Mcafee（麥咖啡）與Norton（諾頓）、Kaspersky（卡巴斯基）并稱為世界三大殺毒軟件，是一款非常優(yōu)秀的殺軟。其監(jiān)控能力和保護規(guī)則相當強大，是同類軟件中最好的。是我非常推崇的一款殺軟。
Mcafee的精髓就在于規(guī)則設置。只要訪問保護規(guī)則設置得好，幾乎可以說是能夠做倒百毒不侵。但它卻是所有殺軟中設置最為復雜，軟件界面也不太符合我們的使用習慣的軟件。不過由于它的異常優(yōu)秀的防毒殺毒效果，卻值得推薦。
下面將逐步介紹McAfee VirusScan Enterprise 8.5i（最新的企業(yè)版本）的安裝、使用、及規(guī)則設置。
一、安裝 與其它軟件的安裝相似，雙擊安裝包中的setup.exe可執(zhí)行文件，一路下一步即可完成安裝。其中有幾點需要注意一下：
圖1 如（圖1）所示，在這里“許可期限類型”可以選擇使用期限，點擊右側倒三角型按鈕，可以從下拉列表中進行選擇“一年、二年或者永久”。在“請選擇購買和使用的國家或地區(qū)”的下拉列表中可以選擇所在國家。
圖2 可以選擇典型安裝或者自定義安裝，典型安裝默認進行所有功能組件的最大化安裝。自寶義安裝，可以選擇安裝相關的組件，如（圖2）所示。兩種安裝方式都可以自定義安裝目錄。
圖3 如（圖3）所示，安裝過程到這一步的時候，可以選擇按訪問保護的級別，標準保護或者最大保護。在這里推薦選擇標準保護，在軟件安裝成功后，訪問保護規(guī)則仍然可以自行定義和修改的。
圖4 該軟件安裝完成后，不需要重新啟動電腦，即能使用。這是我第一個次碰到安裝完成無需重啟是殺毒軟件，覺得這真是一個進步。之前的8.0i版本安裝完成后需要重啟。如（圖4）所示，顯示的是“VirusScan Enterprise 8.5i”。
圖5 推薦安裝與之配套的Anti-Spyware Enterprise 8.5i 反間諜插件。安裝過程比較簡單，雙擊安裝包中的setup.exe一路點擊“下一步”即可完成安裝。成功安裝其反間諜插件后，查看軟件相關信息界面，如（圖5）所示，已經(jīng)顯示為“VirusScan Enterprise ＋Anti-Spyware Enterprise 8.5i”。
二、設置 Mcafee的最大特點就是可以設置規(guī)則來防病毒（包括未知病毒）。
圖6 圖7 右擊Mcafee屏幕右下角圖標，選擇“VirusScan控制臺（圖6），打開mcafee的控制臺（圖7）。
1、訪問保護
圖8 右擊“訪問保護”，選擇屬性，打開訪問保護屬性對話框。如（圖8）所示。從上至下共計八條。
?、欧篱g諜標準保護
規(guī)則里僅有一項內容，設置如（圖8）所示，不建議勾選“阻止”和“報告”。其中“阻止”的意思就是對右邊所定義的規(guī)則進行保護，“報告”的意思就是當有操作觸犯了該規(guī)則的時候，進行記錄到報告，以方便我們查詢。如果啟用了該規(guī)則，雖然保護了IE收藏夾和設置不被更改，但同時也造成了另一個問題：那就是在瀏覽器的收藏夾管理中將不可管理IE收藏夾（添加或者刪除其中的網(wǎng)址）。當然，如果到IE收藏夾文件夾中進行操作，是可以刪除收藏夾中的網(wǎng)址的，不過卻無法添加新的網(wǎng)址。是為遺憾！曾使用編輯對其規(guī)則的排除進程進行添加操作，添加IEXPLORE.EXE，無法解決如上問題。因此不推薦啟用該規(guī)則，同時使用傲游瀏覽器，其能夠保護IE首頁不被修改，在一定程度上保證IE的安全。
?、品篱g諜最大保護、防病毒標準保護
圖9 這兩項中的所有規(guī)則建議全部啟用阻止，并同時啟用報告。注意：其中防間諜最大保護中的“禁止用有程序從Temp文件夾運行文件”（圖9）可能會阻止一些正常程序的運行。
圖10 例如，啟用該阻止規(guī)則后，photoshop cs2不能啟動運行，提示錯誤。這個時候，就會發(fā)現(xiàn)mcafee在系統(tǒng)欄的圖標與之前相比，多了一層紅色的背景。這種狀態(tài)表示它是在提示，有操作觸犯了規(guī)則。那么由此判斷是由于mcafee的規(guī)則阻止了軟件的正常運行。這個時候，我們可以右擊mcafee圖標，如（圖10）所示。發(fā)現(xiàn)多出了一項“打開訪問保護日志文件”（可與圖6做個比較），選擇它，打開訪問保護日志可以看到如下內容：
