McAfee8.5i企业版资源下载+综合规则(推荐)→严厉规则(10月29日重要更新)

[color=seagreen]全球最畅销的杀毒软件之一，McAfee防毒软件, 除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能! 除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
[/color]

[color=seagreen]
[/color]

McAfee8.5i企业版（[color=teal]原汁原味：官方正式版）[/color]
[font=宋体][color=darkgreen]直接官方下载[/font][/size][/color][font=宋体][color=darkgreen]地址[/font][size=4][font=Arial]https://secure.nai.com/apps/downloads/my_products/login.asp[/font][size=4]
[/size][/size][/size][font=宋体][/font][/size][/color]
[font=宋体]进去后在[/font][font=Arial][color=darkred]Grant Number[/size][/font][font=宋体]那里[/size][/font][font=宋体]输入 [/size][/font][font=Arial]1359125-NAI[/size][/font][/size][/color]
[font=Arial][/font]
[font=Arial][/font][size=2]
[/size]然后打开McAfee Active VirusScan下面的View Available Downloads链接
[b]选择想要下载的程序版本（VirusScan Enterprise v8.5i ）
[/b]

[color=red]anti-spyware8.5（反间谍）模块下载：
[/color]
（安装方法：自动集成在McAfee8.5i企业版中）

MCAFEE8.5i企业版Patch4补丁下载：
http://bbs.kafan.cn/viewthread.php?tid=146953&extra=page%3D2

官方病毒库下载（包含完整升级包和最后一次病毒库的升级包）
[b]http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=us&segment=enterprise
[/b]
[b][color=darkred]（超级升级包）
[/color][/b]http://www.mcafee.com/apps/downloads/security_updates/superdat.asp?region=us&segment=enterprise

官方下载：MCAFEE8.5i的超级扩展病毒库下载
(每一个小时都会更新一次的5000-beta库)
http://bbs.kafan.cn/viewthread.php?tid=148905&extra=page%3D1


[b]帮助文档下载：
[/b]
把帮助文档安装到控制台中的方法：
禁用访问保护
解压到 x:\Program Files\McAfee\VirusScan Enterprise\Res0402
开启访问保护

MCAFEE8.5I企业版的实时监控（按访问扫描）推荐设置
（降低资源占用）
http://bbs.kafan.cn/viewthread.php?tid=141863

[color=darkgreen]mcafee8.5i企业版自定义规则导出方法+启动画面去除方法：
[/color]http://www.kpfans.com/bbs/viewthread.php?tid=25456

mcafee的服务(进程)优化教程(8.0i和8.5i企业版)：
(减少资源占用)
http://www.kpfans.com/bbs/viewthread.php?tid=18974&extra=page%3D1

McAfee VirusScan Enterprise8.5i详细教程：
[b]说明：下载后将三部分放在同一个文件夹里解压part1即可
[/b]


------------------------------------------------------------------------------------------------------------
[size=4][color=#000000][/color][/size]
几个采取绝对路径排除的范例：
[size=6][color=red][size=4][color=#000000]引用:[indent]
[size=6][color=red][size=4][color=#000000]2007-9-1 22:43:25
将由访问保护规则 (当前不强制执行规则) 禁止  [/color]C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE[color=#000000]
C:\Program Files\McAfee\VirusScan Enterprise\nailite.dll
防病毒爆发控制:阻止对所有共享资源的读写访问 已阻止的操作: 执行

2007-9-1 22:43:26
将由访问保护规则 (当前不强制执行规则) 禁止  [/color]\??\C:\WINDOWS\system32\csrss.exe[color=#000000]
C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2982.Policy
防病毒爆发控制:阻止对所有共享资源的读写访问 已阻止的操作: 读取

2007-9-1 22:44:11 被端口阻挡规则阻挡  [/color]C:\Program Files\Internet Explorer\IEXPLORE.EXE[color=#000000]
用户定义的规则😊D 监视程序访问网络的行为 ***.***.***.166:53[/color][/size][/color][/size]
[size=4][color=#000000][/color][/size]
[size=6][color=red][size=4][color=#000000]
2007-9-23 10:51:39 1092 SYSTEM
C:\WINDOWS\SYSTEM32\NWIZ.EXE
用户定义的规则:FD 禁读保护  
[/color][/size][/color][/size][/color][/size][/color][/size]
[size=4][color=#000000][size=6][color=red][size=4][color=#000000][size=3]2007-9-23 10:52:28 1092 NT AUTHORITY\SYSTEM [/size][/color][/size][/color][/size][/color][/size]
[size=4][color=#000000][size=6][color=red][size=4][color=#000000][size=3][color=red]C:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings [/color][/size][/color][/size][/color][/size][/color][/size]
[color=red][size=4][color=#000000][size=6][color=red][size=4][color=#000000][size=3]用户定义的规则:RD 禁止未知程序访问注册表(项)  
[/color][/size][/color][/size][/indent]
[/color][/size][/color][/size][size=6][color=red][size=4][color=#000000]

