网站公告列表
加入收藏
设为首页
联系站长
您现在的位置: 福州电脑之家 >> 文章中心 >> 软件教程 >> 正文
  [组图]Mcafee(麦咖啡)8.5i使用设置图解       ★★★★★ 【字体:
Mcafee(麦咖啡)8.5i使用设置图解
作者:福州电脑…    文章来源:本站原创    点击数:    更新时间:2008-3-16
 


  接下来新建一个阻止远程对本地文件进行操作的规则。“用户自定义规则——新建”,选择第二项“文件/文件夹阻止规则”并确定(图37)。打开文件/ 文件夹访问保护规则对话框,设置如(图38)。在要包含的进程中输入System:Remote代表了所有的远程操作。因有时候需要用到QQ的远程协助功能,因此在要排除进程中输入QQ.exe, CoralQQ.exe将QQ和珊瑚虫给以排除。要禁止的文件操作下的五项全部勾选。

  我们再来新建一个规则,禁止在WINDOWS目录中创建、修改、删除文件。“用户自定义规则——新建”,选择“文件/文件夹阻止规则”并确定(图37)。打开文件/文件夹访问保护规则对话框,设置如(图39)。在要包含的进程中输入*,代表任何的操作、所有的进程都不可以在WINDOWS目录中创建、修改、删除任何文件。而有些正常的程序需要对该目录中的文件进行操作才能正常运行,因此我们需要把这些正常的程序在要排除的进程中输入,给以排除(比如 updata.exe是mcafee的病毒库升级程序,它需要将新的病毒为写入C:\Program Files\Common Files\Mcafee\Engine目录,不排除它,mcafee将无法成功升级病毒库)。勾选正在创建的新文件和正在删除的文件并确定。

  注意:在该规则中,要禁止的文件操作中共有五项内容(图39),它们的含义大家需要理解。为了便于说明,在这里仅以各项最末处的字母来表示各项的内容(增加一项内容,重命名文件=A)。

  G=G+I+K,H=H+A,J=J+A

  比如我们创建了一个规则:禁止在G盘的“档案.doc”写入数据。那么,在要禁止的文件操作项中,不仅需要勾选“I”,同时还需要勾选“H”或者“J”中任意一个,才能达到保护的目的。否则,其他的操作者仍然可以把数据写入该文件。方法是,先对该文件进行重命名,重命名之后,就可以在文件中任意增加内容,然后再重命名把文件名改回来。

  最后一个类型是注册表阻止规则。由于本人对注册表不甚了解,在些略过。

  

  图40

  mcafee的访问保护规则异常强大,希望大家能通过上面的介绍,定制出适合于自己的强大规则来保护心爱的电脑。当然,在我们自定义规则的时候,可能并不知道所定义的规则会阻止了哪些正常程序的运行(不可能一次性排除所有的正常程序)。在过后正常程序运行受阻时(触犯规则),通过查看访问保护日志,就需要在相就的阻止规则中对该程序给以排除。还好,规则是可以随时编辑的。在访问保护属性对话框中选中相应的规则,点击“编辑”按钮(图40),即可打开该规则的详细信息,然后在要排除的进程中添加程序。

  

  图41

  

  图42

  如果定义了一条规则:禁止在D盘中安装程序。在防止别人将程序安装到D盘的同时,也阻止了自己将程序安装到D盘。那么我想安装程序到D盘的时候,怎么办呢?方法一,找到该规则,去掉规则前阻止那个勾。方法二,去掉访问保护属性对话框中“启用访问保护”前的勾(图40)。方法三,在控制台中,右击访问保护选择禁用(图41)。然后再安装程序即可。其中使用方法二和方法三,产生的作用是完全一样的,都是禁用访问保护规则。禁用访问保护后,mcafee屏幕右下角图标右键菜单中的“禁用按访问扫描”将被激活(图42)。

  五、mcafee的进程和服务

  mcafee8.5i安装完成后,共产生7个进程:

  1、UpdaterUI.exe —— 自动升级进程

  2、shstat.exe —— 系统栏里的图标进程

  3、frameworkservice.exe —— McAfee Framework Service服务(mcafee产品共享组件框架)

  4、naPrdMgr.exe —— McAfee Framework Service服务(mcafee产品共享组件框架)

  5、Vstskmgr.exe —— McAfee Task Manager服务(mcafee计划任务,包括计划扫描和计划升级)

  6、Mcshield.exe —— McAfee McShield服务(核心进程,为系统提供按访问扫描实时监控)

  7、Mctray.exe—— 描述为mcafee安全代理任务栏延长

  Mcafee8.5i安装完成后,生成三个服务:

  1、McAfee McShield服务

  mcafee的核心服务,为系统提供按访问扫描服务,即实时监控。

  推荐设置:自动启动。

  2、McAfee Framework Service服务

  这个是McAfee 产品的共享组件框架。

  设置:按情形自动或者手动

  注意:一定要启动这个服务才能升级病毒库。启动服务后,会连带启动些相关进程。为了节省资源,升级结束后可以在资源管理器中结束相关进程。如果设置为手动关闭的话,就不能够升级了。若想要升级,首先就得去操作系统的服务里手动启动它。

  相关进程:naPrdMgr.exe、frameworkservice.exe

  3、McAfee Task Manager服务

  推荐设置:手动关闭

  这个是mcafee的计划扫描计划更新任务,如果需要计划扫描和自动升级,就打开它。在关闭它的情形下,实时监控和扫描病毒都不会受到任何影响,在需要升级的时候,右击任务栏图标,选择立即更新即可。在关闭它的情形下,控制台也会随之关闭。启动控制台,相关进程会随之启动。

  相关进程:Vstskmgr.exe

  六、保存mcafee的规则文件

  设置出一套适合于自己使用的强大规则,需要消耗掉相当的时间和精力。如果重新安装了系统,再安装mcafee的时候,再重新设置规则就显得相当的麻烦。难道就没有办法保存我们花了时间和精力去设置好的规则吗?

  办法还是有的。运行——regedit打开注册表编辑器,找到[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking]项,在右边找到AccessProtectionUserRules。

  里面的就是我们设置的自定义规则信息。选择该项,菜单命令“文件——导出”即可导出我们的自定义设置。如果要保存全部的规则设置,则导出 BehaviourBlocking整个子项。在重装mcafee后,只要双击导出的.reg文件,马上就可以将我们设置好的规则重新导入到mcafee 中。如果不能导入,请先禁用访问保护,再行导入。

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 


文章录入:福州电脑之家    责任编辑:福州电脑之家 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    没有相关文章
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    福州电脑之家版权所有 © 2006-2012 闽ICP备07018455号