“2006-12-27 16:14:01 1092 CHINA-BCB1B2709\chenjian D:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe G:\temp\Adobelm_Cleanup.0001 防間諜程序最大保護：禁止所有程序從 Temp 文件夾運行文件”
依次是觸犯規(guī)則的時間、系統(tǒng)用戶、觸犯規(guī)則的程序、觸犯規(guī)則的程序試圖何種操作、哪一個規(guī)則阻擋了程序。由此可以看出，是“防間諜程序最大保護：禁止所有程序從 Temp 文件夾運行文件”這一規(guī)則阻擋了photoshop的正常運行。
圖11 為了能夠正常使用photoshop，我們可以編輯規(guī)則，對進程進行排除。首先選擇“防間諜程序最大保護：禁止所有程序從 Temp 文件夾運行文件”規(guī)則（圖9），點擊下面的編輯。在規(guī)則詳細信息對話框中的“要排除的進程”中添加“photoshop.exe”如（圖11）所示，確定返回訪問保護屬性并點擊應用。至此排除進程設置完成。再運行photoshop一切正常。
提示：若其它的正常程序不能啟動或者運行不正常，可參考上面的方法查看日志，在相應阻擋規(guī)則的進程排除項中給以排除即可。啟用了哪一個阻擋規(guī)則，就應該啟用對應的報告。這樣的好處是在碰到問題的時候，方便查看和排除。若是不啟用報告，就算有操作觸犯了規(guī)則，也不會生成報告，那么就無法進行查看和準確的排除了。
?、欠啦《咀畲蟊Ｗo
圖12 設置如（圖12）所示，“保護緩存文件免受密碼和電子郵件地址竊賊的攻擊”這一規(guī)則，如果啟用，可能會造成傲游瀏覽器等程序運行變慢，可以排除項中排除相關進程。
⑷防病毒爆發(fā)控制、通用標準保護
圖13 這兩項中的規(guī)則建議全部啟用阻止。Mcafee具有自我保護功能，如（圖13）所示，“禁止修改mcafee……”這三項即是。如果希望更改mcafee的設置，需要首先禁用這三項阻止規(guī)則，否則某些設置可能設置完成后無卻無法保存，甚至無法卸載mcafee。
?、赏ㄓ米畲蟊Ｗo
圖14 該項中的規(guī)則設置如（圖14）所示?！敖钩绦蜃詾榉铡币?guī)則，如果啟用，需要在排除項中排除相關進程。相當部分的程序需要將自己注冊為服務才能正常使用，我沒有設置啟用?！敖笻TTP通訊”規(guī)則，如果啟用，同樣需要在排除項中排除相關進程，否則，將不能進行瀏覽網(wǎng)頁等很多網(wǎng)絡操作。
最后一個用戶自定義規(guī)則，是mcafee的高級設置，將在后面與mcafee的常用語法和通配符一同介紹。
2、緩沖區(qū)溢出保護
圖15 建議開啟保護模式。右擊緩沖溢出保護，選擇屬性，打開屬性設置對話框設置如（圖15）所示。不建議安裝兩個殺毒軟件，如果安裝兩個殺毒軟件，造成沖突，在排除項中排除另外一個殺毒軟件的程序名，可能可以解決問題。
3、電子郵件傳遞掃描程序
右擊選擇屬性，可以進行相關設置。該項使用默認設置即可。
4、有害程序策略
圖16 建議全部開啟。我們還可以自定義檢測項。如（圖16）所示，選擇“用戶自定義檢測項”選項卡，點擊添加按鈕。在彈出的用戶自定義有害程序對話框中的文件名處，輸入病毒或者是流氓軟件的可執(zhí)行程序名（例如：3721.exe），描述處添加描述即可。
5、按訪問掃描程序
圖17 這個就是mcafee的實時監(jiān)控了。打開屬性，選擇常規(guī)設置“常規(guī)”選項卡，去掉“關機過程中掃描軟盤”前的勾，其它設置保持默認即可，如（圖17）。
圖18 選擇所有進程“檢測項”選項卡，如果你的電腦不在局域網(wǎng)中，請去掉“在網(wǎng)絡驅動器”前的勾，如（圖18）所示。
