在McAfee8.5i众多功能中，最强大的就是它的访问保护了，通过合理设置保护规则，你能阻止病毒进驻你的系统，已进驻的病毒能阻止它的运行。McAfee8.5i自带了8类保护规则，你可以修改它们，比如将信任的程序加到要排除的进程中，但是不能新建和删除：



除此外，McAfee也允许你建自己的规则，在"用户定义的规则"这个分类中就可以新建、编辑和删除自己的规则了。用户定义的规则分为3种类型：端口阻止规则、文件/文件夹阻止规则和注册表阻止规则。说明如下：

·端口阻止规则。阻止程序访问网络，或者防止其他计算机访问本计算机。
·文件/文件夹阻止规则。防止未授权的程序新建、修改、打开或删除文件。
·注册表阻止规则。防止未授权的程序新建、修改、打开或删除注册表项和值。

以新建端口阻止规则为例：

①."用户定义的规则"界面中点击新建按钮，将弹出窗口选择规则类型：



②.设置规则内容：



要包含的进程指的是将会使用这个规则的程序，可使用通配符；
要排除的进程指的是不使用这个规则的程序，也可使用通配符；

通常，一个规则若应用范围很广，要包含的进程可设置为"*"，然后逐一设置要排除的进程；若只是应对某一程序设置规则，只需将其名字写到要包含的进程中，而要排除的进程留空即可。

文件/文件夹阻止规则和注册表阻止规则设置界面也是类似的：





其他问题

1).McAfee自带的8类保护规则应能够满足基本安全需要，对大部分用户来说，用户定义的规则使用有一定的难度；
2).实际使用中，一个新的应用程序可能同时触犯了几个规则，按目前提供的方式，只能一个个规则去设置，没有提功白名单或批量设置，使用不方便；
3).使用自带的卸载工具不能正常卸载，非常麻烦，据说得用专门的工具，卸载老出错：
 

该文章在 2011/3/14 16:17:30 编辑过