标题: McAfee8.5i访问保护规则设置
作者: dnawo
日期: 2010-04-12 01:42 PM
分类: 操作系统
内容: 在McAfee8.5i众多功能中，最强大的就是它的访问保护了，通过合理设置保护规则，你能阻止病毒进驻你的系统，已进驻的病毒能阻止它的运行。McAfee8.5i自带了8类保护规则，你可以修改它们，比如将信任的程序加到要排除的进程中，但是不能新建和删除：
除此外，McAfee也允许你建自己的规则，在"用户定义的规则"这个分类中就可以新建、编辑和删除自己的规则了。用户定义的规则分为3种类型：端口阻止规则、文件/文件夹阻止规则和注册表阻止规则。说明如下：
·端口阻止规则。阻止程序访问网络，或者防止其他计算机访问本计算机。
·文件/文件夹阻止规则。防止未授权的程序新建、修改、打开或删除文件。
·注册表阻止规则。防止未授权的程序新建、修改、打开或删除注册表项和值。
以新建端口阻止规则为例：
①."用户定义的规则"界面中点击新建按钮，将弹出窗口选择规则类型：
②.设置规则内容：
要包含的进程指的是将会使用这个规则的程序，可使用通配符；
要排除的进程指的是不使用这个规则的程序，也可使用通配符；
通常，一个规则若应用范围很广，要包含的进程可设置为"*"，然后逐一设置要排除的进程；若只是应对某一程序设置规则，只需将其名字写到要包含的进程中，而要排除的进程留空即可。
文件/文件夹阻止规则和注册表阻止规则设置界面也是类似的：
其他问题
1).McAfee自带的8类保护规则应能够满足基本安全需要，对大部分用户来说，用户定义的规则使用有一定的难度；
2).实际使用中，一个新的应用程序可能同时触犯了几个规则，按目前提供的方式，只能一个个规则去设置，没有提功白名单或批量设置，使用不方便；
3).使用自带的卸载工具不能正常卸载，非常麻烦，据说得用专门的工具，卸载老出错：
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms