用咖啡殺毒軟體來打造安全防禦體系
許多人對咖啡不瞭解。先對咖啡略為介紹。
咖啡是國際上三大殺毒軟體之一，也是下載使用率最高的殺毒軟體。它是迄今為止監控最靈敏的殺毒軟體，也是監控最全面的殺毒軟體。
下面是咖啡官方對咖啡殺毒軟體的簡介：
McAfee防毒軟體，除了操作界面更新外，也將該公司的WebScanX功能合在一起，增加了許多新功能! 除了幫你偵測和清除病毒，它還有VShield自動監視系統，會常駐在System Tray，當你從磁牒、網路上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性，若文件內含病毒，便會立即警告，並作適當的處理，而且支持滑鼠右鍵的快速選單功能，並可使用密碼將個人的設定鎖住讓別人無法亂改你的設定。
這是咖啡殺毒軟體下載位址：
新浪網（不含咖啡修正檔8.0i中文版）:
http://down1.tech.sina.com.cn/do ... 04-03-16/8032.shtml
霏凡軟體站（整合咖啡最新修正檔10的8.0i中文版）:
http://www.crsky.com/soft/421.html
這裡有圖解咖啡使用的。網址如下：
http://tech.pcicp.com/safe/firew ... 101363027d8183.html
安裝咖啡注意事項：
1、在安裝時，時間選項裡，請選項「永久」，不要選項預訂一年之類。
2、第一次昇級咖啡，會很慢，大約2~3小時才能完成。請耐心等待。以後病毒庫昇級會很快，一般1~3分鍾搞定。目前咖啡1~3天昇級一次。個別時，一天昇級3次以上。
咖啡安裝完成了，先對咖啡進行一些設定。
1、存取保護。雙按存取保護，開啟存取保護。出現連接阜阻擋，文件保護，報告，三個選項。
（1）、更改連接阜設定。預設值連接阜阻擋全部勾選。
增加阻擋連接阜新規則。連接阜總共有65535個。好了，把1~65535連接阜全部進行設定。由於咖啡對連接阜的阻擋模式分為兩種：阻止入站，阻止出站，這樣，對1~65535連接阜進行設定，需要分為兩組。一組阻止通過1~65535連接阜入站，一組阻止通過1~65535連接阜出站。為了方便設定和檢視連接阜阻擋而影響的行程，可以這樣進行設定。1~1000，每隔100個連接阜設定一個規則，並進行規則標號。1000~10000，每隔1000個連接阜設定一個規則，也進行規則標號。10000~65535設定成一個規則，同時進行標號。這樣設定好了，可以連網進行測試，怎麼樣，不能上網咖？當然別人也進不來了。好了，開啟咖啡日誌，檢視那些行程被阻止，阻止的具體規則是哪些。比如，咖啡日誌標明，svchost.exe行程被新規則1阻止，好了，選新規則1，點擊「編輯」，彈出對話視窗，在已排除行程裡，增加svchost.exe，好了。依次類推，將影響的行程增加進去。設定好了之後，可以上網了。這樣進行連接阜設定，可以阻擋99%的連接阜。那些通過連接阜出入的木馬幾乎沒戲了。
（2）、更改存取保護設定。勾選所有預設值設定。一一開啟編輯，檢視每個規則設定情況，凡是能夠選項「阻止並報告訪問嘗試」，一律選項。——預設值規則裡，許多都是警告模式，將它們更改（註：如果更改預設值設定，請再三思量，否則出現意外情況，我不負責）。將遠端對exe、ocx等文件保護規則合併。但凡遠端操作，在新增文件、寫入文件、執行文件、讀取文件、移除文件前全部打勾。
（3）、更改咖啡日誌路徑。放在其他盤裡。
2、有害程式政策。預設值規則裡，都沒有勾選。將他們全部勾選。
3、給咖啡殺毒軟體設定密碼。咖啡控制台——工具——用戶介面選項——密碼選項。選項使用密碼保護下面所有項目。設定8位以上超強密碼。在用咖啡設定一系列規則之後，可以鎖定咖啡殺毒軟體介面。這樣，別人不能再更改您對咖啡的設定了。
4、共享資源的保護。開啟咖啡存取保護——文件保護——共享資源，將它設定成阻止並報告訪問嘗試。這樣，共享資源就不能被別人共享了。
