是右键点击屏幕右下的McAfee图标一样，和即时更新的选择是一样的。单击按钮，检查；计划；使（图30），单击计划tab；从运行任务的下拉列表，您可以自定义自动更新时间（图31）。
三。为McAfee设置密码
图32

图33

图34

为了保护您的McAfee设置从其他用户使用计算机，您可以为McAfee设置密码。打开控制台，菜单工具mdash；mdash；用户界面选项（如图32），打开用户界面选项对话框（如图33）。为了安全，消除使系统建立一个远程控制台与其他系统连接前面的钩。选择密码选项选项卡，设置密码来确定（如图34），设置密码后，你首先需要从菜单启动工具——-用户界面，解锁，解锁，否则，你将不能更改任何设置McAfee。

四、McAfee常用的通配符语法

1：代表一个任意字符。例如，S代表三个字符开始，它可以代表STX，SSY，syshellip；hellip；它不能代表STMP，苏，sssss

2、*：当它作为一个通配符，它代表一个字符的任意数量。例如，ST *代表任意字符开头的圣你可以代表STMP，STK，stuupohellip；hellip；*，*代表所有的文件，从它可以代表SKY.REG，sys.bmphellip Setup.exe，；hellip；等等。同时，它还具有另一层含义，代表所有操作（全过程）。

3，***说：硬盘上的所有文件。

4，系统：远程：所有远程操作控制。

5、**：任意数量的分层目录之前和之后的反斜杠（）字符。例如，* * .exe说所有local.exe执行，C： Windows **说C盘Windows目录下的文件。

6。那么，Windows和Windows之间的区别是什么呢这里需要特别注意。C： Windows **都是C盘Windows目录下的文件，包括子文件夹中的文件。C： Windows 说只有C Windows目录中的文件，不包括子目录中的文件。仔细想想。

（注：上述通配符语法意义有待深入了解，这是非常有用的用户自定义规则来描述如下。）
五。用户自定义规则设置

这里是McAfee的一套精华，设置得很好，几乎不行。对系统的了解程度越高，可以设置得越详细，安全性就越高。
图35

图36

打开McAfee控制台，右键单击访问；保护；选择属性，打开访问保护属性对话框，选择用户定义的规则；单击按钮，弹出；新；出台新的规则类型对话框（图35），创建一个自定义的规则。有三种类型的对话框箱规则，选择防止规则第一端口，确保网络端口的访问保护规则对话框打开。这是McAfee的简单的防火墙功能，可以设置相应的端口，扫描后，发现其系统的135端口是开放的。因此，设置一个端口阻塞规则来关闭屏幕上的135个端口，设置为（图36）。要包含在进程中的输入*，表明所有操作和进程不能由网络或本地在135端口上访问。

图37

图38

图39

下一步，创建一个新的规则，防止远程操作从本地文件。Ldquo；用户自定义规则mdash；mdash；新选择二文件/文件夹治堵；并确定（图37）。打开文件/文件夹的访问保护规则对话框，设置如（图38）。进入系统：远程过程中要包括代表所有远程操作，因为需要使用QQ的远程协助的时候，coralqq.exe将排除QQ和珊瑚在拆卸过程进入qq.exe，禁止文件运行在五项都选。

我们还将创建一个新的规则，禁止创建、修改和删除在Windows目录下的文件。用户自定义规则mdash；mdash；新；选择文件/文件夹；治堵；并确定（图37）。打开文件/文件夹的访问保护规则对话框，设置如（图39）。在这个过程中要包括*，在任何操作的代表，所有进程不能创建、修改、删除Windows目录中的任何文件。一些正常的程序目录中运行正常运行所需的文件，所以我们需要把这些正常的程序排除过程的输入，以排除（如updata.exe McAfee病毒库升级程序，它需要一个新的病毒是W写的C：程序文件共同文件 McAfee 引擎目录，不排除它。McAfee将无法成功地升级病毒）。检查正在创建的新文件和正在删除的文件并确定。

注意：在这个规则中，禁止在文件操作中有五项（图39）（图39），它们的含义需要理解。为了说明，每个项目的内容仅在最后一个字母中表示（添加内容，重命名文件= A）。

