mcafee8.0i设置图解完善版最近在论坛上看到了几篇关于mcafee设置的文章,觉得还欠缺完善.,重新写了一篇关于mcafee8.0i企业版设置的文章首先讲一下mcafee控制台.打开控制台可以看到如下界面.控制台默认分为7个项目,我是按照普通用户的标准来设置.大家可以根据自己的个人喜好进行改动.建议大家不要从网站直接导入规则包,这样会让你对你的mcafee设置感到陌生,自己动手学习一下设置,更好地发挥出mcafee的作用.接下来我们从mcafee的”访问保护”这个项目说起一.访问保护1.端口阻挡这个项目里面的端口阻挡,建议大家只漏掉”禁止从万维网上下载”这个项目,其他的都打上勾,可以有效地阻挡恶意程序和木马.这里可以设置新的规则.建议自行设置将所有的端口都关闭,就是在点击”添加”之后,将设置设置为下两图所示.一个是出站的设置,一个是入站的设置.这里设置的规则相当于mcafee的防火墙,可以屏蔽大量的木马和鸽子,避免帐号被盗.但是要注意的是,这样设置会把想要连接到互联网上的应用程序屏蔽掉,使得其无法正常连接到互联网上.mcafee监控这么厉害,当.看到下面”已排除进程”一项么,下面的空白项就是给你填写要排除的项目的名称.也就是说,通过这里设置的项目可以安全正常的连接到互联网上.如果想具体查看需要连接到互联网上的进程,可以在控制台右键点击”访问保护”,选择”查看日志”,里面会有因为某些规则被屏蔽的具体应用程序与屏蔽这个应用程序的规则,大家都可以自己设置.也可以在如下图所示打开”查看日志”进行查看.2.文件,共享资源和文件夹保护.这里是mcafee设置的核心,十分关键,具有个人选择的可塑性.普通用户根据我的设置进行.如有特殊需要可另行添加.共享资源这一项很清楚明了,自己进行选择与设置.是选择保持对所有共享资源的访问权限. 而要阻挡的文件和文件夹这个项目设置很重要.除以下项目其他的建议都打上勾这些不需要打勾的项目是禁止WinRAR 从Temp 文件夹启动任何项目禁止在Windows文件夹中创建新文件(.dll)禁止在Windows 文件夹中创建新文件(.exe)禁止在System32 文件夹中创建新文件(.dll)禁止在System32 文件夹中创建新文件(.exe)以下几个关于远程的选项可以根据自己对系统安全的需求进行取舍.建议也勾上去更加安全禁止远程创建/修改/删除文件(.exe)禁止远程创建/修改/删除文件(.scr)禁止远程创建/修改/删除文件(.ocx)此外还有一些设置,大家可以按照下面的内容的进行设置1、用咖啡杀软来防止3721、网络猪、中文邮、百度搜霸、一搜等流氓软件。
目前，3721、网络猪、中文邮、百度搜霸、一搜经常偷偷溜进您的电脑，而且难以卸载干净。
用咖啡杀软可以阻止它们进入。
打开咖啡杀软访问保护，创建如下几个规则：1、禁止在本地创建、写入、执行、读取3721任何内容；2、禁止在本地创建、写入、执行、读取网络猪任何内容；3、禁止在本地创建、写入、执行、读取中文邮任何内容；4、禁止在本地创建、写入、执行、读取百度搜霸任何内容；5、禁止在本地创建、写入、执行、读取一搜任何内容。
好了，3721、网络猪、中文邮、百度搜霸、一搜等流氓软件没有理由呆在您的电脑里了。
附上部分设置方法。
比如，防止3721的方法：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地创建、写入、执行、读取3721任何内容阻挡对象：*要阻挡的文件或文件名：**\3721*\**要阻止的文件操作：在创建文件、写入文件、执行文件、读取文件前全部打勾响应方式：阻止并报告访问尝试偶安装不少软件都捆绑3721，当咖啡打开此规则时，3721只见到一个鬼影子——空的3721文件夹2、用咖啡杀软来防止未知木马病毒我查了下相关资料，就目前来说，木马、病毒基本都是三种类型的，exe、dll、vxd类型。
好了，只要我们创建如下三种保护机制：1、禁止在本地任何地方创建、写入任何exe文件2、禁止在本地任何地方创建、写入任何dll文件3、禁止在本地任何地方创建、写入任何vxd文件这样，现在出现的各种木马病毒是进不来的。
当然，这条规则非常霸道，就是您更新咖啡病毒库，对其他软件进行升级，下载exe、dll、vxd类型文件，以及移动任何exe、dll、vxd 类型文件也不可能了。
所以，当您进行类似操作时，暂时取消此规则，等操作完成之后，再继续使用。
部分规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地任何地方创建、写入任何exe文件阻挡对象：*要阻挡的文件或文件名：**\*.exe要阻止的文件操作：在创建文件、写入文件前打勾响应方式：阻止并报告访问尝试其他的类似规则，参照设置即可。
3、阻挡肆意删除文件的行为现在出现许多删除mp3格式的病毒。
好了，为了杜绝此类事件发生，可以这样做。
打开咖啡访问保护，创建如下规则：禁止删除本地任何mp3文件。
好了，那些病毒想删除mp3是不可能的了。
即便是您自己也删不掉mp3了！除非解禁！为了杜绝类似删除某些文件的病毒、木马。
我们再创建一条规则：禁止删除本地任何内容。
好了，那些肆意删除各种文件的病毒、木马，根本起不了什么作用。
当然，如果这条规则起作用，您自己也不可能删除任何东西了。
当您自己需要删除某些内容，暂时取消这条规则，等删除操作完成了，再打开就是了。
