- 积分
- 4303
- 威望
- 0
- 魅力
- 0
- 经验
- 22
- 热心度
- 0
- 注册时间
- 2005-11-11
- 最后登录
- 2017-6-24
- 主题
- 697
- 回帖
- 1339
- 精华
- 29
- 阅读权限
- 90
该用户从未签到
论坛嘉宾
- 积分
- 4303
|
McAfee防毒软件,除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒,它还有VShield自动监视系统,会常驻在SystemTray,当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性,若文件内含病毒,便会立即警告,并作适当的处理,而且支持鼠标右键的快速选单功能,并可使用密码将个人的设定锁住让别人无法乱改你的设定。 <br /><br /> McAfee杀毒软件除了普通的杀毒功能以外,还能通过访问保护规则禁用不必要的端口、禁止应用程序运行、阻止流氓软件、保护注册表、防止黑客入侵。下面就教大家如何用McAfee 禁用程序、保护注册表、防止黑客入侵等高级设置。 <br /><br /> <b>1、用Mcafee杀软来防止3721、网络猪、中文邮、百度搜霸、一搜。</b> <br /><br /> 目前,3721、网络猪、中文邮、百度搜霸、一搜经常偷偷溜进您的电脑,而且难以卸载干净。用咖啡杀软可以阻止它们进入。 <br /><br /> 打开咖啡杀软访问保护,创建如下几个规则: <br /><br /> 1、禁止在本地创建、写入、执行、读取3721任何内容; <br /><br /> 2、禁止在本地创建、写入、执行、读取网络猪任何内容; <br /><br /> 3、禁止在本地创建、写入、执行、读取中文邮任何内容; <br /><br /> 4、禁止在本地创建、写入、执行、读取百度搜霸任何内容; <br /><br /> 5、禁止在本地创建、写入、执行、读取一搜任何内容。 <br /><br /> 好了,3721、网络猪、中文邮、百度搜霸、一搜没有理由呆在您的电脑里了。 <br /><br /> 附上部分设置方法。比如,防止3721的方法: <br /><br /> 咖啡控制台------访问保护------文件夹保护-----添加 <br /><br /> 规则名称:禁止在本地创建、写入、执行、读取3721任何内容 <br /><br /> 阻挡对象:* <br /><br /> 要阻挡的文件或文件名:**\3721*\** <br /><br /> 要阻止的文件操作:在创建文件、写入文件、执行文件、读取文件前全部打勾 <br /><br /> 响应方式:阻止并报告访问尝试 <br /><br /> <b>2、用咖啡杀软保护注册表。</b> <br /><br /> 目前许多木马、病毒都喜欢在注册表驻留。好了。我们用咖啡创建这样一条规则。禁止对本地注册表进行创建、写入活动。好了。除非您同意,否则,注册表是不会无缘无故的被修改的。包括安装软件在内,如果咖啡依然开启这条规则,哈哈,软件虽然安装完了,注册表里却没有写入什么东西。虽然不少软件需要写入注册表里才成,可注册表里没有被写入也可以用的哦——不信的可以实验下!当然,不写入注册表,软件功能上会打折扣,尤其是杀软、防火墙之类。我曾做过类似实验。不让反间谍软件写入注册表里,结果它只能查到间谍,却不能清除间谍(查到间谍数量与反间谍软件安装时是否写入注册表无关)。对比一下<a href="http://com.chinabyte.com/kingsoft/" target="_blank">金山</a>、<a href="http://com.chinabyte.com/rising/" target="_blank">瑞星</a>的注册表监视功能,金山、瑞星简直差远了。他们对注册表的监视不但烦人,而且意义不是很大。比如,安装一个软件,点击阻止写入注册表,那您就一直点下去吧。十年也点不完。有什么意义? <br /><br /> 规则创建如下所示: <br /><br /> 咖啡控制台------访问保护------文件夹保护-----添加 <br /><br /> 规则名称:禁止对本地注册表进行创建、写入活动 <br /><br /> 阻挡对象:* <br /><br /> 要阻挡的文件或文件名:**\*.reg <br /><br /> 要阻止的文件操作:在创建文件、写入文件前打勾 <br /><br /> 响应方式:阻止并报告访问尝试 <br /> <b>3、阻止恶意脚本入侵。