教你五招McAfee殺毒軟件高級設(shè)置技巧

2010-08-28 10:51:35來源:西部e網(wǎng)作者:

  McAfee防毒軟件,除了操作介面更新外,也將該公司的WebScanX功能合在一起,增加了許多新功能!除了幫你偵測和清除病毒,它還有VShield自動監(jiān)視系統(tǒng),會常駐在SystemTray,當(dāng)你從磁盤、網(wǎng)絡(luò)上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性,若文件內(nèi)含病毒,便會立即警告,并作適當(dāng)?shù)奶幚,而且支持鼠?biāo)右鍵的快速選單功能,并可使用密碼將個人的設(shè)定鎖住讓別人無法亂改你的設(shè)定。

  McAfee殺毒軟件除了普通的殺毒功能以外,還能通過訪問保護(hù)規(guī)則禁用不必要的端口、禁止應(yīng)用程序運(yùn)行、阻止流氓軟件、保護(hù)注冊表、防止黑客入侵。下面就教大家如何用McAfee 禁用程序、保護(hù)注冊表、防止黑客入侵等高級設(shè)置。

  1、用Mcafee殺軟來防止3721、網(wǎng)絡(luò)豬、中文郵、百度搜霸、一搜

  目前,3721、網(wǎng)絡(luò)豬、中文郵、百度搜霸、一搜經(jīng)常偷偷溜進(jìn)您的電腦,而且難以卸載干凈。用咖啡殺軟可以阻止它們進(jìn)入。

  打開咖啡殺軟訪問保護(hù),創(chuàng)建如下幾個規(guī)則:

  1、禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取3721任何內(nèi)容;

  2、禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取網(wǎng)絡(luò)豬任何內(nèi)容;

  3、禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取中文郵任何內(nèi)容;

  4、禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取百度搜霸任何內(nèi)容;

  5、禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取一搜任何內(nèi)容。

  好了,3721、網(wǎng)絡(luò)豬、中文郵、百度搜霸、一搜沒有理由呆在您的電腦里了。

  附上部分設(shè)置方法。比如,防止3721的方法:

  咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加

  規(guī)則名稱:禁止在本地創(chuàng)建、寫入、執(zhí)行、讀取3721任何內(nèi)容

  阻擋對象:*

  要阻擋的文件或文件名:**\3721*\**

  要阻止的文件操作:在創(chuàng)建文件、寫入文件、執(zhí)行文件、讀取文件前全部打勾

  響應(yīng)方式:阻止并報告訪問嘗試

  2、用咖啡殺軟保護(hù)注冊表

  目前許多木馬、病毒都喜歡在注冊表駐留。好了。我們用咖啡創(chuàng)建這樣一條規(guī)則。禁止對本地注冊表進(jìn)行創(chuàng)建、寫入活動。好了。除非您同意,否則,注冊表是不會無緣無故的被修改的。包括安裝軟件在內(nèi),如果咖啡依然開啟這條規(guī)則,哈哈,軟件雖然安裝完了,注冊表里卻沒有寫入什么東西。雖然不少軟件需要寫入注冊表里才成,可注冊表里沒有被寫入也可以用的哦——不信的可以實(shí)驗(yàn)下!當(dāng)然,不寫入注冊表,軟件功能上會打折扣,尤其是殺軟、防火墻之類。我曾做過類似實(shí)驗(yàn)。不讓反間諜軟件寫入注冊表里,結(jié)果它只能查到間諜,卻不能清除間諜(查到間諜數(shù)量與反間諜軟件安裝時是否寫入注冊表無關(guān))。對比一下金山、瑞星的注冊表監(jiān)視功能,金山、瑞星簡直差遠(yuǎn)了。他們對注冊表的監(jiān)視不但煩人,而且意義不是很大。比如,安裝一個軟件,點(diǎn)擊阻止寫入注冊表,那您就一直點(diǎn)下去吧。十年也點(diǎn)不完。有什么意義?

