鸿 网 互 联 www.68idc.cn

MCAFee(麦咖啡)进程解释+设置指南

来源:互联网 作者:佚名 时间:2013-04-10 11:16
MCAFee(麦咖啡)进程解释+设置指南|麦咖啡8.5i
首先介绍一下后产生的进程!
如果不安装8.1的防火墙就一共应该有7个进程
UpdaterUI.exe、shstat.exe、Tbmon.exe 、Vstskmgr.exe 、Mcshield.exe 、Frameworkservice.exe 、naPrdMgr.exe
   UpdaterUI.exe:自动升级进(咖啡一个星期升级一次。)
   shstat.exe:也就是你栏里那个盾牌一样的图标,启动项处于内.(装完重新启动后,图标才会出现在任务栏中。不
过,即使没有图标,VirusScan Enterprise 仍在运行,且您的仍受到保护。)
您可以通过检查以下注册表键进行确认:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run ShStatEXE="C:/Program Files/Network
Associates/VirusScan/SHSTAT.EXE"/STANDALONE
  Tbmon.exe:错误报告程序
  Vstskmgr.exe(Network Associates Task Manager):这个东西属于系统服务。
  Mcshield.exe:咖啡的核心,系统服务!
  Frameworkservice.exe(McAfee Framework 服务,McAfee 产品的共享组件框架):咖啡的后台框架进程,属于服务。平时关闭的话,经
过我测试是不影响普通使用的,但是会影响升级,且这个进程和Vstskmgr.exe不一样,他不能自动的去启动服务,如果你调整成手动,那么你非得自己动手去启动这个服务,才能运行升级程序。
  naPrdMgr.exe:这个进程以前的版本就有,它是个Frameworkservice.exe在一起的,如果Frameworkservice.exe被停止,则它绝对不会在任务管理器里出现。
下面就打开你的咖啡,(右击系统托盘咖啡的图标,选virusscan控制台)
http://img.pconline.com.cn/imagesimages/upload/bbs/2004/12/6/1/0/166/228/221/80/1102311644495.JPG

http://img.pconline.com.cn/imagesimages/upload/bbs/2004/12/6/1/0/166/228/33/229/1102311596517.JPG

这里就是咖啡的简单的网络防火墙功能,可以设定让麦咖啡来阻止相应的端口,比如阻止了25端口以后,就可以禁止某些木马把你的密码等信
息当邮件发送出去,但是如果你用发邮件也会被阻止,可以在排除进程中输入你现在使用的邮件软件的进程名字,比如foxmail.exe
比如有个木马是blazer5,的是5000端口,在这里设置一下可以屏蔽掉5000端口,如下图
http://img.pconline.com.cn/imagesimages/upload/bbs/2004/12/6/1/0/166/230/49/169/1102311731625.JPG

http://img.pconline.com.cn/imagesimages/upload/bbs/2004/12/6/1/0/166/233/91/178/1102311938993.JPG

这里可以设置你的共享资源,主要是下面,他已经有很多的自带规则了,你可以禁止在windows的目录中新建文件,防止木马的破坏,要装软件
的时候临时运行,这样虽然比较麻烦,但是性确实很不错。默认的设置状态下,打开一个压缩文件是无法直接双击运行文件的,像上面那
个的设置,因为有些压缩包中可能有恶意,在临时文件夹中运行某些恶意程序.
http://img.pconline.com.cn/imagesimages/upload/bbs/2004/12/6/1/0/166/234/38/164/1102311990947.JPG


这里是防止某些病毒利用缓冲区溢出漏洞来传播

网友评论
<