|
|
最近在论坛上看到了几篇关于mcafee设置的文章,觉得还欠缺完善.小弟整合了论坛上一些视频与资料,重新写了一篇关于mcafee8.0i企业版设置的文章,希望大家能多多指教.感谢论坛上先作的作者为我提供宝贵的资料.
首先讲一下mcafee控制台.打开控制台可以看到如下界面.控制台默认分为7个项目,我是按照普通用户的标准来设置.大家可以根据自己的个人喜好进行改动.建议大家不要从网站直接导入规则包,这样会让你对你的mcafee设置感到陌生,不能很好地利用这一以监控出名的杀软.还是勤劳一点,自己动手学习一下设置,更好地发挥出mcafee的作用.
图片附件: [123] 1.JPG (2006-8-26 17:53, 41.28 K)
接下来我们从mcafee的”访问保护”这个项目说起
一.访问保护
1.端口阻挡
这个项目里面的端口阻挡,建议大家只漏掉”禁止从万维网上下载”这个项目,其他的都打上勾,这样子可以有效地阻挡恶意程序和木马.
图片附件: 2.JPG (2006-8-26 17:59, 60.07 K)
这里可以设置新的规则.建议自行设置将所有的端口都关闭,就是在点击”添加”之后,将设置设置为下两图所示.一个是出站的设置,一个是入站的设置.这里设置的规则相当于mcafee的防火墙,可以屏蔽大量的木马和鸽子,避免帐号被盗或者变成”肉鸡”任人宰割.但是要注意的是,这样设置会把想要连接到互联网上的应用程序屏蔽掉,使得其无法正常连接到互联网上.mcafee监控这么厉害,当然不乏解决办法咯.看到下面”已排除进程”一项么,下面的空白项就是给你填写要排除的项目的名称.也就是说,通过这里设置的项目可以安全正常的连接到互联网上.如果想具体查看需要连接到互联网上的进程,可以在控制台右键点击”访问保护”,选择”查看日志”,里面会有因为某些规则被屏蔽的具体应用程序与屏蔽这个应用程序的规则,大家都可以自己设置.也可以在如下图所示打开”查看日志”进行查看.虽然这样麻烦一点,但是电脑的安全性马上得到提升.
图片附件: 3.JPG (2006-8-26 17:59, 41.61 K)
图片附件: 4.JPG (2006-8-26 17:59, 50.02 K)
2.文件,共享资源和文件夹保护.
这里是mcafee设置的核心,十分关键,具有个人选择的可塑性.普通用户根据我的设置进行.如有特殊需要可另行添加.
图片附件: 5.JPG (2006-8-26 17:59, 68.9 K)
共享资源这一项很清楚明了,自己进行选择与设置.我是选择保持对所有共享资源的访问权限.
而要阻挡的文件和文件夹这个项目设置很重要.具体是这样的,除以下项目其他的建议都打上勾
这些不需要打勾的项目是
禁止 WinRAR 从 Temp 文件夹启动任何项目
禁止在 Windows 文件夹中创建新文件 (.dll)
禁止在 Windows 文件夹中创建新文件 (.exe)
禁止在 System32 文件夹中创建新文件 (.dll)
禁止在 System32 文件夹中创建新文件 (.exe)
以下几个关于远程的选项可以根据自己对系统安全的需求进行取舍.建议也勾上去更加安全
禁止远程创建/修改/删除文件 (.exe)
禁止远程创建/修改/删除文件 (.scr)
禁止远程创建/修改/删除文件 (.ocx)
此外还有一些设置,借用来了别人的资料,大家也可以按照下面网址的内容的进行设置:
关于咖啡设置的规则
3.报告.
这里觉得没有什么好讲的.如上文所提可以在这里查看日志.
图片附件: 6.JPG (2006-8-26 17:59, 41.21 K)
二.缓冲区溢出保护
这里是防止某些病毒利用缓冲区溢出漏洞来传播，不过打开以后会造成很多麻烦，如有些人可能会出现CPU100%和吃硬盘的现象，那这个时候建议你把缓冲区溢出关闭。
图片附件: 7.JPG (2006-8-26 17:59, 43.09 K)
三.电子邮件传递扫描属性
Mcafee针对电子邮件的保护.对通过电子邮件传播的病毒进行有效监控 .这里的设置可以按照我下面的设置,就不用多说了.
