VSE8.7操作说明.docx

1、 查看McAfee图标在卡中心这边我们对McAfee防病毒统一显示为，里面包括McAfee防病毒软件VirusScan Enterprise和McAfee Agent，平时可以查看右下角是否有的图标，然后右击的图标，看里面是否包括有VirusScan Enterprise和McAfee Agent，如下图：如果您的电脑没有图标，或者右击图标里面没有VirusScan Enterprise和McAfee Agent，都请联系McAfee管理员。1.1、 关于盾牌变红有时右击图标，发现盾牌变红，如下图这表示本地计算机的操作和访问保护的规则冲突，右击VirusScan Enterprise，查看“打开访问保护日志文件”，如下图：说明有程序从temp文件夹下面运行，上面没有阻止，而是告警。1.2、 关于变成这表示McAfeeVirusScan Enterprise的服务被停止了，可以在运行里面输入services.msc，然后在服务里面把McAfee的服务开启，如下图：如果这个服务总是被停止，请联系安全管理员。2、 VirusScan Enterprise说明VirusScan Enterprise是防病毒软件的主程序，可以通过右击图标，然后右击VirusScan Enterprise，如下图：下面依次介绍里面的选项2.1、VirusScan 控制台主要是列出了VirusScan Enterprise防病毒的主要功能，单击VirusScan 控制台，如下图主要有：访问保护-访问保护通过限制对指定的端口、文件、共享资源、注册表项和注册表值的访问来防止对计算机的有害更改。它还通过防止用户停止McAfee 进程，对这些进程进行保护。双击访问保护，如下图：可以看到访问保护的默认规则和用户自定义规则。缓冲区溢出保护-缓冲区溢出保护用于防止利用缓冲区溢出在计算机上执行任意代码。它会监视用户模式API调用，并确认由于缓冲区溢出而调用它们的时间，卡中心没有启用这个功能。发送时电子邮件扫描程序-Microsoft Outlook 是在发送时扫描电子邮件，您也可以直接从Microsoft Outlook 调用按需电子邮件扫描。对于Lotus Notes，则在访问电子邮件时执行扫描。双击发送时电子邮件扫描程序，如下图：说明了发送时电子邮件扫描程序的一些属性有害程序策略-合法公司编写的、但可能会更改安装它的计算机的安全状态或隐私策略的软件程序。此软件可能（但不一定）包含间谍程序、广告程序和拨号程序。这些程序会随用户需要的程序一起下载。具有安全意识的用户会识别出此类程序，在某些情况下会删除它们。双击有害程序策略，如下图可以看到我们检测有害程序的类别和排除项按访问扫描程序-访问计算机上的文件时，按访问扫描程序对这些文件进行检查，从而提供持续的实时威胁检测。访问保护功能和缓冲区溢出保护功能也使用按访问扫描程序分别检测违反访问点规则的行为和缓冲区溢出利用技术。双击按访问扫描程序，如下图:可以看到扫描的选项和排除的选项。Quarantine Manger策略-根据配置的隔离策略对检测到的文件、注册表项和注册表值进行隔离。必要时恢复隔离的项目。双击Quarantine Manger策略，如下图：可以看到隔离的目录和隔离的选项2.2、按访问扫描属性和上面介绍的按访问扫描一致2.3、按访问扫描统计信息可以查看按访问扫描实时在扫描的文件，单击按访问扫描统计信息，如下图可以看到正在扫描的文件和操作2.4按需扫描可以立即启用按需扫描2.5立即更新可以立即和服务器通讯进行更新2.6关于可以查看VirusScan Enterprise的版本和DAT相关信息，如下图3、 McAfee Agent右击McAfee Agent，如下图：3.1、状态监视器状态监视器可以看到Agent和服务器通讯的状态和过程，如下图：可以看到监视器的状态和可用属性3.2、设置可以查看本机的计算机名和guid的值和策略实施和服务器通讯的时间间隔，如下图：3.3、立即更新立即和服务器通讯获得最新的更新3.4、关于查看Agent的版本和安装McAfee产品的信息，如下图：4、 客户端日常可做的操作说明4.1、查看VirusScan Enterprise和DAT版本由于现在的病毒更新很快，要想让防病毒软件能够有效的清除病毒，必须保证DAT库能够和服务器同步，平常可以查看VirusScan Enterprise和DAT版本，如下图：如果DTA创建日期不是最近的，通过立即更新来更新DAT，如果DAT还是更新不到最新的版本，请联系安全管理员。4.2、立即更新DTA创建日期不是最近的，通过立即更新来更新DAT，也可以通过立即更新来更新服务器上面的策略，如下图：4.3立即启用按需扫描如果怀疑计算机中病毒了，可以手动立即开始全盘扫描，可以通过右击图标，然后右击VirusScan Enterprise，如下图：然后单击按需扫描，如下图：选择需要扫描的项目，然后启动按需扫描4.4、更新策略右击图标，右击McAfee Agent，如下图：单击监视器状态，如下图可以去同步服务器上面的策略4.5暂时停用访问保护有时可能在安装软件的时候，软件安装不上，而且盾牌变红，查看访问保护日志，确实阻止了软件的安装，可以暂时停用访问保护，可以通过右击图标，然后右击VirusScan Enterprise，如下图：然后单击VirusScan 控