圖19 選擇所有進程“高級”選項卡，可以去掉壓縮文件欄里兩個項目前的勾，如（圖19）所示。因這里的設置的時實時監(jiān)控，我認為沒有必要啟用這兩項，同時可以節(jié)省些系統(tǒng)資源。我將在后面的按需掃描設置時再將之開啟。
圖20 選擇所有進程“操作”選項卡，如（圖20）所示。這里可以設置發(fā)現(xiàn)威脅時的主要操作和輔助操作（即發(fā)現(xiàn)威脅時的第一操作，及第一操作失效后執(zhí)行的第二輔助操作）。“有害程序”選項卡設置同理。
6、隔離管理器策略
圖21 右擊隔離管理器策略，打開屬性，選擇“策略”選項卡，如（圖21）。在這里點擊瀏覽，可以自定義設置病毒隔離文件夾的路徑以及被隔離多久的文件將被刪除。
圖22 選擇“管理器”選項卡，可以對隔離器中選定的項目進行重新掃描、檢查誤報、刪除、查看屬性等操作。也可以一次選擇多個項目。方法是首先選擇一個，然后按住“CTRL”鍵再單擊另外的項目。若是需要選擇連續(xù)的多個項目，可以首先選擇一個，然后按下“SHIFT”鍵不放，在最后一個項目上點擊即可。
7、完全掃描、目標掃描
圖23 這兩項都屬于按需掃描。打開完全掃描屬性對話框，選擇“位置”選項卡，如（圖23）。這里可以設置需要掃描的位置。
圖24 選擇“檢測”選項卡如（圖24）。因這里是按需掃描，請勾選壓縮文件下兩個項目前的勾。
圖25 “高級”選項卡設置如（圖25）。在系統(tǒng)利用率那里可以拖動拉桿調節(jié)掃描時對系統(tǒng)資源的占用率，使其在掃描時不至于占用過多系統(tǒng)資源，導致其它程序運行變慢。
“操作”和“有害程序”這兩個選項卡可以設置檢測到威脅和有害程序時執(zhí)行的主要操作和輔助操作。
圖26 “報告”選項卡，如（圖26）。勾選記錄到文件，即是記錄到報告日志。點擊瀏覽，可以設置報告日志的保存位置。勾選記錄到文件的同時，應勾選限制日志文件大小，并設置一個數(shù)值。如不勾選，那么日志文件的大小將是沒有限制。隨著記錄的日志內容越來越多，這個日志文件將會越來越大。（目標掃描與按訪問掃描中的報告設置，與它是完全一樣的。）
圖27 圖28 按需掃描，我們是可以定制的?？梢宰屗谖覀冊O定的時間里執(zhí)行掃描任務。如（圖26），點擊右側的“計劃”按鈕，打開如（圖27）對話框，勾選“啟用”后點擊“計劃”選項卡，即可定制任務，如（圖28）。
8、AutoUpdata
圖29 圖30 圖31 這個就是mcafee的升級設置。右擊AutoUpdata選擇屬性，打開升級對話框如（圖29）。點擊“立即更新”按鈕，mcafee將馬上更新。這與右擊mcafee屏幕右下角圖標，選擇立即更新是一樣的。點擊“計劃”按鈕，勾選“啟用”（如圖30），再點擊“計劃”選項卡，從運行任務的下拉列表中，可以定制自動更新的時間（如圖31）。
三、mcafee常用通配符及語法 1、? ：表示單個的任意字符。例如，S??表示以S開頭的三個字符?？梢员硎維TX、SSY、SYS……而不能表示STMP、SU、SSSSS……
2、 * ：當它做為通配符使用的時候，表示任意的多個字符。例如，ST*表示以ST開頭的任意個字符。可以表示STMP、STK、STUUPO……S*.*表示以 S開頭的所有文件?？梢员硎維ETUP.EXE、SKY.REG、SYS.BMP……等等。同時它還具有另外一層含義，表示所有的操作（所有的進程）。
3、**\*\** ：表示硬盤里的所有文件。
4、System:Remote ：表示所有的遠程操作控制。
5、** ：表示在反斜杠（\）字符前后任意多個層級目錄。例如，**\*.EXE表示本地所有的.EXE可執(zhí)行文件，C:\WINDOWS\**表示C盤WINDOWS目錄下的所有文件。
6、那么C:\WINDOWS\**與C:\WINDOWS\有什么區(qū)別呢？這里需要特別注意一下。C:\WINDOWS\**表示的是C盤WINDOWS目錄下的所有文件，包括子文件夾中的文件。而C:\WINDOWS\僅表示C盤WINDOWS目錄中的文件，并不包括子目錄中的文件。仔細想想即可明白。
四、用戶自定義規(guī)則設置 這里的設置就是mcafee的精髓之所在，設置得好，幾乎能夠做到百毒不侵。對系統(tǒng)的了解程度越高，就能夠設置得越詳細，安全程度也就越高。
（注：以上通配符、語法的含義需要大家深刻理解，在下面要說的用戶自定義規(guī)則中非常有用。）
圖35 圖36 打開mcafee控制臺，右擊“訪問保護”選擇屬性，打開訪問保護屬性對話框。選擇“用戶自定義規(guī)則”并點擊“新建”按鈕，彈出選擇新規(guī)則類型對話框（如圖35），新建一個自定義規(guī)則。對話框中共有三種規(guī)則類型，選擇第一個端口阻止規(guī)則，并確定，打開網(wǎng)絡端口訪問保護規(guī)則對話框。這里就是 mcafee簡單的防火墻功能?？梢詫Χ丝谶M行相應的設置。經(jīng)掃描，發(fā)現(xiàn)自己系統(tǒng)的135端口是開放在，因此在這里設置一了個端口阻止規(guī)則來屏閉掉135 端口，設置如（圖36）。在要包含的進程中輸入*，表示所有的操作、進程均不能由網(wǎng)絡或者本地訪問135端口。
圖37 圖38 圖39 接下來新建一個阻止遠程對本地文件進行操作的規(guī)則?！坝脩糇远x規(guī)則——新建”，選擇第二項“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/ 文件夾訪問保護規(guī)則對話框，設置如（圖38）。在要包含的進程中輸入System:Remote代表了所有的遠程操作。因有時候需要用到QQ的遠程協(xié)助功能，因此在要排除進程中輸入QQ.exe, CoralQQ.exe將QQ和珊瑚蟲給以排除。要禁止的文件操作下的五項全部勾選。
我們再來新建一個規(guī)則，禁止在WINDOWS目錄中創(chuàng)建、修改、刪除文件?！坝脩糇远x規(guī)則——新建”，選擇“文件/文件夾阻止規(guī)則”并確定（圖37）。打開文件/文件夾訪問保護規(guī)則對話框，設置如（圖39）。在要包含的進程中輸入*，代表任何的操作、所有的進程都不可以在WINDOWS目錄中創(chuàng)建、修改、刪除任何文件。而有些正常的程序需要對該目錄中的文件進行操作才能正常運行，因此我們需要把這些正常的程序在要排除的進程中輸入，給以排除（比如 updata.exe是mcafee的病毒庫升級程序，它需要將新的病毒為寫入C:\Program Files\Common Files\Mcafee\Engine目錄，不排除它，mcafee將無法成功升級病毒庫）。勾選正在創(chuàng)建的新文件和正在刪除的文件并確定。
注意：在該規(guī)則中，要禁止的文件操作中共有五項內容（圖39），它們的含義大家需要理解。為了便于說明，在這里僅以各項最末處的字母來表示各項的內容（增加一項內容，重命名文件＝A）。
G＝G＋I＋K，H＝H＋A，J＝J＋A
比如我們創(chuàng)建了一個規(guī)則：禁止在G盤的“檔案.doc”寫入數(shù)據(jù)。那么，在要禁止的文件操作項中，不僅需要勾選“I”，同時還需要勾選“H”或者“J”中任意一個，才能達到保護的目的。否則，其他的操作者仍然可以把數(shù)據(jù)寫入該文件。方法是，先對該文件進行重命名，重命名之后，就可以在文件中任意增加內容，然后再重命名把文件名改回來。
最后一個類型是注冊表阻止規(guī)則。由于本人對注冊表不甚了解，在些略過。
圖40 mcafee的訪問保護規(guī)則異常強大，希望大家能通過上面的介紹，定制出適合于自己的強大規(guī)則來保護心愛的電腦。當然，在我們自定義規(guī)則的時候，可能并不知道所定義的規(guī)則會阻止了哪些正常程序的運行（不可能一次性排除所有的正常程序）。在過后正常程序運行受阻時（觸犯規(guī)則），通過查看訪問保護日志，就需要在相就的阻止規(guī)則中對該程序給以排除。還好，規(guī)則是可以隨時編輯的。在訪問保護屬性對話框中選中相應的規(guī)則，點擊“編輯”按鈕（圖40），即可打開該規(guī)則的詳細信息，然后在要排除的進程中添加程序。
