在McAfee8.5i眾多功能中，最強(qiáng)大的就是它的訪問(wèn)保護(hù)了，通過(guò)合理設(shè)置保護(hù)規(guī)則，你能阻止病毒進(jìn)駐你的系統(tǒng)，已進(jìn)駐的病毒能阻止它的運(yùn)行。McAfee8.5i自帶了8類保護(hù)規(guī)則，你可以修改它們，比如將信任的程序加到要排除的進(jìn)程中，但是不能新建和刪除：



除此外，McAfee也允許你建自己的規(guī)則，在"用戶定義的規(guī)則"這個(gè)分類中就可以新建、編輯和刪除自己的規(guī)則了。用戶定義的規(guī)則分為3種類型：端口阻止規(guī)則、文件/文件夾阻止規(guī)則和注冊(cè)表阻止規(guī)則。說(shuō)明如下：

·端口阻止規(guī)則。阻止程序訪問(wèn)網(wǎng)絡(luò)，或者防止其他計(jì)算機(jī)訪問(wèn)本計(jì)算機(jī)。
·文件/文件夾阻止規(guī)則。防止未授權(quán)的程序新建、修改、打開(kāi)或刪除文件。
·注冊(cè)表阻止規(guī)則。防止未授權(quán)的程序新建、修改、打開(kāi)或刪除注冊(cè)表項(xiàng)和值。

以新建端口阻止規(guī)則為例：

①."用戶定義的規(guī)則"界面中點(diǎn)擊新建按鈕，將彈出窗口選擇規(guī)則類型：



②.設(shè)置規(guī)則內(nèi)容：



要包含的進(jìn)程指的是將會(huì)使用這個(gè)規(guī)則的程序，可使用通配符；
要排除的進(jìn)程指的是不使用這個(gè)規(guī)則的程序，也可使用通配符；

通常，一個(gè)規(guī)則若應(yīng)用范圍很廣，要包含的進(jìn)程可設(shè)置為"*"，然后逐一設(shè)置要排除的進(jìn)程；若只是應(yīng)對(duì)某一程序設(shè)置規(guī)則，只需將其名字寫(xiě)到要包含的進(jìn)程中，而要排除的進(jìn)程留空即可。

文件/文件夾阻止規(guī)則和注冊(cè)表阻止規(guī)則設(shè)置界面也是類似的：





其他問(wèn)題

1).McAfee自帶的8類保護(hù)規(guī)則應(yīng)能夠滿足基本安全需要，對(duì)大部分用戶來(lái)說(shuō)，用戶定義的規(guī)則使用有一定的難度；
2).實(shí)際使用中，一個(gè)新的應(yīng)用程序可能同時(shí)觸犯了幾個(gè)規(guī)則，按目前提供的方式，只能一個(gè)個(gè)規(guī)則去設(shè)置，沒(méi)有提功白名單或批量設(shè)置，使用不方便；
3).使用自帶的卸載工具不能正常卸載，非常麻煩，據(jù)說(shuō)得用專門(mén)的工具，卸載老出錯(cuò)：
 

該文章在 2011/3/14 16:17:30 編輯過(guò)