Mcafee杀毒软件培训讲义.doc

Mcafee杀毒软件培训讲义一、软件的下载： 请上学校网址/jsjnpx/px-2.htm，点击杀毒软件MACFEE下载。解压Mcafee.rar文件，得到二、软件的安装：请运行Setup.exe进行安装，安装过程如下：将许可时间改为“永久”国家和地区从下拉列表框中选择“中国” 一定要选中“我接受许可协议的条款”。直接单击“确定”，后单击“下一步”单击“完成”，选择“否”，暂不启动电脑。解压ASEM850LALL.Zip文件，得到运行VSE85MAS.Exe，安装网页病毒杀毒程序。一路单击“下一步”，完成安装。在第一步的网址点击MACFEE升级包下载(sdat5287.exe,请先安装MACFEE)选择运行，安装病毒库升级程序。然后重新启动计算机。三、软件使用1、扫描病毒在要扫描的驱动器或者目录上点击鼠标右键，选择“扫描威胁”Mcafee将自动进行病毒扫描如果没有病毒，显示“无任何发现”否则显示可疑文件此时，选中所有可疑文件，单击鼠标右键，选择“清除”。如无法清除，则选择“删除”。四、高级功能设置首先打开Mcafee的控制台，右击任务栏的图标或者从开始菜单都可以打开，可以看到以下的界面下面按照控制台中的顺序一个一个来说访问保护 这里，就是Mcafee的简单的网络防火墙功能，可以设定让Mcafee来阻止相应的端口，比如阻止了25端口以后，就可以禁止某些木马把你的密码等信息当邮件发送出去，但是如果你用软件发邮件也会被阻止，可以在排除进程中输入你现在使用的邮件软件的进程名字，比如foxmail.exe。比如我现在知道有个木马是blazer5，总是连接我的5000端口，在这里设置一下可以屏蔽掉5000端口，如下图这里可以设置你的共享资源，主要是下面，他已经有很多的自带规则了，你可以禁止在windows的目录中新建文件，防止木马的破坏，要装软件的时候临时运行，这样虽然比较麻烦，但是安全性确实很不错。默认的设置状态下，打开一个压缩文件是无法直接双击运行文件的，像上面那个的设置，因为有些压缩包中可能有恶意代码，在临时文件夹中运行某些恶意程序，这个是否开启看你自己选择了。缓冲区溢出保护这里是防止某些病毒利用缓冲区溢出漏洞来传播，不过打开以后会造成很多麻烦，建议禁止电子邮件传递扫描程序这里的设置放到后面和按访问扫描程序一起说明，因为设置类似有害程序策略建议全开，不过全开以后可能会把你的某些特别软件当病毒，如远程控制软件。按访问扫描程序Mcafee的关键设置，即时保护就是这个了这里要改一些设置，建议把关机时检测软盘关闭，后面的选项使用默认值就行。这是一个很不错的设定，可以对高低风险的进程进行不同的设置，比如有些病毒很喜欢使用系统进程的名字，当然就是高风险的了，这样设置的话可以对低风险进程放宽设置以降低系统资源占用，如果有时间的话可以详细设置，这里统一说一下： 扫描文件这里，可以设置成只在读取文件时检测，这样可以节省一些资源，当然也是放弃了安全性的。如果你在局域网上，建议选中检测网络驱动器。扫描文件类型，按访问扫描的话建议选择默认类型，一般某些不常用的类型，包括某些.bak文件，都是没有太大危害的，至少现在他不会运行，不是特别担心的话选择默认类型好了。下面是排除列表，就是不扫描的文件夹，比如Mcafee把破解的serv-u当病毒，这里可以把serv-u的文件夹排除就可以了。这里要说的就是是否扫描压缩文件，建议是不扫描，因为扫描他们会花去大量的时间，即时里面有病毒，也需要先解压出来，就是直接运行也要解压到临时文件夹，这个时候Mcafee也会自动去检测的。还是你自己选择好了。发现病毒的操作，建议默认。有害程序策略也建议默认。扫描所有固定磁盘（按需扫描程序） 这里，看起来好像是很平常的设置，不过其实隐藏了很多东西比如他可以在系统空闲的时候自动扫描内存或者某些敏感文件夹。新建一个按需扫描任务，目标是内存或者敏感文件夹（比如c:windows），然后点计划这样就可以在系统空闲的时