McAfee麦咖啡8.5企业版高级教程 用户自定义规则使用详细说明

入门篇：

麦咖啡全球最畅销的杀毒软件之一，McAfee防毒软件,除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在SystemTray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
首先,下载
下载:McAfee VirusScan v8.5i 企业版多国语言正式版
。安装如图:



安装方法.
现在我们来看安装好后。开始升级。一般选手工比较好.在右下角如图位置



更新后主要的来了。
另外不仅是Mcafee，如SAFESYSTEM和SENSIVEGUARD这样的FD也一样可以用！当然规则编写见仁见智，如果你有更好的规则，请予以补正！更欢迎你对我们的工作作出评论.
如上图中。点第一个。VIRUSSCAN控制台.再在菜单中点属性。如图:





如上图中，这个要勾上的哦。图上有详细说明.保护IE不受侵害.
再看下一个.




这个选项还是要勾上。装软件时（指正规软件可暂停。装好了再勾上。)



不过软件装好后还是要勾上的哦。防止某些恶意网站来更改你的注册表。加进东西。第七个选项是用于邮件的。这时为了FOXMAIL好用。我们要自己加进一条。点编辑。最后添加foxmail.exe 如图.



下面这个选项建议不选。因为傲游(Maxthon)等大部分程序会严重变慢，如果你确实要选，请添加maxthon.exe才可以。





按图上就行，不要多选



图上加箭头的一定要选上,安全第一.哈.



禁止HTTP可能导致IE7等软件上网错误.建议取消.
好了.普通级别的MCAFEE就到这儿.其它的默认就可以了.高级使用版请查看:
McAfee麦咖啡8.5企业版高级教程 用户自定义规则使用详细说明
.如果你有好的规则,请到绿软论坛:http://bbs.lrxz.com 一同探讨

高级篇：

Mcafee高级使用教程，这是接上面一篇文件.
McAfee 麦咖啡 8.5企业版使用规则全攻略说明教程
,之后的进阶版.
首先,先下载
McAfee VirusScan v8.5i 企业版多国语言正式版
，接着看.



这儿如果你怕MCAFEE一个不够用。可以再加一个添进去，如加进卡巴斯基.看第四顶.



没得选择了，都勾上吧.再点用户自定义.哪个不爽就可以封哪个.嘿嘿.



在上面你可以封YAHOO，3721，百度等搜索相关的东西。全可以封掉.
再看下面一选项




现在都不用软驱了吧。加上这个太慢。不用时把软盘取出。节省好多时间。




如果要MCAFEE高安全的话。就按我选的选。这年头。病毒无所不在。不仅仅是可执行程序.
继续MCAFEE高级设置.



嘿嘿。我本机全选。不过你可以按图示所选.
下面这个路径要看好哦。最好放在D盘。



放在C盘某次占用了我8G空间。害我狂找了半天。卡巴斯基的那个一次占用了6G。放D盘吧。
用来做WEB服务器的人这个一定要选其它盘。不然C盘满了就没得玩了。
完全扫描和升级不要说了吧。这两个用这个的人都会。
mcafee8.5和8.0一个显要的区别在于。8.0可以随时停止对C盘的保护。防止要装软件。mcafee8.5加强了自身的防护能力。我们看看怎么暂停保护.



回到访问保护这儿。看下面这个禁止mcafee 服务被停止么？打上勾。你就不可以停止。去掉他就可以停止了。不过安装好软件或程序后，建议你还是把这儿的勾打上。防止一些太新的木马关掉mcafee。8.0就经常被程序关掉.
下面这两个直接看图













这幅图摘自别人的。因为我电脑上没有触犯。搞不出这图。所以取了一个。
说了半天。终于到了Mcafee 最精要的部分了。用户自定义规则，在这儿。没有你防不住的东西。可以阻止未知的病毒，可以让人进了你的电脑也偷不走你的资料，MCA|FEE的精神就在于防.
学习之前先了解语法.在自定义规则中.常用的语法如下（通用的)
* 代表所有的进程
**/*/** 代表硬盘里所有文件
System:Remote 代表远程操作(非本地)。要想防止黑客。把这条MCAFEE规则一定要用上.
**/abc.exe 代表所有abc.exe的文件
**/abc*/** 代表所有前面包含abc文件的目录
c:/abc/** C盘abc目录下所有文件
** 双星号加反斜杠代表任意多个层的目录 *单号加反斜杠表示上层或下载目录
理解了这个。我们来些具体的操作。GO ON
点用户自定义规则，点新建。出来如下图示



第一条是端口。对安全级别高。要防止别人用端口进来的人。记得要建一个。



*表示先拦掉所有的进程。下面排除的表示通过的。不想让人上网。一个不填就上不了网。不想上QQ。qq.exe去掉。想让foxmail通过。加入foxmail.exe就可以了
最下面两个要勾上。可以防止一引起木马程序.
第二个是文件保护。来建一个看看。
我们以实际例子来。禁止在 Windows 文件夹中创建新文件 (.dll)




把.dll改成EXE。任何网络程序想把程序写进这个目录就不可能了。
再来一个防止在system32里写进的规则。这次用exe示例.



自己在WINDOWS里建一个。EXE。DLL。system里再建一个。共四条。可以防止N个网络木马的写入




这条规则加入后。任何人不能删除所有扩展名为exe的文件.自己扩充一下。嘿嘿。资料要紧的哦
下面这条对网管有用。好好学哦



下面的都选上。加上禁止MCAFEE停止。他就是进来了也没法子操作。
最后一个。禁止某一指定程序运行。以foxmail邮件程序为例



搞定。

最后一个对注册表进行控制。这个没什么可说的。上面两个都会了。限制某个单独的注册表不是问题。

mcafee全程应用到此结束。