查看單個文章
舊 2006-08-01, 02:32 AM   #12 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

McAfee8.0i企業版設置圖解
mcafee企業版8.0i設置指南
mcafee,中文稱作麥咖啡。最近老是有人問麥咖啡的問題,於是決定寫一篇這樣的東西,希望可以對使用麥咖啡的朋友有點幫助^_^
首先打開麥咖啡的控制台,右擊任務欄的圖示或者從開始表菜單都可以打開,可以看到以下的界面
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 1.jpg (2006-6-10 07:04, 27.75 K)
http://www.2dai.com/forum/attachments/month_0606/1_RK6SWZubgMX1.jpg
下面按照控制台中的順序一個一個來說
訪問保護
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 2.jpg (2006-6-10 07:04, 43.73 K)
http://www.2dai.com/forum/attachments/month_0606/2_Kc2TDaLwHCMe.jpg
  這裡,就是麥咖啡的簡單的網路防火牆功能,可以設定讓麥咖啡來阻止相應的連接阜,比如阻止了25連接阜以後,就可以禁止某些木馬把你的密碼等訊息當郵件發送出去,但是如果你用軟件發郵件也會被阻止,可以在排除工作行程中輸入你現在使用的郵件軟件的工作行程名字,比如foxmail.exe,不知道明白了沒有^_^!
比如我現在知道有個木馬是blazer5,總是連接我的5000連接阜,感覺很不爽,在這裡設置一下可以屏蔽掉5000連接阜,如下圖
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 3.gif (2006-6-10 07:04, 12.52 K)
http://www.2dai.com/forum/attachments/month_0606/3_yA4E4CsKzQNj.gif
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 4.gif (2006-6-10 07:04, 13.6 K)
http://www.2dai.com/forum/attachments/month_0606/4_8MMbHB4Rvc6m.gif
這裡可以設置你的共享資源,主要是下面,他已經有很多的自帶規則了,你可以禁止在windows的目錄中新增文件,防止木馬的破壞,要裝軟件的時候臨時執行,這樣雖然比較麻煩,但是安全性確實很不錯。預定的設置狀態下,打開一個壓縮文件是無法直接雙擊執行文件的,像上面那個的設置,因為有些壓縮包裝中可能有惡意代碼,在臨時資料夾中執行某些惡意程式,這個是否開啟看你自己選擇了^_^
緩衝區溢出保護
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 5.gif (2006-6-10 07:04, 8.27 K)
http://www.2dai.com/forum/attachments/month_0606/5_ihjVAFTXWneV.gif
這裡是防止某些病毒利用緩衝區溢出漏洞來傳播,不過打開以後會造成很多麻煩,建議禁止
電子郵件傳遞掃瞄程式
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 6.gif (2006-6-10 07:04, 7.32 K)
http://www.2dai.com/forum/attachments/month_0606/6_icJT55Gzn9CB.gif
這裡的設置我放到後面和按訪問掃瞄程式一起說明,因為他們實在很像
有害程式策略
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 7.gif (2006-6-10 07:04, 10.5 K)
http://www.2dai.com/forum/attachments/month_0606/7_bVBFl8DqmskS.gif
建議全開,不過全開以後可能會把你的某些特別軟件當病毒,呵呵^_^
按訪問掃瞄程式
麥咖啡的關鍵設置,即時保護就是這個了
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 8.gif (2006-6-10 07:04, 10.77 K)
http://www.2dai.com/forum/attachments/month_0606/8_RtJQ69Uag55n.gif
這裡要改一些設置,建議把關機時檢測軟碟關了,不然很煩的,下面的掃瞄時間是個很難改動的設置,時間太短的話可能會檢查不完,太長的話有大文件會很慢,不過好在這裡是最長檢測時間,你自己看好了^_^
後面的選項沒什麼可說了,預定就好
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 9.gif (2006-6-10 07:04, 12.22 K)
http://www.2dai.com/forum/attachments/month_0606/9_ao7sd84vOwLt.gif
這是一個很不錯的設定,可以對高低風險的工作行程進行不同的設置,比如有些病毒很喜歡使用系統工作行程的名字,當然就是高風險的了,這樣設置的話可以對低風險工作行程放寬設置以降低系統資源佔用,如果有時間的話可以好好改改,我這裡統一說一下。
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 10.gif (2006-6-10 07:04, 11.51 K)
http://www.2dai.com/forum/attachments/month_0606/10_2g3JvNPs07bU.gif
  掃瞄文件這裡,可以設置成只在讀取文件時檢測,這樣可以節省一些資源,當然也是放棄了安全性的。如果你在局域網上,建議選中檢測網路驅動器。掃瞄文件類型,按訪問掃瞄的話建議選擇預定類型,一般某些不常用的類型,包括某些.bak文件,都是沒有太大危害的,至少現在他不會執行,不是特別擔心的話選擇預定類型好了。下面是排除列表,就是不掃瞄的資料夾,比如麥咖啡把破解的serv-u當病毒,這裡可以把serv-u的資料夾排除就可以了。建議把c盤的隔離資料夾新增進去,不然要去裡面刪除病毒的時候他可能會彈出來煩人^_^
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 11.gif (2006-6-10 07:04, 7.55 K)
http://www.2dai.com/forum/attachments/month_0606/11_e7PxtH13Ncd1.gif
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 12.gif (2006-6-10 07:04, 8.47 K)
http://www.2dai.com/forum/attachments/month_0606/12_TAZRHkbAdL6c.gif
 
這裡要說的就是是否掃瞄壓縮文件,我的建議是不掃瞄,因為掃瞄他們會花去大量的時間,即時裡面有病毒,也需要先解壓出來,就是直接執行也要解壓到臨時資料夾,這個時候麥咖啡也會自動去檢測的。還是你自己選擇好了。
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 13.gif (2006-6-10 07:04, 12.4 K)
http://www.2dai.com/forum/attachments/month_0606/13_WM0Wl9Fb1TQS.gif
發現病毒的操作,建議預定。
有害程式策略也建議預定
掃瞄所有固定磁碟(按需掃瞄程式)
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 14.gif (2006-6-10 07:04, 13.18 K)
http://www.2dai.com/forum/attachments/month_0606/14_BdLQhvE3KUJZ.gif
  這裡,看起來好像是很平常的設置,不過其實隱藏了很多東西~比如他可以在系統空閒的時候自動掃瞄記憶體或者某些敏感資料夾。新增一個按需掃瞄任務,目標是記憶體或者敏感資料夾(比如c:\windows\),然後點計劃
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 15.gif (2006-6-10 07:04, 9.11 K)
http://www.2dai.com/forum/attachments/month_0606/15_FGPEMqugvQ7W.gif
這樣,他就會在系統空閒的時候掃瞄了,呵呵^_^
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 16.gif (2006-6-10 07:04, 12.41 K)
http://www.2dai.com/forum/attachments/month_0606/16_dubQiU4ET2VV.gif
和前面的設置一樣,不過不再是即時的保護了,當然要檢測壓縮包裝了~
http://www.2dai.com/forum/images/attachicons/image.gif
圖片附件: 17.gif (2006-6-10 07:04, 10.03 K)
http://www.2dai.com/forum/attachments/month_0606/17_thEWwaKQEsb0.gif
非常貼心的設置,可以選擇檢測時的cpu佔用率,太低的花話可能會讓檢測速度變慢。如果你設定了空閒時掃瞄記憶體的話,這裡還是改低一些吧。
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次