McAfee8.i详细讲解教程--含安装、设置以及规则编写.docx

一、McAfee8.8i安装 ? 下载完成后，双击SetupVSE.Exe即可进入安装程序： ? 选择许可类型及地区： ? ? 选择自定义安装以及安装路径： ? ? 强烈建议新手选择“标准保护”，以便在以后的操作中避免麻烦： ? ? 在安装功能中，除Lotus Notes电子邮件扫描功能不需要安装外，其他的建议都安装： ? ? Alert Manger服务器为报警功能,可以不安装： ? ? 建议开启实时监控功能： ? ? 安全配置中，如果你不想他人更改你的设置或随意关闭McAfee监控，你可以为此设置密码： ? ? 单击完成，开始安装： ? ? 安装完成后会提示是否立即更新病毒库以及进行一次全盘扫描,这里可以不勾选，带以后再直接下载升级文件进行升级： ? ? 安装完成后立即重启计算机： ? ? 接下来是安装反间谍组件（需要重新下载反间谍安装包才能安装），双击运行安装包： ? ? 由于安装过程非常简单，这里及不赘述了。 ? 来看看McAfee8.7i的产品信息，右键单击托盘内的迈克菲图标，选择关于VirusScan Enterprise即可看到： ? 二、McAfee8.7i的基本设置 ? 右键单击McAfee8.7i的小图标，选择VirusScan控制台，可以打开控制台界面： ? ? 2.1、访问保护 ? ? 由于这一部分比较重要，我们将其放在后面进行详细的讲解。 ? 2.2、缓冲溢出区 缓冲溢出是黑客入侵电脑最常用的攻击手段，所以建议开启这个选项。当然，如果你安装了多个杀毒软件，建议把其他杀毒软件的进程文件名称添加到排除列表中，以免引起冲突： ? ? 报告选项，我们可以在这里把日志转存到其他分区，方便我们以后查看日志： ? ? 2.3、发送电子邮件扫描程序 ? ? 建议勾选查找带有多个扩展名的附件，某些威胁使用常有多个扩展名的附件，如picture.jpg.exe等，但是，多个扩展名也可用于合法的目的。选择该选项，将针对任何带有多个扩展名的附件，执行你在“操作”选项卡中选择的操作，而不会管其是否合法。 ? 2.4、有害程序策略 ? 检测项，全部勾选即可： ? ? 用户自定义的检测项：该选项可以用于自定义检测，如，你不想别人在自己的电脑中安装QQ，就可以直接将qq.exe添加进来，这样当安装QQ的时候，QQ主程序--qq.exe就会被McAfee当作病毒删除；另外，当网络上出现新病毒而McAfee暂时检测不到的时候，我们也可以把新病毒生成的文件添加进来，这样可以让迈克菲提前检测到此类病毒： ? ? 2.5、按访问扫描程序 ? 常规设置--常规选项，未安装软驱或用不到软盘的网友可以取消勾选“在关机过程中扫描软盘”项： ? ? 常规设置--ScruptScan，开启此项即开启脚本检测，建议开启： ? ? 常规设置--阻止，当检测到其他计算机试图通过网络感染你的电脑时候，会阻止其链接，建议照下图设置： ? 常规选项--消息，建议取消对cookie的警报： ? ? 常规选项--报告，设置日志大小，保存位置： ? ? 所有进程--进程，可以对高风险和风险的进程设置不同的检测程序： ? ? 默认进程--扫描项目： ? ? 默认进程--排除项，对于McAfee容易误报的文件，我们可以建立一个专门的文件夹，然后将该文件夹添加到排除项中： ? ? 默认进程--操作项： ? ? 2.6、Quarantine Manager（隔离管理）策略 ? 策略，当McAfee检测到病毒时，第一时间是清除病毒，如果不能清除，则把被感染的文件放入隔离文件夹；另外，在此标签下，可自定义隔离文件夹位置： ? ? 管理器，也就是隔离区，可对隔离文件惊醒还原、删除、检查误报以及重新扫描： ? ? 2.7、完全扫描 ? 扫描位置，直接单击启动就是进行全盘扫描： ? ? 2.8、目标扫描 ? 目标扫描也就是自定义扫描文件进行手动扫描，我们可以添加需要扫描的文件或文件夹，然后单击“启动”即可进行扫描： ? 2.9、AutoUpdate(自动升级) ? 如果你想在更新病毒库后给你提示，你可以选择成功更新后运行指定的程序： ? ? 升级任务计划： ? ? 2.10、关闭实时监控 ? 关闭实时监控的方法：双击控制台的访问保护--在访问保护标签下取消勾选“禁止McAfee服务被停止” ? ? 之后单击托盘内的图标，选择“禁用按访问扫描”即可： ? ? 如果只需要单独停止某项服务，可以选择该项目，之后单击停止即可： ? ? 2.11、保护McAfee设置不被查看和更改 ? 当自己不想被他人更改McAfee的设置或随意禁用监控的时候，我们可以为此设置保护，单击工具--用户界面选项，然后按下图设置： ?  ? 设置