</b> <br /><br /> 打开咖啡杀软访问保护中文件保护规则,创建这样一些规则: <br /><br /> 1、禁止在本地任何地方读取、执行、创建、写入任何js文件 <br /><br /> 2、禁止在本地任何地方读取、执行、创建、写入任何vbs文件 <br /><br /> 3、禁止在本地任何地方读取、执行、创建、写入任何htm文件 <br /><br /> 4、禁止在本地任何地方读取、执行、创建、写入任何html文件 <br /><br /> 好了,恶意网站通过脚本而入侵本机的恶意代码、木马基本滚蛋了。 <br /><br /> 部分规则创建如下所示: <br /><br /> 咖啡控制台------访问保护------文件夹保护-----添加 <br /><br /> 规则名称:禁止在本地任何地方读取、执行、创建、写入任何js文件 <br /><br /> 阻挡对象:* <br /><br /> 要阻挡的文件或文件名:**\*.js <br /><br /> 要阻止的文件操作:在读取文件、执行文件、创建文件、写入文件前打勾 <br /><br /> 响应方式:阻止并报告访问尝试 <br /><br /> 其他的类似规则,参照设置即可。 <br /><br /> 当然,这样有些严厉,可能防碍上网,可以将这些规则修改为阻止创建、写入即可。 <br /><br /> <b>4、防止黑客破坏活动。</b> <br /><br /> 目前,黑客越来越多,也越来越喜欢入侵个人主机。黑客入侵个人主机不外乎两个原因: <br /><br /> 1、炼手。学习怎么入侵别人。 <br /><br /> 2、种植后门。控制他人。 <br /><br /> 好了。废话少说。黑客入侵,很难阻挡。那对于入侵的黑客破坏行为如何进行阻挡呢?看咖啡的手段。我们用咖啡建立这样的规则:禁止远程行为对本地任何文件/文件夹进行任何操作。这样,黑客即便入侵了您的主机,他所能做的还有什么呢? <br /><br /> 具体规则设置如下: <br /><br /> 咖啡控制台------访问保护------文件夹保护-----添加 <br /><br /> 规则名称:禁止远程行为对本地任何文件/文件夹进行任何操作 <br /><br /> 阻挡对象:<a href="http://searchwhatis.techtarget.com.cn/searchwhatis/494/2026494.shtml" target="_blank">System</a>:Remote <br /><br /> 要阻挡的文件或文件名:**\*\** <br /><br /> 要阻止的文件操作:在读取文件、执行文件、创建文件、写入文件、删除文件前打勾 <br /><br /> 响应方式:阻止并报告访问尝试 <br /><br /> 如果还不放心,可以将系统盘里每个根目录文件夹都创建一个规则。禁止黑客对他们进行任何操作。具体就不一一列举里。这样设置,除非黑客能破坏咖啡,或者黑客知道咖啡密码,更改咖啡设置,才能进行进一步破坏活动。如果黑客想破坏咖啡,决非易事。用过咖啡的人知道,咖啡不能被退出进程,只会持续工作。当然黑客可以通过卸载咖啡来破坏,问题是,黑客进行远程卸载,必定调用exe之类文件,而咖啡是不允许黑客远程对exe之类文件进行任何操作的。偶使用咖啡不久,曾被一个黑客入侵,那时还不懂得设置如此严厉的规则,只是打开咖啡默认的对exe、dll文件保护规则,那个黑客都没有干成什么。如果能建立这样严厉的规则,黑客所能做的事情将会非常非常少哦。 <br /><br /> <b> 5、防止程序运行。</b> <br /><br /> 咖啡具有强大的阻止功能,几乎可以阻止任何一个程序运行。比如,tftp.exe这个程序,一般用户是用不上的。可以用咖啡来阻止他运行。注:咖啡默认规则里已经设置,就不列举了。这个功能非常有用。如果某天,不想运行某个程序,可以参照这个规则,将那个程序终止。或者,某天中了木马、病毒,又清除不掉,怎么办呢?这时咖啡这个功能就突显出来了。将那个木马、病毒程序用咖啡阻止起来即可。这样,那个木马不能运行也等于死悄悄了。 |
|