McAfee8.5i訪問保護(hù)規(guī)則設(shè)置
當(dāng)前位置:點(diǎn)晴教程→知識管理交流
→『 技術(shù)文檔交流 』
在McAfee8.5i眾多功能中,最強(qiáng)大的就是它的訪問保護(hù)了,通過合理設(shè)置保護(hù)規(guī)則,你能阻止病毒進(jìn)駐你的系統(tǒng),已進(jìn)駐的病毒能阻止它的運(yùn)行。McAfee8.5i自帶了8類保護(hù)規(guī)則,你可以修改它們,比如將信任的程序加到要排除的進(jìn)程中,但是不能新建和刪除:
![]() 除此外,McAfee也允許你建自己的規(guī)則,在"用戶定義的規(guī)則"這個分類中就可以新建、編輯和刪除自己的規(guī)則了。用戶定義的規(guī)則分為3種類型:端口阻止規(guī)則、文件/文件夾阻止規(guī)則和注冊表阻止規(guī)則。說明如下: ·端口阻止規(guī)則。阻止程序訪問網(wǎng)絡(luò),或者防止其他計算機(jī)訪問本計算機(jī)。 ·文件/文件夾阻止規(guī)則。防止未授權(quán)的程序新建、修改、打開或刪除文件。 ·注冊表阻止規(guī)則。防止未授權(quán)的程序新建、修改、打開或刪除注冊表項(xiàng)和值。 以新建端口阻止規(guī)則為例: ①."用戶定義的規(guī)則"界面中點(diǎn)擊新建按鈕,將彈出窗口選擇規(guī)則類型: ![]() ②.設(shè)置規(guī)則內(nèi)容: ![]() 要包含的進(jìn)程指的是將會使用這個規(guī)則的程序,可使用通配符; 要排除的進(jìn)程指的是不使用這個規(guī)則的程序,也可使用通配符; 通常,一個規(guī)則若應(yīng)用范圍很廣,要包含的進(jìn)程可設(shè)置為"*",然后逐一設(shè)置要排除的進(jìn)程;若只是應(yīng)對某一程序設(shè)置規(guī)則,只需將其名字寫到要包含的進(jìn)程中,而要排除的進(jìn)程留空即可。 文件/文件夾阻止規(guī)則和注冊表阻止規(guī)則設(shè)置界面也是類似的: ![]() ![]() 其他問題 1).McAfee自帶的8類保護(hù)規(guī)則應(yīng)能夠滿足基本安全需要,對大部分用戶來說,用戶定義的規(guī)則使用有一定的難度; 2).實(shí)際使用中,一個新的應(yīng)用程序可能同時觸犯了幾個規(guī)則,按目前提供的方式,只能一個個規(guī)則去設(shè)置,沒有提功白名單或批量設(shè)置,使用不方便; 3).使用自帶的卸載工具不能正常卸載,非常麻煩,據(jù)說得用專門的工具,卸載老出錯: ![]() 該文章在 2011/3/14 16:17:30 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |