McAfee 8.7i 详细讲解教程–含安装、设置以及规则编写（参照原McAfee85i教程编写）

McAfee8.7i详细讲解教程–含安装、设置以及规则编写（参照卡饭论坛原McAfee85i教程编写）

一、McAfee8.7i安装

下载完成后，双击SetupVSE.Exe即可进入安装程序：

选择许可类型及地区：

选择自定义安装以及安装路径：

强烈建议新手选择“标准保护”，以便在以后的操作中避免麻烦：

在安装功能中，除Lotus Notes电子邮件扫描功能不需要安装外，其他的建议都安装：

Alert Manger服务器为报警功能,可以不安装：

建议开启实时监控功能：

安全配置中，如果你不想他人更改你的设置或随意关闭McAfee监控，你可以为此设置密码：

单击完成，开始安装：

安装完成后会提示是否立即更新病毒库以及进行一次全盘扫描,这里可以不勾选，带以后再直接下载升级文件进行升级：

安装完成后立即重启计算机：

接下来是安装反间谍组件（需要重新下载反间谍安装包才能安装），双击运行安装包：

由于安装过程非常简单，这里及不赘述了。

来看看McAfee8.7i的产品信息，右键单击托盘内的迈克菲图标，选择关于VirusScan Enterprise即可看到：

二、McAfee8.7i的基本设置

右键单击McAfee8.7i的小图标，选择VirusScan控制台，可以打开控制台界面：

2.1、访问保护

由于这一部分比较重要，我们将其放在后面进行详细的讲解。

2.2、缓冲溢出区

缓冲溢出是黑客入侵电脑最常用的攻击手段，所以建议开启这个选项。当然，如果你安装了多个杀毒软件，建议把其他杀毒软件的进程文件名称添加到排除列表中，以免引起冲突：

报告选项，我们可以在这里把日志转存到其他分区，方便我们以后查看日志：

2.3、发送电子邮件扫描程序

建议勾选查找带有多个扩展名的附件，某些威胁使用常有多个扩展名的附件，如picture.jpg.exe等，但是，多个扩展名也可用于合法的目的。选择该选项，将针对任何带有多个扩展名的附件，执行你在“操作”选项卡中选择的操作，而不会管其是否合法。

2.4、有害程序策略

检测项，全部勾选即可：

用户自定义的检测项：该选项可以用于自定义检测，如，你不想别人在自己的电脑中安装QQ，就可以直接将qq.exe添加进来，这样当安装QQ的时候，QQ主程序–qq.exe就会被McAfee当作病毒删除；另外，当网络上出现新病毒而McAfee暂时检测不到的时候，我们也可以把新病毒生成的文件添加进来，这样可以让迈克菲提前检测到此类病毒：

2.5、按访问扫描程序

常规设置–常规选项，未安装软驱或用不到软盘的网友可以取消勾选“在关机过程中扫描软盘”项：

常规设置–ScruptScan，开启此项即开启脚本检测，建议开启：

常规设置–阻止，当检测到其他计算机试图通过网络感染你的电脑时候，会阻止其链接，建议照下图设置：

<　　

常规选项–消息，建议取消对cookie的警报：

常规选项–报告，设置日志大小，保存位置：

所有进程–进程，可以对高风险和风险的进程设置不同的检测程序：

默认进程–扫描项目：

默认进程–排除项，对于McAfee容易误报的文件，我们可以建立一个专门的文件夹，然后将该文件夹添加到排除项中：

默认进程–操作项：

2.6、Quarantine Manager（隔离管理）策略

策略，当McAfee检测到病毒时，第一时间是清除病毒，如果不能清除，则把被感染的文件放入隔离文件夹；另外，在此标签下，可自定义隔离文件夹位置：

管理器，也就是隔离区，可对隔离文件惊醒还原、删除、检查误报以及重新扫描：