图片附件: 8.JPG (2006-8-26 17:59, 37.3 K)
图片附件: 9.JPG (2006-8-26 17:59, 43.81 K)
注：如果你有使用例如foxmail一类的软件,请务必勾上"解码MINE编码的文件"
图片附件: 10.JPG (2006-8-26 17:59, 49.11 K)
图片附件: 11.JPG (2006-8-26 18:03, 38.2 K)
图片附件: 12.JPG (2006-8-26 17:59, 48.48 K)
图片附件: 13.JPG (2006-8-26 18:01, 49.56 K)
四.有害程序策略
1.检测
1.“从DAT检测”这个项目中最好全部选.有人反映会误报,但是几率很低.不必担心.”排除”一项可以根据自己的要求进行设置.
图片附件: 14.JPG (2006-8-26 18:01, 45.59 K)
2.用户的自定义检测.
这里也是根据你的要求进行设置的.自行设置,不多说
图片附件: 15.JPG (2006-8-26 18:01, 39.88 K)
五.按访问扫描程序.
1.常规设置
这里的设置是建议在”常规”这一个栏目里面将”关机时检测软盘”关了，不然会很烦人的.其他的设置可以按照默认设置,这样已经足够你的需求.
图片附件: 16.JPG (2006-8-26 18:01, 52.6 K)
图片附件: 17.JPG (2006-8-26 18:01, 39.12 K)
图片附件: 18.JPG (2006-8-26 18:01, 43.34 K)
图片附件: 19.JPG (2006-8-26 18:01, 51.14 K)
图片附件: 20.JPG (2006-8-26 18:01, 56.07 K)
2.所有进程
这里可以选择对高风险与低风险进程分别进行不同的设置。有时间大家可以自己动手试试看,我在这里就只给大家说说大概的设置.大家按照图片里的设置进行.
图片附件: 22.JPG (2006-8-26 18:01, 57.13 K)
图片附件: 21.JPG (2006-8-26 18:01, 46.56 K)
图片附件: 23.JPG (2006-8-26 18:02, 49.16 K)
这里说明一下,如果想要让机子变得快点可以选择"默认类型+其他文件类型",但这样会放弃安全性.自己看着办吧,呵呵.
图片附件: 24.JPG (2006-8-26 18:02, 40.84 K)
压缩文件下面两个选项建议不要选,会增加打开压缩包的时间.但是选上去会安全些.
图片附件: 25.JPG (2006-8-26 18:02, 55.66 K)
图片附件: 27.JPG (2006-8-26 18:02, 53.36 K)
六.扫描所有固定磁盘
这里是没有什么好设置的,基本按照默认进行设置就可以了,还是把图片发给大家看看.
图片附件: 28.JPG (2006-8-26 18:02, 55.03 K)
图片附件: 29.JPG (2006-8-26 18:02, 41.46 K)
这里建议是这样子设置,这样子计算机在你离开的时候就会自行扫描.
图片附件: 30.JPG (2006-8-26 18:02, 60.27 K)
建议把压缩文件两个选项都勾上去,我这里是没有勾.勾上去更安全,可以预先查找压缩文件中的病毒. 毕竟这里是按需扫描,不用考虑其他因素啦.建议勾上哦!!呵呵..
图片附件: 31.JPG (2006-8-26 18:02, 49.41 K)
这里也是一个非常人性化的调节选项,可以根据你的电脑配置进行”系统使用率”的调节.
图片附件: 32.JPG (2006-8-26 18:02, 58.09 K)
系统会在c:\quarantine\这里自动生成一个隔离文件夹,大家应该定期去清理一下里面被隔离的文件.
图片附件: 33.JPG (2006-8-26 18:02, 61.36 K)
图片附件: 34.JPG (2006-8-26 18:03, 63.5 K)
七.autoupdate
这里是自动更新的选项.大家可以选择自动更新的时间.这里不用多说了.但是建议大家可以将这个项目禁用,选择手动更新,可以有效的节省资源!!!
图片附件: 35.JPG (2006-8-26 18:03, 58.04 K)
呵呵,这个就是个人综合的见解啦,说的不好还望大家指点~~希望能给大家帮助
|
|
|小黑屋|手机版|恩友之光
( 桂ICP备2023005629号-1 )
雷达卡
发表于 2006-10-15 12:14
沉默卡
变色卡
显身卡
楼主