圖41 圖42 如果定義了一條規(guī)則：禁止在D盤中安裝程序。在防止別人將程序安裝到D盤的同時，也阻止了自己將程序安裝到D盤。那么我想安裝程序到D盤的時候，怎么辦呢？方法一，找到該規(guī)則，去掉規(guī)則前阻止那個勾。方法二，去掉訪問保護屬性對話框中“啟用訪問保護”前的勾（圖40）。方法三，在控制臺中，右擊訪問保護選擇禁用（圖41）。然后再安裝程序即可。其中使用方法二和方法三，產(chǎn)生的作用是完全一樣的，都是禁用訪問保護規(guī)則。禁用訪問保護后，mcafee屏幕右下角圖標右鍵菜單中的“禁用按訪問掃描”將被激活（圖42）。
五、mcafee的進程和服務 mcafee8.5i安裝完成后，共產(chǎn)生7個進程：
1、UpdaterUI.exe —— 自動升級進程
2、shstat.exe —— 系統(tǒng)欄里的圖標進程
3、frameworkservice.exe —— McAfee Framework Service服務（mcafee產(chǎn)品共享組件框架）
4、naPrdMgr.exe —— McAfee Framework Service服務（mcafee產(chǎn)品共享組件框架）
5、Vstskmgr.exe —— McAfee Task Manager服務（mcafee計劃任務，包括計劃掃描和計劃升級）
6、Mcshield.exe —— McAfee McShield服務（核心進程，為系統(tǒng)提供按訪問掃描實時監(jiān)控）
7、Mctray.exe—— 描述為mcafee安全代理任務欄延長
Mcafee8.5i安裝完成后，生成三個服務：
1、McAfee McShield服務
mcafee的核心服務，為系統(tǒng)提供按訪問掃描服務，即實時監(jiān)控。
推薦設置：自動啟動。
2、McAfee Framework Service服務
這個是McAfee 產(chǎn)品的共享組件框架。
設置：按情形自動或者手動
注意：一定要啟動這個服務才能升級病毒庫。啟動服務后，會連帶啟動些相關進程。為了節(jié)省資源，升級結束后可以在資源管理器中結束相關進程。如果設置為手動關閉的話，就不能夠升級了。若想要升級，首先就得去操作系統(tǒng)的服務里手動啟動它。
相關進程：naPrdMgr.exe、frameworkservice.exe
3、McAfee Task Manager服務
推薦設置：手動關閉
這個是mcafee的計劃掃描計劃更新任務，如果需要計劃掃描和自動升級，就打開它。在關閉它的情形下，實時監(jiān)控和掃描病毒都不會受到任何影響，在需要升級的時候，右擊任務欄圖標，選擇立即更新即可。在關閉它的情形下，控制臺也會隨之關閉。啟動控制臺，相關進程會隨之啟動。
相關進程：Vstskmgr.exe
六、保存mcafee的規(guī)則文件 設置出一套適合于自己使用的強大規(guī)則，需要消耗掉相當?shù)臅r間和精力。如果重新安裝了系統(tǒng)，再安裝mcafee的時候，再重新設置規(guī)則就顯得相當?shù)穆闊?。難道就沒有辦法保存我們花了時間和精力去設置好的規(guī)則嗎？
辦法還是有的。運行——regedit打開注冊表編輯器，找到［HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\ On Access Scanner\BehaviourBIocking］項，在右邊找到AccessProtectionUserRules。
里面的就是我們設置的自定義規(guī)則信息。選擇該項，菜單命令“文件——導出”即可導出我們的自定義設置。如果要保存全部的規(guī)則設置，則導出 BehaviourBlocking整個子項。在重裝mcafee后，只要雙擊導出的.reg文件，馬上就可以將我們設置好的規(guī)則重新導入到mcafee 中。如果不能導入，請先禁用訪問保護，再行導入。
