McAfee 8.7i 详细讲解教程--含安装、设置以及规则编写（参照原McAfee85i教程编写）

mcafee8.7i详细讲解教程--含安装、设置以及规则编写（参照卡饭论坛原mcafee85i教程编写）

 

 

一、mcafee8.7i安装

 下载完成后，双击setupvse.exe即可进入安装程序：

 

 

选择许可类型及地区：

 

 

选择自定义安装以及安装路径：

 

 

强烈建议新手选择“标准保护”，以便在以后的操作中避免麻烦：

 

 

在安装功能中，除lotus notes电子邮件扫描功能不需要安装外，其他的建议都安装：

 

 

alert manger服务器为报警功能,可以不安装：

 

 

建议开启实时监控功能：

 

 

安全配置中，如果你不想他人更改你的设置或随意关闭mcafee监控，你可以为此设置密码：

 

 

单击完成，开始安装：

 

 

安装完成后会提示是否立即更新病毒库以及进行一次全盘扫描,这里可以不勾选，带以后再直接下载升级文件进行升级：

 

 

安装完成后立即重启计算机：

 

 

接下来是安装反间谍组件（需要重新下载反间谍安装包才能安装），双击运行安装包：

 

 

由于安装过程非常简单，这里及不赘述了。

 来看看mcafee8.7i的产品信息，右键单击托盘内的迈克菲图标，选择关于virusscan enterprise即可看到：

 

 

二、mcafee8.7i的基本设置

 右键单击mcafee8.7i的小图标，选择virusscan控制台，可以打开控制台界面：

 

 

2.1、访问保护

 

 

由于这一部分比较重要，我们将其放在后面进行详细的讲解。

 2.2、缓冲溢出区

缓冲溢出是黑客入侵电脑最常用的攻击手段，所以建议开启这个选项。当然，如果你安装了多个杀毒软件，建议把其他杀毒软件的进程文件名称添加到排除列表中，以免引起冲突：

 

 

报告选项，我们可以在这里把日志转存到其他分区，方便我们以后查看日志：

 

 

2.3、发送电子邮件扫描程序

 

 

建议勾选查找带有多个扩展名的附件，某些威胁使用常有多个扩展名的附件，如picture.jpg.exe等，但是，多个扩展名也可用于合法的目的。选择该选项，将针对任何带有多个扩展名的附件，执行你在“操作”选项卡中选择的操作，而不会管其是否合法。

 

2.4、有害程序策略

 检测项，全部勾选即可：

 

 

用户自定义的检测项：该选项可以用于自定义检测，如，你不想别人在自己的电脑中安装qq，就可以直接将qq.exe添加进来，这样当安装qq的时候，qq主程序--qq.exe就会被mcafee当作病毒删除；另外，当网络上出现新病毒而mcafee暂时检测不到的时候，我们也可以把新病毒生成的文件添加进来，这样可以让迈克菲提前检测到此类病毒：

 

 

2.5、按访问扫描程序

 常规设置--常规选项，未安装软驱或用不到软盘的网友可以取消勾选“在关机过程中扫描软盘”项：

 

 

常规设置--scruptscan，开启此项即开启脚本检测，建议开启：

 

 

常规设置--阻止，当检测到其他计算机试图通过网络感染你的电脑时候，会阻止其链接，建议照下图设置：

 

 

<　　

常规选项--消息，建议取消对cookie的警报：

 

 

常规选项--报告，设置日志大小，保存位置：

 

 

所有进程--进程，可以对高风险和风险的进程设置不同的检测程序：

 

 

默认进程--扫描项目：

 

 

默认进程--排除项，对于mcafee容易误报的文件，我们可以建立一个专门的文件夹，然后将该文件夹添加到排除项中：

 

 

默认进程--操作项：

 

 

2.6、quarantine manager（隔离管理）策略

 策略，当mcafee检测到病毒时，第一时间是清除病毒，如果不能清除，则把被感染的文件放入隔离文件夹；另外，在此标签下，可自定义隔离文件夹位置：

 

 

管理器，也就是隔离区，可对隔离文件惊醒还原、删除、检查误报以及重新扫描：