  規(guī)則創(chuàng)建如下所示:

  咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加

  規(guī)則名稱:禁止對本地注冊表進(jìn)行創(chuàng)建、寫入活動

  阻擋對象:*

  要阻擋的文件或文件名:**\*.reg

  要阻止的文件操作:在創(chuàng)建文件、寫入文件前打勾

  響應(yīng)方式:阻止并報告訪問嘗試

  3、阻止惡意腳本入侵

  打開咖啡殺軟訪問保護(hù)中文件保護(hù)規(guī)則,創(chuàng)建這樣一些規(guī)則:

  1、禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何js文件

  2、禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何vbs文件

  3、禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何htm文件

  4、禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何html文件

  好了,惡意網(wǎng)站通過腳本而入侵本機(jī)的惡意代碼、木馬基本滾蛋了。

  部分規(guī)則創(chuàng)建如下所示:

  咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加

  規(guī)則名稱:禁止在本地任何地方讀取、執(zhí)行、創(chuàng)建、寫入任何js文件

  阻擋對象:*

  要阻擋的文件或文件名:**\*.js

  要阻止的文件操作:在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件前打勾

  響應(yīng)方式:阻止并報告訪問嘗試

  其他的類似規(guī)則,參照設(shè)置即可。

  當(dāng)然,這樣有些嚴(yán)厲,可能防礙上網(wǎng),可以將這些規(guī)則修改為阻止創(chuàng)建、寫入即可。

  4、防止黑客破壞活動

  目前,黑客越來越多,也越來越喜歡入侵個人主機(jī)。黑客入侵個人主機(jī)不外乎兩個原因:

  1、煉手。學(xué)習(xí)怎么入侵別人。

  2、種植后門。控制他人。

  好了。廢話少說。黑客入侵,很難阻擋。那對于入侵的黑客破壞行為如何進(jìn)行阻擋呢?看咖啡的手段。我們用咖啡建立這樣的規(guī)則:禁止遠(yuǎn)程行為對本地任何文件/文件夾進(jìn)行任何操作。這樣,黑客即便入侵了您的主機(jī),他所能做的還有什么呢?

  具體規(guī)則設(shè)置如下:

  咖啡控制臺------訪問保護(hù)------文件夾保護(hù)-----添加

  規(guī)則名稱:禁止遠(yuǎn)程行為對本地任何文件/文件夾進(jìn)行任何操作

  阻擋對象:System:Remote

  要阻擋的文件或文件名:**\*\**

  要阻止的文件操作:在讀取文件、執(zhí)行文件、創(chuàng)建文件、寫入文件、刪除文件前打勾

  響應(yīng)方式:阻止并報告訪問嘗試

  如果還不放心,可以將系統(tǒng)盤里每個根目錄文件夾都創(chuàng)建一個規(guī)則。禁止黑客對他們進(jìn)行任何操作。具體就不一一列舉里。這樣設(shè)置,除非黑客能破壞咖啡,或者黑客知道咖啡密碼,更改咖啡設(shè)置,才能進(jìn)行進(jìn)一步破壞活動。如果黑客想破壞咖啡,決非易事。用過咖啡的人知道,咖啡不能被退出進(jìn)程,只會持續(xù)工作。當(dāng)然黑客可以通過卸載咖啡來破壞,問題是,黑客進(jìn)行遠(yuǎn)程卸載,必定調(diào)用exe之類文件,而咖啡是不允許黑客遠(yuǎn)程對exe之類文件進(jìn)行任何操作的。偶使用咖啡不久,曾被一個黑客入侵,那時還不懂得設(shè)置如此嚴(yán)厲的規(guī)則,只是打開咖啡默認(rèn)的對exe、dll文件保護(hù)規(guī)則,那個黑客都沒有干成什么。如果能建立這樣嚴(yán)厲的規(guī)則,黑客所能做的事情將會非常非常少哦。

  5、防止程序運(yùn)行

  咖啡具有強(qiáng)大的阻止功能,幾乎可以阻止任何一個程序運(yùn)行。比如,tftp.exe這個程序,一般用戶是用不上的?梢杂每Х葋碜柚顾\(yùn)行。注:咖啡默認(rèn)規(guī)則里已經(jīng)設(shè)置,就不列舉了。這個功能非常有用。如果某天,不想運(yùn)行某個程序,可以參照這個規(guī)則,將那個程序終止;蛘,某天中了木馬、病毒,又清除不掉,怎么辦呢?這時咖啡這個功能就突顯出來了。將那個木馬、病毒程序用咖啡阻止起來即可。這樣,那個木馬不能運(yùn)行也等于死悄悄了。

關(guān)鍵詞:McAfee

贊助商鏈接: