用好McAfee8的注冊表保护功能.docVIP

用好McAfee8.5的注册表保护功能（保护文件映象劫持和安全模式） 映象, 注册表, 模式, 保护功能, 文件 ? ?? ???我们知道VSE8.5比VSE8.0新增功能中最大的亮点就是注册表的保护，可以说McAfee在防毒方面完全就是一位令人敬佩的先驱者，从VSE8.5 2006年11月发布以来出现了大量破话注册表的病毒，著名的有AV终结者，通过文件映象劫持功能让系统无法识别真正的防病毒软件，导致防火墙，安全工具失效，并破坏安全模式，导致无法更好的彻底清除病毒，而只有我们的VSE8.5在这场战火中丝毫无损，即使当初并不能检测到AV终结者，但是因为他的注册表保护功能大大的保护了我们的VSE8.5的启动和运行正常，难道说McAfee提前一年预测新病毒的模式？McAfee的防毒工程师真是太有才了，好佩服他们。? ?? ???只要我们用好我们的VSE8.5的注册表保护功能，就算不升级版本，我们至少能防御3年以内的新病毒，我们也期待下一个VSE版本的新亮点。? ?? ???言归正传，我们的VSE8.5在安装时不选择最大保护是不会保护我刚才说提到的两处地方：文件映象劫持和安全模式，因为平时安装软件怕遇到不必要的麻烦，一般我们安装可能使用的是标准保护，所以我们有必要手动保护好这两个地方，至少2007年年底该病毒破坏和提权模式会处于病毒的领先地位，也就是说到2008年以前我们都会遇到该病毒的大量变种，甚至2008年也会用到，其他杀软靠病毒特征码我们就不说了，既然我们选择了McAfee，我们就要防患于未然。文件映象劫持关联的注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options安全模式关联的注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot? ?? ???那么我们就只需要保护好这两段路径即可，可是这个VSE8.5并不是那么好驾驭的，稍有不慎，制作的策略可能更本就没有效果，那么水哥就将几种可能的情况用文件映象劫持来举例，大家切看步骤： 下载 (24.33 KB) 2007-9-4 15:05 点击“新建”按钮，定制新策略 下载 (13.27 KB) 2007-9-4 15:05 选择“注册表阻止规则” ? ?? ???好了，进入高潮部分，下面有三种情况，我们一一来测试，我们才能找到能真正保护我们文件映象劫持的策略，注册表也会用到通配符号，第一种情况我们没有使用通配符号，第二种我们使用了一个*，第三种我们使用了两个*。 下载 (19.49 KB) 2007-9-4 15:05 没有使用通配符号及效果 下载 (19.41 KB) 2007-9-4 15:05 使用统配符号/*及效果 下载 (21.51 KB) 2007-9-4 15:05 使用通配符号/**及效果 ? ?? ???对于VSE8.0都是新手的朋友，就更不要说能否熟练使用VSE8.5了，所以你有必要知道这三种情况使用后的效果，只有知道了你才能更好的定制适合你，你需要的策略，规则才能更好的保护你的计算机。 下载 (26.25 KB) 2007-9-4 15:05 ? ?? ???既然如此，我们知道文件映象保护如此作，那么举一反三，我想我不说你也知道怎么保护安全模式的关联注册表了吧。 下载 (15.95 KB) 2007-9-4 15:05