这条规则保护自己电脑不被别人删除任何东西非常管用哦。
而且别人莫名其妙的，他根本不会想到是咖啡在阻止删除操作哦！规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止删除本地任何mp3文件阻挡对象：*要阻挡的文件或文件名：**\*.mp3要阻止的文件操作：在删除文件前打勾响应方式：阻止并报告访问尝试咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止删除本地任何内容阻挡对象：*要阻挡的文件或文件名：**\*\**要阻止的文件操作：在删除文件前打勾响应方式：阻止并报告访问尝试个人也可以使用类似方法保护任何一个文件不被删除。
比如rm文件等。
4、用咖啡杀软保护注册表。
目前许多木马、病毒都喜欢在注册表驻留。
好了。
我们用咖啡创建这样一条规则。
禁止对本地注册表进行创建、写入活动。
好了。
除非您同意，否则，注册表是不会无缘无故的被修改的。
包括安装软件在内，如果咖啡依然开启这条规则，哈哈，软件虽然安装完了，注册表里却没有写入什么东西。
虽然不少软件需要写入注册表里才成，可注册表里没有被写入也可以用的哦——不信的可以实验下！当然，不写入注册表，软件功能上会打折扣，尤其是杀软、防火墙之类。
我曾做过类似实验。
不让反间谍软件写入注册表里，结果它只能查到间谍，却不能清除间谍（查到间谍数量与反间谍软件安装时是否写入注册表无关）。
对比一下金山、瑞星的注册表监视功能，金山、瑞星简直差远了。
他们对注册表的监视不但烦人，而且意义不是很大。
比如，安装一个软件，点击阻止写入注册表，那您就一直点下去吧。
规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止对本地注册表进行创建、写入活动阻挡对象：*要阻挡的文件或文件名：**\*.reg要阻止的文件操作：在创建文件、写入文件前打勾响应方式：阻止并报告访问尝试5、用咖啡来保护主页。
通过咖啡杀软来防护浏览器主页被修改完全可以(恶意网站不能在更改您的主页了)。
这样不用在安装其他软件进行防护了。
其他浏览器防护软件不但占用一定资源，而且效果不一定好。
而咖啡防护效果相当理想。
具体方法如下：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地创建/修改hosts文件阻挡对象：IEXPLORE.EXE，或者*要阻挡的文件或文件名：**\etc*\**要阻止的文件操作：在创建文件、写入文件、删除文件前打勾响应方式：阻止并报告访问尝试6、阻止恶意脚本入侵。
打开咖啡杀软访问保护中文件保护规则，创建这样一些规则：1、禁止在本地任何地方读取、执行、创建、写入任何js文件2、禁止在本地任何地方读取、执行、创建、写入任何vbs文件3、禁止在本地任何地方读取、执行、创建、写入任何htm文件4、禁止在本地任何地方读取、执行、创建、写入任何html文件好了，恶意网站通过脚本而入侵本机的恶意代码、木马基本滚蛋了。
部分规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地任何地方读取、执行、创建、写入任何js文件阻挡对象：*要阻挡的文件或文件名：**\*.js要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件前打勾响应方式：阻止并报告访问尝试其他的类似规则，参照设置即可。
当然，这样有些严厉，可能防碍上网，可以将这些规则修改为阻止创建、写入即可。
7、用咖啡来防止插件入侵。
现在上网越来越不安全。
恶意插件越来越多了。
好了。
我们用咖啡来对付他们。
由于那些插件是绑架到Internet Explorer文件里的，好了，我们用咖啡把Internet Explorer文件保护起规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在Internet Explorer文件夹中进行创建写入活动阻挡对象：*要阻挡的文件或文件名：**\Internet Explorer*\**要阻止的文件操作：在创建文件、写入文件前打勾响应方式：阻止并报告访问尝试好了，那些插件不能进来了。
8、防止黑客破坏活动。
目前，黑客越来越多，也越来越喜欢入侵个人主机。
黑客入侵个人主机不外乎两个原因：黑客入侵，很难阻挡。
那对于入侵的黑客破坏行为如何进行阻挡呢？看咖啡的手段。
我们用咖啡建立这样的规则：禁止远程行为对本地任何文件/文件夹进行任何操作。
这样，黑客即便入侵了您的主机，他所能做的还有什么呢？具体规则设置如下：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止远程行为对本地任何文件/文件夹进行任何操作阻挡对象：System:Remote要阻挡的文件或文件名：**\*\**要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件、删除文件前打勾响应方式：阻止并报告访问尝试如果还不放心，可以将系统盘里每个根目录文件夹都创建一个规则。
禁止黑客对他们进行任何操作。
具体就不一一列举里。
这样设置，除非黑客能破坏咖啡，或者黑客知道咖啡密码，更改咖啡设置，才能进行进一步破坏活动。
如果黑客想破坏咖啡，决非易事。
用过咖啡的人知道，咖啡不能被退出进程，只会持续工作。