McAfee 8.7i 詳細講解教程--含安裝、設置以及規則編寫（參照原McAfee85i教程編寫）

McAfee8.7i詳細講解教程--含安裝、設置以及規則編寫（參照卡飯論壇原McAfee85i教程編寫）

 

 

一、McAfee8.7i安裝

 下載完成後，雙擊SetupVSE.Exe即可進入安裝程序：

 

 

選擇許可類型及地區：

 

 

選擇自定義安裝以及安裝路徑：

 

 

強烈建議新手選擇“標准保護”，以便在以後的操作中避免麻煩：

 

 

在安裝功能中，除Lotus Notes電子郵件掃描功能不需要安裝外，其他的建議都安裝：

 

 

Alert Manger服務器為報警功能,可以不安裝：

 

 

建議開啟實時監控功能：

 

 

安全配置中，如果你不想他人更改你的設置或隨意關閉McAfee監控，你可以為此設置密碼：

 

 

單擊完成，開始安裝：

 

 

安裝完成後會提示是否立即更新病毒庫以及進行一次全盤掃描,這裡可以不勾選，帶以後再直接下載升級文件進行升級：

 

 

安裝完成後立即重啟計算機：

 

 

接下來是安裝反間諜組件（需要重新下載反間諜安裝包才能安裝），雙擊運行安裝包：

 

 

由於安裝過程非常簡單，這裡及不贅述了。

 來看看McAfee8.7i的產品信息，右鍵單擊托盤內的邁克菲圖標，選擇關於VirusScan Enterprise即可看到：

 

 

二、McAfee8.7i的基本設置

 右鍵單擊McAfee8.7i的小圖標，選擇VirusScan控制台，可以打開控制台界面：

 

 

2.1、訪問保護

 

 

由於這一部分比較重要，我們將其放在後面進行詳細的講解。

 2.2、緩沖溢出區

緩沖溢出是黑客入侵電腦最常用的攻擊手段，所以建議開啟這個選項。當然，如果你安裝了多個殺毒軟件，建議把其他殺毒軟件的進程文件名稱添加到排除列表中，以免引起沖突：

 

 

報告選項，我們可以在這裡把日志轉存到其他分區，方便我們以後查看日志：

 

 

2.3、發送電子郵件掃描程序

 

 

建議勾選查找帶有多個擴展名的附件，某些威脅使用常有多個擴展名的附件，如picture.jpg.exe等，但是，多個擴展名也可用於合法的目的。選擇該選項，將針對任何帶有多個擴展名的附件，執行你在“操作”選項卡中選擇的操作，而不會管其是否合法。

 

2.4、有害程序策略

 檢測項，全部勾選即可：

 

 

用戶自定義的檢測項：該選項可以用於自定義檢測，如，你不想別人在自己的電腦中安裝QQ，就可以直接將qq.exe添加進來，這樣當安裝QQ的時候，QQ主程序--qq.exe就會被McAfee當作病毒刪除；另外，當網絡上出現新病毒而McAfee暫時檢測不到的時候，我們也可以把新病毒生成的文件添加進來，這樣可以讓邁克菲提前檢測到此類病毒：

 

 

2.5、按訪問掃描程序

 常規設置--常規選項，未安裝軟驅或用不到軟盤的網友可以取消勾選“在關機過程中掃描軟盤”項：

 

 

常規設置--ScruptScan，開啟此項即開啟腳本檢測，建議開啟：

 

 

常規設置--阻止，當檢測到其他計算機試圖通過網絡感染你的電腦時候，會阻止其鏈接，建議照下圖設置：

 

 

<　　

常規選項--消息，建議取消對cookie的警報：

 

 

常規選項--報告，設置日志大小，保存位置：

 

 

所有進程--進程，可以對高風險和風險的進程設置不同的檢測程序：

 

 

默認進程--掃描項目：

 

 

默認進程--排除項，對於McAfee容易誤報的文件，我們可以建立一個專門的文件夾，然後將該文件夾添加到排除項中：

 

 

默認進程--操作項：

 

 

2.6、Quarantine Manager（隔離管理）策略

 策略，當McAfee檢測到病毒時，第一時間是清除病毒，如果不能清除，則把被感染的文件放入隔離文件夾；另外，在此標簽下，可自定義隔離文件夾位置：

 

 

管理器，也就是隔離區，可對隔離文件驚醒還原、刪除、檢查誤報以及重新掃描：