Macfee规则设置技巧.doc

Macfee规则设置技巧.doc访问保护。双击访问保护,打开访问保护。出现端口阻挡,文件保护,报告,三个选项。更改端口设置。默认端口阻挡全部勾选,然后阻止所以端口,并记录被阻止的正常端口,新增规则打开它们。1-1000,添加阻挡端口新规则。端口总共有65535个。咖啡对端口的阻挡模式分为两种:阻止入站,阻止出站,这样,对1-65535端口进行设置,需要分为两组。一组阻止通过1-65535端口入站,一组阻止通过1-65535端口出站。为了方便设置和查看端口阻挡而影响的进程,可以这样进行设置。每隔100个端口设置一个规则,并进行规则标号。 1000-10000,每隔1000个端口设置一"规则,也进行规则标号。 10000^65535设置成一个规则,同时进行标号。这样设置好了,可以连网进行测试,怎么样,不能上网吧?当然别人也进不来了。好了,打开咖啡日志,查看那些进程被阻止,阻止的具体规则是哪些。比如,咖啡日志标明, ,好了,选中新规则 1,点击“扁茸”,弹出对话框,在已排除进程里,,好了。依次类推。有害程序策略。默认规则里,都没有勾选。将他们全部勾选。给咖啡杀软设置密码。咖啡控制台一一工具一一用户界面选项一一密码选项。选择使用密码保护下面所有项目。设置8位以上超强密码。在用咖啡设置一系列规则之后,可以锁定咖啡杀软界面。这样,别人不能再更改您对咖啡的设置了。共享资源的保护。打开咖啡访问保护 一一文件保护——共享资源,将它设置成阻止并报告访问尝试。这样,共享资源就不能被别人共享了。 按访问扫描程序设置。常规一一扫描一一将引导区,关机时扫描软盘去掉。打开咖啡杀软访问保护,创建如下几个规则:禁止在本地创建、写入、执行、读取网络猪任何内容;禁止在本地创建、写入、执行、读取中文邮任何内容;禁止在本地创建、写入、执行、读取百度搜霸任何内容;禁止在本地创建、写入、执行、读取一搜任何内容。好了,3721>网络猪、中文邮、百度搜霸、一搜等流氓软件没有理由呆在您的电脑里了。附上部分设置方法。比如,防止3721的方法:咖啡控制台——访问保护——文件夹保护-…添加规则名称:禁止在本地创建、写入、执行、读取3721任何内容阻挡对象:*要阻挡的文件或文件名: **\3721*\**要阻止的文件操作:在创建文件、写入文件、执行文件、读取文件前全部打勾响应方式:阻止并报告访问尝试2、用咖啡杀软来防止未知木马病毒我查了下相关资料,就目前来说,木马、病毒基本都是三种类型的,exe、dll、vxd类型。好了,只要我们创建如下三种保护机制:禁止在本地任何地方创建、写入任何exe文件禁止在本地任何地方创建、写入任何dll文件禁止在本地任何地方创建、写入任何vxd文件这样,现在出现的各种木马病毒是进不来的。当然,这条规则非常霸道,就是您更新咖啡病毒库,对其他软件进行升级,下载exe、dll、vxd类型文件,以及移动任何exe、dll、vxd类型文件也不可能了。所以,当您进行类似操作时,暂时取消此规则,等操作完成之后,再继续使用。部分规则创建如下所示:咖啡控制台——访问保护——文件夹保护添加规则名称:禁止在本地任何地方创建、写入任何 exe文件阻挡对象:*要阻挡的文件或文件名:**\*.exe要阻止的文件操作:在创建文件、写入文件前打勾响应方式:阻止并报告访问尝试3、阻挡肆意删除文件的行为现在出现许多删除mp3格式的病毒。好了,为了杜绝此类事件发生,可以这样做。打开咖啡访问保护,创建如下规则:禁止删除本地任何 mp3文件。好了,那些病毒想删除mp3是不可能的了。即便是您自己也删不掉 mp3了!除非解禁!为了杜绝类似删除某些文件的病毒、木马,好了。我们再创建一条规则:禁止删除本地任何内容。好了,那些肆意删除各种文件的病毒、木马,根本起不了什么作用。当然,如果这条规则起作用,您自己也不可能删除任何东西了。当您自己需要删除某些内容,暂时取消这条规则,等删除操作完成了,再打开就是了。规则创建如下所示:咖啡控制台——访问保护——文件夹保护■■…添加规则名称:禁止删除本地任何mp3文件阻挡对象:*要阻挡的文件或文件名:**:在删除文件前打勾响应方式:阻止并报告访问尝试咖啡控制台——访问保护——文件夹保护添加规则名称:禁止删除本地任何内容阻挡对象:*要阻挡的文件或文件名:要阻止的文件操作:在删除文件前打勾响应方式:阻止并报告访问尝试个人也可以使用类似方法保护任何一个文件不被删除。 比如E1文件等。自己照猫画虎试试。4、用咖啡杀软保护注册表。目前许多木马、病毒都喜欢在注册表驻留。好了。我们用咖啡创建这样一条规则。禁止对本地注册表进行创建、写入活动。好了。除非您同意,否则,注册表是不会无缘无故的被修改的。包括安装软件在內,如果咖啡依然开启