5、按訪問掃瞄程序設定。一般——掃瞄——將啟始區，關機時掃瞄軟碟去掉。
其他設定，自己看著辦吧。
上面是咖啡本身攜帶的一些規則。為了安全，可以進行更加嚴格的設定。
1、用咖啡殺毒軟體來防止3721、網路豬、中文郵、百度搜霸、一搜。
目前，3721、網路豬、中文郵、百度搜霸、一搜經常偷偷溜進您的電腦，而且難以卸載乾淨。用咖啡殺毒軟體可以阻止它們進入。
開啟咖啡殺毒軟體存取保護，新增如下幾個規則：
1、禁止在本機新增、寫入、執行、讀取3721任何內容；
2、禁止在本機新增、寫入、執行、讀取網路豬任何內容；
3、禁止在本機新增、寫入、執行、讀取中文郵任何內容；
4、禁止在本機新增、寫入、執行、讀取百度搜霸任何內容；
5、禁止在本機新增、寫入、執行、讀取一搜任何內容。
好了，3721、網路豬、中文郵、百度搜霸、一搜沒有理由呆在您的電腦裡了。
附上部分設定方法。比如，防止3721的方法：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在本機新增、寫入、執行、讀取3721任何內容
阻擋對像：*
要阻擋的文件或檔案名：**\3721*\**
要阻止的文件操作：在新增文件、寫入文件、執行文件、讀取文件前全部打勾
回應方式：阻止並報告訪問嘗試
2、用咖啡殺毒軟體來防止未知木馬病毒
我查了下相關資料，就目前來說，木馬、病毒基本都是三種檔案類型的，exe、dll、vxd檔案類型。好了，只要我們新增如下三種保護機制：
1、禁止在本機任何地方新增、寫入任何exe文件
2、禁止在本機任何地方新增、寫入任何dll文件
3、禁止在本機任何地方新增、寫入任何vxd文件
這樣，現在出現的各種木馬病毒是進不來的。當然，這條規則非常霸道，就是您更新咖啡病毒庫，對其他軟體進行昇級，下載exe、dll、vxd檔案類型文件，以及移動任何exe、dll、vxd檔案類型文件也不可能了。所以，當您進行類似操作時，暫時取消此規則，等操作完成之後，再繼續使用。
部分規則新增如下所顯示：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在本機任何地方新增、寫入任何exe文件
阻擋對像：*
要阻擋的文件或檔案名：**\*.exe
要阻止的文件操作：在新增文件、寫入文件前打勾
回應方式：阻止並報告訪問嘗試
其他的類似規則，參照設定即可。
3、阻擋肆意移除文件的行為
現在出現許多移除mp3格式的病毒。好了，為了杜絕此類事件發生，可以這樣做。開啟咖啡存取保護，新增如下規則：禁止移除本機任何mp3文件。好了，那些病毒想移除mp3是不可能的了。即便是您自己也刪不掉mp3了！除非解禁！為了杜絕類似移除某些文件的病毒、木馬，好了。我們再新增一條規則：禁止移除本機任何內容。好了，那些肆意移除各種文件的病毒、木馬，根本起不了什麼作用。當然，如果這條規則起作用，您自己也不可能移除任何東西了。當您自己需要移除某些內容，暫時取消這條規則，等移除操作完成了，再開啟就是了。這條規則保護自己電腦不被別人移除任何東西非常管用哦。而且別人莫名其妙的，他根本不會想到是咖啡在阻止移除操作哦！
規則新增如下所顯示：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止移除本機任何mp3文件
阻擋對像：*
要阻擋的文件或檔案名：**\*.mp3
要阻止的文件操作：在移除文件前打勾
回應方式：阻止並報告訪問嘗試
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止移除本機任何內容
阻擋對像：*
要阻擋的文件或檔案名：**\*\**
要阻止的文件操作：在移除文件前打勾
回應方式：阻止並報告訪問嘗試
個人也可以使用類似方法保護任何一個文件不被移除。比如rm文件等。自己照貓畫虎試試。
4、用咖啡殺毒軟體保護註冊表。