GIK = G，H =哈，J =是的

例如，我们创建了一个规则：禁止在G盘文件。doc写入数据。然后，在禁止的文件操作的项目，不仅需要检查，I，但也需要检查h，或j，为了任何一个实现保护目的。否则，其他运营商还可以向文件中写入数据，方法是将文件重命名，改名后，你可以任意添加内容到文件，然后重命名文件名后面。

最后一种是注册表阻塞规则。由于我对注册表不太了解，所以跳过了它。

图40

McAfee的访问保护规则是非常强大的，我们希望你可以自定义功能强大的规则引入他们保护你心爱的电脑。当然，当我们自定义的规则，我们可能不知道规则将防止正常运行程序规则。当正常程序受阻，有必要排除程序从相关的拦截规则，规则可以随时编辑很好。在访问保护属性对话框中，选择相应的规则，点击编辑按钮；；（图40），你可以在规则的详细信息，然后添加程序的过程中被排除在外。

图41

图42

如果定义了一条规则，禁止在D盘中安装程序，同时阻止其他人将程序安装到D盘中，也阻止了从D盘安装程序，那么当我想把程序安装到D盘时，我想做什么一路上，发现规律，停止规则之前你删除规则。方法二，删除访问保护属性对话框中的允许访问；保护；前面的钩（图40）。方法三，在控制台中，右击选择禁用访问保护（图41）。然后你可以安装程序，使用方法和方法三，效果是一样的，都是禁止访问保护规则。在禁用访问保护，在右键菜单中的右右下角图标McAfee扫描屏幕；禁止访问；将被激活（图42）。
六，McAfee的流程和服务

在mcafee8.5i安装完成，7个过程所产生的：

1、updaterui.exe mdash；mdash；自动升级的方法

2、shstat.exe mdash；mdash；在系统栏图标的流程

3、frameworkservice.exe mdash；mdash；迈克菲（McAfee产品的共享服务框架服务组件框架）

4、naprdmgr.exe mdash；mdash；迈克菲（McAfee产品的共享服务框架服务组件框架）

5、vstskmgr.exe mdash；mdash；迈克菲（McAfee计划任务管理服务的任务，包括计划扫描和计划升级）

6、mcshield.exe mdash；mdash；McAfee McShield服务（核心流程，实时监控的接入系统扫描）

7、mctray.exemdash；mdash；描述的McAfee安全代理任务栏扩展

在mcafee8.5i安装完成，三服务的产生：

1、McAfee McShield服务
McAfee的核心服务为系统提供访问扫描服务，即实时监控。
建议设置：自动启动。

2，McAfee框架服务服务
这是McAfee产品的共享组件框架。
设置：根据情况自动或手动
注意：要启动此服务升级病毒库。当服务开始，一些相关的过程将开始。节约资源，相关过程可以完成在资源管理器的升级结束后。如果设置是手动关闭，它将无法升级。如果你想升级，你首先要启动手动操作系统的服务。
相关流程：naprdmgr.exe，frameworkservice.exe

3，McAfee任务管理器服务
建议设置：手动关闭
这是McAfee计划扫描计划更新任务，如果你需要计划扫描和自动升级，打开它。在关闭它的时候，实时监控和扫描病毒不会受到影响。当我们需要升级时，我们必须右键单击任务栏图标并选择立即更新。在关闭它时，控制台也将关闭。启动控制台，相关进程将开始。
相关的过程：vstskmgr.exe
七。保存McAfee的常规文件

建立一套强大的自己使用的规则，需要投入大量的时间和精力。如果系统重新安装和重新安装的McAfee，它将重置规则相当麻烦。我们可不可以节省我们的时间和精力来建立良好的规则吗

有一些方法。运行mdash；mdash；regedit打开注册表编辑器，找到{ hkey_local_machine 软件 McAfee vscore 访问扫描器 behaviourbiocking }的项目，在右侧找到accessprotectionuserrules。

里面是我们建立自定义规则信息。选择此项，菜单命令文件mdash；mdash；出口；你可以导出自定义设置，如果你想保存所有的规则设置，对behaviourblocking整个分项出口。重装后的McAfee，只要你双击导出的.reg文件，您可以立即重新导入规则，建立了McAfee的。如果你不能导入，请禁用访问保护第一，然后导入。