Mcafee规则设置教程.doc

一、安装流程:
1、安装McAfee VirusScan Enterprise ,安装的最后不要选择“立即更新”
2、安装反间谍模块McAfee Anti-Spyware Enterprise Module
3、设置McAfee,导入自定义规则
4、升级病毒库,第一次升级很慢,而且往往不成功,最好下载superDAT安装,或者在“AutoUpdate”中设置固定时间让McAfee在后台自动升级,至此,安装已基本完成。
5、,选择C:\Program mon Files\McAfee\Engine路径。需要说明的是,附加病毒库列举的病毒都是疑似病毒,可能造成误报,当McAfee确认是真正的病毒后,将在下一次的病毒库升级时自动下载并加入到最新的标准病毒库中。,将导致McAfee无法打开“按访问扫描程序”,另外,McAfee不支持附加病毒库的按访问扫描(监控),即如果此病毒被列入附加病毒库中,当McAfee监控到此病毒时,McAfee不会报毒,只有“按需扫描”时才会报毒,综上,附加病毒库不必安装。
6、关闭“访问保护”,将帮助文件更名为Vse,复制到C:\Program Files\McAfee\VirusScan Enterprise\Res0402中即可在控制台中调用官方帮助文件。
二、病毒库备份:
1、病毒库位置在“系统盘:\Program mon Files\McAfee\Engine”目录中,、、,重装McAfee后,将这三个备份的DAT文件copy回“系统盘:\Program mon Files\McAfee\Engine”目录,重启即可。
2、官方病毒库:(其中1234为DAT版本)[url]s/downloads/security_updates/?region=us&segment=enterprise[/url]
[url]http://download./products/licensed/superdat/nai/Chinese/simplified/[/url]
3、病毒库数量:[url]http://vil./vil/[/url]
三、7个进程:(升级),(实时监控),,,(任务栏图标),(升级),(控制台)
二、软件设置
以下设置中没提到的均按照默认设置!
一、“控制台”-“工具”-“用户界面选项”,取消“允许此系统与其他系统建立远程控制台连接”。
二、Quarantine文件夹在C盘根目录下,实在是有碍观瞻,我们可以把文件夹移至C:\Documents and Settings\Quarantine下,在设置中,凡遇到需要这个选项时,均选择该文件夹。
三、日常使用中,所有的“报告”都可以关闭。
四、“电子邮件传递扫描”
1、“高级”-“启发式分析”中将“查找带有多个扩展名的附件”选中。
2、“操作”&“有害程序”-“发现威胁时”&“发现有害附件时”,“辅助操作”均选择“删除附件”。
五、“按访问扫描程序”:
1、“常规设置”—“常规”
“在关机过程中扫描软盘”。
“扫描时间”一栏中,“存档文件最长扫描时间”可以调成5秒,这样在进入含有大型程序的文件夹时,McAfee读取这些大型文件不会读取太久。“最长扫描时间”默认45秒即可。
2、“所有进程”
在“检测项”一栏中,如果在局域网上,可以选中“在网络驱动器上”。
六、“隔离管理器策略”中,“自动删除隔离数据”选择“1天”。
七、“完全扫描”和“目标扫描”,在“检测”-“压缩文件”一栏中,这里不是实时保护,所以需要检测压缩包,两个选项均须选中,除此以外的所有设置中,这两个选项都可以不选。
八、“AutoUpdate”中,点击“计划”—“计划”,McAfee每日更新,“起始时间”一般是调成比较频繁的上网时段,“启用随机选择”为开机10分钟即可。
三、访问保护
一、特别申明:系统升级、软(硬)件安装与卸载时,要暂停“访问保护”,切记切记!!
二、说明
1、McAfee的杀毒凌驾于一切规则之上!即设置规则禁止对染毒文件做任何操作,在McAfee杀毒时,该规则失效。所以不要介意将规则中的“删除”选项选中,因为即使禁止删除该文件,若该文件染毒,McAfee一样照杀不