目前許多木馬、病毒都喜歡在註冊表駐停留。好了。我們用咖啡新增這樣一條規則。禁止對本機註冊表進行新增、寫入活動。好了。除非您同意，否則，註冊表是不會無緣無故的被修改的。包括安裝軟體在內，如果咖啡依然開啟這條規則，哈哈，軟體雖然安裝完了，註冊表裡卻沒有寫入什麼東西。雖然不少軟體需要寫入註冊表裡才成，可註冊表裡沒有被寫入也可以用的哦——不信的可以實驗下！當然，不寫入註冊表，軟體功能上會打折扣，尤其是殺毒軟體、防火牆之類。我曾做過類似實驗。不讓反間諜軟體寫入註冊表裡，結果它只能查到間諜，卻不能清除間諜（查到間諜數量與反間諜軟體安裝時是否寫入註冊表無關）。對比一下金山、瑞星的註冊表監視功能，金山、瑞星簡直差遠了。他們對註冊表的監視不但煩人，而且意義不是很大。比如，安裝一個軟體，點擊阻止寫入註冊表，那您就一直點下去吧。十年也點不完。有什麼意義？
規則新增如下所顯示：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止對本機註冊表進行新增、寫入活動
阻擋對像：*
要阻擋的文件或檔案名：**\*.reg
要阻止的文件操作：在新增文件、寫入文件前打勾
回應方式：阻止並報告訪問嘗試
5、用咖啡來保護主頁。
通過咖啡殺毒軟體來防護瀏覽器主頁被修改完全可以。這樣不用在安裝其他軟體進行防護了。其他瀏覽器防護軟體不但佔用一定資源，而且效果不一定好。而咖啡防護效果相當理想。具體方法如下：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在本機新增/修改hosts文件
阻擋對像：IEXPLORE.EXE，或者*
要阻擋的文件或檔案名：**\etc*\**
要阻止的文件操作：在新增文件、寫入文件、移除文件前打勾
回應方式：阻止並報告訪問嘗試
好了。惡意網站不能在更改您的主頁了。
6、阻止惡意指令碼入侵。
開啟咖啡殺毒軟體存取保護中文件保護規則，新增這樣一些規則：
1、禁止在本機任何地方讀取、執行、新增、寫入任何js文件
2、禁止在本機任何地方讀取、執行、新增、寫入任何vbs文件
3、禁止在本機任何地方讀取、執行、新增、寫入任何htm文件
4、禁止在本機任何地方讀取、執行、新增、寫入任何html文件
好了，惡意網站通過指令碼而入侵本地機的惡意程式碼、木馬基本滾蛋了。
部分規則新增如下所顯示：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在本機任何地方讀取、執行、新增、寫入任何js文件
阻擋對像：*
要阻擋的文件或檔案名：**\*.js
要阻止的文件操作：在讀取文件、執行文件、新增文件、寫入文件前打勾
回應方式：阻止並報告訪問嘗試
其他的類似規則，參照設定即可。
當然，這樣有些嚴厲，可能妨礙上網，可以將這些規則修改為阻止新增、寫入即可。
7、用咖啡來防止插件入侵。
現在上網越來越不安全。惡意插件越來越多了。好了。我們用咖啡來對付他們。由於那些插件是綁架到Internet Explorer文件裡的，好了，我們用咖啡把Internet Explorer文件保護起來。
規則新增如下所顯示：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在Internet Explorer資料夾中進行新增寫入活動
阻擋對像：*
要阻擋的文件或檔案名：**\Internet Explorer*\**
要阻止的文件操作：在新增文件、寫入文件前打勾
回應方式：阻止並報告訪問嘗試
好了，那些插件不能進來了。
8、防止黑客破壞活動。
目前，黑客越來越多，也越來越喜歡入侵個人主機。黑客入侵個人主機不外乎兩個原因：
1、煉手。教學怎麼入侵別人。
2、種植後門。控制他人。
好了。廢話少說。黑客入侵，很難阻擋。那對於入侵的黑客破壞行為如何進行阻擋呢？看咖啡的手段。我們用咖啡建立這樣的規則：禁止遠端行為對本機任何文件/資料夾進行任何操作。這樣，黑客即便入侵了您的主機，他所能做的還有什麼呢？
