[psac]

MCAFee（麥咖啡）工作行程解釋+設置指南
作者：不詳 　來源於：太平洋軟件 　發佈時間：2005-9-3 11:46:46


首先介紹一下安裝後產生的工作行程！
如果不安裝8.1的防火牆就一共應該有7個工作行程
UpdaterUI.exe、shstat.exe、Tbmon.exe 、Vstskmgr.exe 、Mcshield.exe 、Frameworkservice.exe 、naPrdMgr.exe
　　　UpdaterUI.exe：自動升級進（咖啡一個星期升級一次。）
　　　shstat.exe：也就是你系統欄裡那個盾牌一樣的圖示，啟動項處於註冊表內.(裝完重新啟動系統後，圖示才會出現在系統任務欄中。不
過，即使沒有圖示，VirusScan Enterprise 仍在執行，且您的電腦仍受到保護。）
您可以通過檢查以下註冊表鍵進行確認：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ShStatEXE="C:\Program Files\Network
Associates\VirusScan\SHSTAT.EXE"/STANDALONE
　　Tbmon.exe：錯誤報告程式
　　Vstskmgr.exe（Network Associates Task Manager）：這個東西屬於系統服務。
　　Mcshield.exe：咖啡的核心，系統服務！
　　Frameworkservice.exe（McAfee Framework 服務，McAfee 產品的共享元件框架）：咖啡的後台框架工作行程，屬於服務。平時關閉的話，經
過我測試是不影響普通使用的，但是會影響升級，且這個工作行程和Vstskmgr.exe不一樣，他不能自動的去啟動服務，如果你調整成手動，那麼你非得自己動手去啟動這個服務，才能執行升級程式。
　　naPrdMgr.exe：這個工作行程以前的版本就有，它是個Frameworkservice.exe在一起的，如果Frameworkservice.exe被停止，則它絕對不會在任務管理器裡出現。
下面就打開你的咖啡，（右擊系統工作列咖啡的圖示，選virusscan控制台)





這裡就是咖啡的簡單的網路防火牆功能，可以設定讓麥咖啡來阻止相應的連接阜，比如阻止了25連接阜以後，就可以禁止某些木馬把你的密碼等信
息當郵件發送出去，但是如果你用軟件發郵件也會被阻止，可以在排除工作行程中輸入你現在使用的郵件軟件的工作行程名字，比如foxmail.exe
比如有個木馬是blazer5，連接的是5000連接阜，在這裡設置一下可以屏蔽掉5000連接阜，如下圖





這裡可以設置你的共享資源，主要是下面，他已經有很多的自帶規則了，你可以禁止在windows的目錄中新增文件，防止木馬的破壞，要裝軟件
的時候臨時執行，這樣雖然比較麻煩，但是安全性確實很不錯。預定的設置狀態下，打開一個壓縮文件是無法直接雙擊執行文件的，像上面那
個的設置，因為有些壓縮包裝中可能有惡意代碼，在臨時資料夾中執行某些惡意程式.



這裡是防止某些病毒利用緩衝區溢出漏洞來傳播




建議把關機時檢測軟碟關了，不然很煩的，下面的掃瞄時間是個很難改動的設置，時間太短的話可能會檢查不完，太長的話有大文件會很慢 (



這是一個很不錯的設定，可以對高低風險的工作行程進行不同的設置，比如有些病毒很喜歡使用系統工作行程的名字，當然就是高風險的了，這樣設置
的話可以對低風險工作行程放寬設置以降低系統資源佔用掃瞄文件這裡，可以設置成只在讀取文件時檢測，這樣可以節省一些資源，當然也是放棄了安全性的。如果你在局域網上，建議選中檢測網路
驅動器。掃瞄文件類型，按訪問掃瞄的話建議選擇預定類型，一般某些不常用的類型，包括某些.bak文件，都是沒有太大危害的，至少現在他
不會執行，不是特別擔心的話選擇預定類型好了。下面是排除列表，就是不掃瞄的資料夾，比如麥咖啡把破解的serv-u當病毒，這裡可以把 (
這裡要說的就是是否掃瞄壓縮文件，我的建議是不掃瞄，因為掃瞄他們會花去大量的時間，即時裡面有病毒，也需要先解壓出來，就是直接運 (
這裡可以在系統空閒的時候自動掃瞄記憶體或者某些敏感資料夾。新增一個按需掃瞄任務，目標是記憶體或者敏感資料夾（比如c:\windows\），然後點計劃

這裡可以選擇檢測時的cpu佔用率，太低的花話可能會讓檢測速度變慢。如果你設定了空閒時掃瞄記憶體的話，這裡還是改低一些吧。
========================================
MCAFEE 官方下載地址歷覽 〔部分〕