[/color]当我们要采用绝对路径排除法时：需要排除的就是上面的[color=red]红色字体部分[/color][/size][/color][/size]
[b][size=4][color=black][color=darkgreen]（一般称之为父进程）[/color]
[/color][/size]-----------------------------------------------------------------------------------------------------------[/b]
[size=7]综合性规则包[color=red]（10月29日推荐）：[/color][/size]
综合性防护规则包(较强保护)：


[b][size=4][size=3]在强力保护规则中加入了一些排除范例
而且在此规则里默认就已经打开了强力保护规则
(可根据实际需要选择暂时关掉此规则或保持一直开启着)[/size]
[/size][/b]
为了能够更方便快速的用好这个规则：
请尽量将您的程序都安装Program Files文件夹下面
[color=darkgreen]不论是否在C盘中（装在D，E，F盘的Program Files文件夹下面也同样可以）[/color]
[size=3]-----------------------------------------------------------------------------------------------------------------------

[/size]使用综合性规则包需知（[color=darkred]重点）：[/color]
[size=4][color=darkred][b]只适合系统装在C盘中的XP用户
使用规则之前必须将系统的TEMP文件夹和IE的临时文件夹移出C盘[/b][/color][/size]

[size=3][b]1移动用户名下的TEMP文件夹和系统的TEMP文件夹的方法：
先在自己想要的地方（C盘之外的地方）新建一个名字为“TEMP”的文件夹
[/b][/size][size=3][b]然后在桌面右键点击“我的电脑”—属性—高级—环境变量，编辑当前用户的变量
编辑“值”部分，改变变量值[/b][/size]
再将默认的路径改成您所新建的那个新的TEMP文件夹的路径（TEMP和TMP可以一样）


[size=3][b][color=darkgreen]2移动IE临时文件夹的方法：
[/color]在IE窗口上方打开“工具”—internet选项—常规—对internet临时文件部分进行设置
选择“移动文件夹”—选择将IE临时文件夹安放在其它的地方—确定后重启即可[/b][/size]

如果所使用的不是IE浏览器,也请将浏览器的缓存目录移动到C盘之外的其它分区中

建议在移动后将这些临时文件夹的属性设置为“隐藏”

3其中部分自定义规则可能需要您自己进行再修改
[size=3]
————————————————————————————————————
[/size]综合性防护规则概述：

[size=3]程序的正常启动，使用：
windows文件夹和Program Files文件夹下面的程序不受影响
（不论是否在装C盘中）[/size]
[size=3]但是会影响到系统和程序的正常更新，请特别注意（要更新最好暂时先关闭保护）


windows文件夹和Program Files文件夹之外的程序将受到影响
（需要排除一下文件夹或尽量将程序转移到Program Files目录下面）[/size]

[size=3]创建自动运行设置文件（比如autorun.inf等）：
默认全面禁止[/size]

[size=3]在本地创建可执行文件和配置文件：
默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

[size=3]联网行为：
默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

[size=3]访问注册表：
默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

[size=3][color=darkgreen][b]在Program Files文件夹中创建新的可执行文件（EXE，DLL，PIF等）：
[/b][/color][/size]默认只允许Program Files文件夹下面的程序进行此类操作

[size=3]在Windows文件夹中创建新的可执行文件（EXE，DLL，COM等）：
默认只允许\??\**\WINDOWS\system32\winlogon.exe和MCAFEE的2个相关程序[/size]

[size=3][color=darkgreen][b]修改MCAFEE的相关配置和文件：
[/b][/color]只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

[size=3]将程序注册为自动运行：
默认全面禁止[/size]

[size=3]将程序注册为服务：
默认只允许**\WINDOWS\system32\services.exe[/size]

[size=3]从远程访问本地的任何共享资源：
默认全面禁止[/size]

[size=3]终止McAfee的进程：
默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

[size=3]读取文件信息（本地所有的文件）：
[/size]默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作

[size=3]对WINDOWS目录下面的文件进行除了执行和读取之外的操作：
[/size]默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作

[size=3][color=darkgreen][b]在C盘中创建可执行文件：
[/b][/color]EXE：默认只允许Program files目录下面的程序[/size]
[size=3]DLL：默认只允许Program Files文件夹下面的程序进行此类操作
COM，PIF，SCR等其它可执行文件：默认全面禁止[/size]

[size=3]在C盘中创建配置文件（INI等格式）：
默认只允许windows文件夹和Program Files文件夹下面的程序进行此类操作[/size]

其它：
[size=3]在规则全开的情况下直接去执行威金，熊猫烧香，小浩，等病毒也是可保安然无恙
（当然：千万不要去乱试）[/size]