具體規則設定如下：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止遠端行為對本機任何文件/資料夾進行任何操作
阻擋對像：System:Remote
要阻擋的文件或檔案名：**\*\**
要阻止的文件操作：在讀取文件、執行文件、新增文件、寫入文件、移除文件前打勾
回應方式：阻止並報告訪問嘗試
如果還不放心，可以將系統碟裡每個根目錄資料夾都新增一個規則。禁止黑客對他們進行任何操作。具體就不一一列舉裡。這樣設定，除非黑客能破壞咖啡，或者黑客知道咖啡密碼，更改咖啡設定，才能進行進一步破壞活動。如果黑客想破壞咖啡，決非易事。用過咖啡的人知道，咖啡不能被結束行程，只會持續工作。當然黑客可以通過卸載咖啡來破壞，問題是，黑客進行遠程域載，必定使用exe之類文件，而咖啡是不允許黑客遠端對exe之類文件進行任何操作的。偶使用咖啡不久，曾被一個黑客入侵，那時還不懂得設定如此嚴厲的規則，只是開啟咖啡預設值的對exe、dll文件保護規則，那個黑客都沒有干成什麼。如果能建立這樣嚴厲的規則，黑客所能做的事情將會非常非常少哦。
9、防止程序執行。
咖啡具有強大的阻止功能，幾乎可以阻止任何一個程序執行。比如，tftp.exe這個程序，一般用戶是用不上的。可以用咖啡來阻止他執行。註：咖啡預設值規則裡已經設定，就不列舉了。這個功能非常有用。如果某天，不想執行某個程序，可以參照這個規則，將那個程序終止。或者，某天中了木馬、病毒，又清除不掉，怎麼辦呢？這時咖啡這個功能就突顯出來了。將那個木馬、病毒程序用咖啡阻止起來即可。這樣，那個木馬不能執行也等於死悄悄了。
10、建立最嚴厲的規則。
在到黑客網站、破解基地、黃色網站去，往往難免中木馬。雖然我不去那些網站，但為了那些常去黑客網站、破解基地、黃色網站的人的安全，特意為其新增如下規則。禁止在本機進行任何新增、寫入、移除活動。這樣，中招的幾率將會是0。
具體規則設定如下：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止在本機進行任何新增、寫入、移除活動
阻擋對像：*
要阻擋的文件或檔案名：**\*\**
要阻止的文件操作：在新增文件、寫入文件、移除文件前打勾
回應方式：阻止並報告訪問嘗試
由於這條規則非常嚴厲，建議只在黑客網站、破解基地、黃色網站瀏覽時開啟。這條規則會產生大量日誌，一分鍾往往就有幾百條詳細日誌，非常佔用空間。所以，移動咖啡日誌到其他盤非常重要。當然，這條規則，也適合那些對安全性非常高的人使用。
11、使用咖啡來防護個人隱私文件。
這是利用咖啡具有強大的文件保護效能來實現的。許多人喜歡使用某些加密檔案
對個人文件進行加密，起到防護作用。如果您使用咖啡，那完全可以利用咖啡來
實現這個功能。而且防護效果非常理想。他人如果對咖啡不是非常熟悉，根本不
會想到是一個殺毒軟體來保護的。而且，咖啡防護文件，在他人讀取、開啟文件時，
根本不提密碼，也不提咖啡，只是提示：請驗證磁牒沒有寫保護之類。對於一般
人來說，還以為文件損毀了而打不開哈。哈哈。是否有些意思？
下面簡單介紹一下，如何實現這個功能。首先，請將您所有需要保護的個人文件
都放在某個根目錄裡，比如，起名為，流星雨。然後將這個文件保護起來即可。
具體規則設定如下：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：禁止對流星雨文件/資料夾進行任何操作
阻擋對像：*
要阻擋的文件或檔案名：**\流星雨*\**
要阻止的文件操作：在讀取文件、執行文件、新增文件、寫入文件、移除文件前
打勾
回應方式：阻止並報告訪問嘗試
如果，您起其他檔案名，參照設定即可。
好了，這樣，在咖啡防護下，任何人都不能開啟、移除這個文件了。只有當您暫
時取消咖啡這條規則，才可以開啟。