請指導其他的官方地址 補全 謝謝
第一個連接改成這個吧，新的地址。

http://www.mcafee.com/apps/downloads...ent=enterprise
McAfee官方病毒庫下載網頁2.1 更新
http://www.mcafee.com/apps/downloads...ent=enterprise


1.9更新

1、McAfee個人簡體中文版本VirusScan10.0.27官方下載地址
http://sdownload.nai.com/products/PR...-use_ZH-CN.EXE




2006年1月4日新增MCAFEE的VSE8.5 BETA I
https://secure.nai.com/us/forms/down...SE85_372_5.Zip

12.1更新：
McAfee 5000引擎
http://download.nai.com/products/nai...ta5eng5000.exe




1.mcafee8.0i（英文版http://sdownload.nai.com/products/pr.../VSE80iLEN.Zip

（中文版http://sdownload.nai.com/products/pr.../VSE80iLCS.Zip

（anti_spyware/v8.0）直接整合在mcafee8.0i
http://sdownload.nai.com/products/PR....0/MASE80L.Zip

（修正檔11）
http://download.nai.com/products/pro...x/VSE80P11.Zip

（整合修正檔10的mcafee）中文版http://sdownload.nai.com/products/pr.../VSE80iLEN.Zip

12.2更新
MVSE 8I繁體中文版
http://sdownload.nai.com/products/pr.../VSE80ilct.Zip

英文版
http://sdownload.nai.com/products/pr.../VSE80iLCS.Zip

McAfee VirusScan 2005
繁體中文版下載：
http://sdownload.nai.com/products/PR...0_11_ZH-TW.EXE
英語版：
http://sdownload.nai.com/products/PR...EN_HomeUse.exe
西班牙語版：
http://sdownload.nai.com/products/PR..._9_0_10_ES.EXE
德語版：
http://sdownload.nai.com/products/PR..._9_0_10_DE.EXE

2.
McAfee Desktop Firewall 8.0簡體中文版：
http://sdownload.nai.com/products/pr.../MDF800LCN.zip
mcafee Desktop_Firewall 8.5英文版
http://sdownload.nai.com/products/PR...N-Licensed.zip
繁體中文版：
http://download.nai.com/products/eva.../MDF850ETW.zip

MDF 8.5的HOTFIX 2:
http://sdownload.nai.com/products/pr...OTFIX2_LEN.ZIP

3.mcafee個人版防火牆[http://download.mcafee.com/products/...PFPH6144EN.exe

4.個人版spamkiller
http://download.mcafee.com/products/...MSKH6107EN.exe

5.MIS7105EN
http://download.mcafee.com/products/.../MIS7105EN.exe

6.個人版殺毒9108
http://download.mcafee.com/products/.../VSH9108EN.exe

7.個人版McAfee.VirusScan.v10.0.21.Retail
http://219.134.128.58/cgi-bin/dl/026...Retail-ZWT.exe

8.McAfee ePolicy Orchestrator 3.5 多國語言授權版本：
http://download.mcafee.com/products/.../EPO350LML.Zip

9.Mcafee 5000引擎BETA4
http://download.nai.com/products/nai...ta4eng5000.exe


（整合修正檔10的mcafee）中文版http://sdownload.nai.com/products/pr.../VSE80iLEN.Zip

英文版
http://sdownload.nai.com/products/pr.../VSE80iLCS.Zip
McAfee VirusScan Enterprise 8.5i Beta Refresh
出來了！！！
鏈接是：
http://www.mcafee.com/us/enterprise/...cafee/vse.html
關於5000系列引擎：官方說明
The current schedule for the release is as follows:
v5000 Release Candidate (all platforms except Netware, and OS400) - 2006-01-23
20060123釋放出RC引擎 適用於全部平台除了netware和os400

v5100 Release Candidate posted to Beta site - Jun
六月將釋放出best測試版本

v5100 Released for elective download - Jul
七月開始系統有選擇性的下載

v5100 Automatic Update from McAfee activated - Aug
8月開始自動升級MCAFEE產品
McAfee VirusScan Enterprise 8.0i能夠由McAfee ePolicy Orchestrator (ePO) 或McAfee ProtectionPilot來進行統一管理，實現跨平台的軟件部署、策略管理和圖形報告，從而更加主動地保護PC機和服務器。

McAfee ProtectionPilot 1.0.1 繁體版
http://sdownload.nai.com/products/PR.../PRP101LCT.Zip
McAfee ProtectionPilot 1.0.1簡體版
http://sdownload.nai.com/products/PR.../PRP101LCS.Zip
http://sdownload.nai.com/products/PR.../PRP101LCS.Zip