另外，別忘記需要先給咖啡設定8位數以上超強密碼哦。在防護期間，將咖啡介面
鎖起來即可。
當然，個人來說，不會有什麼絕對機密文件。無非是不想讓他人看一些東東而已
。所以，咖啡這個功能還是不錯的哦。希望大家喜歡。
12、限制電腦系統管理工具中重要系統管理工具的修改操作
電腦系統管理工具中有許多重要工具，比如，本機安全原則、分佈式文件系統、服
務、電腦管理、群組原則等等。這些操作在修改完成之後，一般不會輕易更改。
為防止他人更改這些設定，可以將他們禁用。禁用的方法很多。這裡主要談談，
通過咖啡殺毒軟體來如何實現這個功能。由於本機安全原則、分佈式文件系統、服務
、電腦管理、路由和遠端訪問、事件檢視器 、效能、遠端桌面、證書頒發機構
、終端服務組態、元件服務、群組原則等等都通過使用mmc.exe來進行操作的，所以
可以利用這個共同點，來實現對他們的禁用。規則設定如下：
咖啡控制台------存取保護------資料夾保護-----增加
規則名稱：限制電腦系統管理工具中重要系統管理工具的修改操作
阻擋對像：*
要阻擋的文件或檔案名：**\mmc.exe
要阻止的文件操作：在讀取文件、執行文件、新增文件、寫入文件前打勾
回應方式：阻止並報告訪問嘗試
通過這個設定，可以將Microsoft .NET Framework組態、本機安全原則、分佈式
文件系統、服務、電腦管理、路由和遠端訪問、事件檢視器 、效能、遠端桌面
、證書頒發機構、終端服務組態、元件服務、群組原則、裝置管理員、控制台等幾
十個重要工具，保護起來，拒絕他人進行修改操作。當咖啡這條規則啟用時，對
這些系統管理工具進行修改操作時，會被提示沒有權限進行操作（即便您使用
Administrators登入，也一樣沒有權限進行修改）。若當您進行類似操作時，請
開啟咖啡，暫時取消這條規則即可。
當然，給咖啡設定密碼是必不可少的哦。上面規則設定好了，然後，再給咖啡設定10位以上超強密碼。
此上許多規則，會影響到許多行程，所以，當您出現不解問題時，請及時檢視咖啡日誌，會找到相關答案的。具體解決辦法，請斟酌行事。
另外，就咖啡規則使用情況，說點個人經驗。
一、在咖啡預設值規則裡有這樣幾條規則：
1、禁止在 Windows 資料夾中新增新文件 (.dll)
2、禁止在 Windows 資料夾中新增新文件 (.exe)
3、禁止在 System32 資料夾中新增新文件 (.dll)
4、禁止在 System32 資料夾中新增新文件 (.exe)
這幾條規則，一般情況下都開啟沒有什麼問題。一般的軟體，在安裝時往往會在Windows 資料夾和System32 資料夾新增exe文件和dll文件。不用管它。即便沒有在Windows 資料夾和System32 資料夾新增exe文件和dll文件，也可以使用的。但是惟獨在給系統打修正檔時例外！某些系統修正檔，即便阻止了，也沒有什麼，可有些系統修正檔如果阻止往Windows 資料夾和System32 資料夾新增exe文件和dll文件，那就意味著系統癱瘓！您不能再登入系統了！切記！所以，在打系統修正檔時，要暫停使用這些規則。
二、同樣一條保護規則，不要過於頻繁的開啟關閉。否則很容易出現失靈。原本阻止在某地新增某個文件，咖啡可能變的新增行為也不阻止了。偶甚至碰到咖啡密碼失靈的情況，密碼正確都不能解禁。所以，不要經常性開啟關閉某條規則。這樣可以避免此類失靈事件發生。
經過以上設定，再中木馬、病毒、廣告、間諜、惡意程式碼······幾率將會是0。當然，最有可能中招的就是個人下載不安全軟體，而後進行安裝導致中招。如果注意安全，那另當別論了。如果善於使用咖啡設定規則，則一個咖啡完全可以頂的上10個卡巴+10個諾頓+10個江民+10個瑞星+10個金山······不信者，自己試試。
上面，是偶使用咖啡幾個月的一點心得，大家交流一下。如果有更好的技巧，請不吝賜教！以後，偶還會補充一些咖啡使用技巧。此上，如果偶說的不對，或不準確的，請指教！