1、McAfee的殺毒凌駕于一切規則之上！即設置規則禁止對染毒文件做任何操作，在McAfee殺毒時，該規則失效。所以不要介意將規則中的“刪除”選項選中，因為即使禁止刪除該文件，若該文件染毒，McAfee一樣照殺不誤。 2、“訪問保護”支持絕對路徑。通鑒中所有規則均以系統盤為C盤編寫。 3、雙星號(**)表示在反斜線(\)字符前后任意多個層級的目錄，即文件夾可以新建，但任何文件夾中的文件均被保護。 一個星號(*)表示任意一個或部分目錄名稱，（*.*）表示任何文件，不包括文件夾，即只有一層文件夾內的文件被保護。 （\**）與（\**\*）均表示在當前目錄下任意多個層級目錄里的任何文件和文件夾。 4、在“要禁止的文件操作”里，除了“創建”外，其余四項都是對已有的文件進行操作，一般情況下，“寫入”、“創建”和“刪除”可以一同禁止，而且禁止“寫入”有時需要禁止“創建”，否則系統會在此文件夾中創建TMP*.tmp的臨時文件（垃圾文件）。 5、讀取：對已有的文件進行讀取操作，但不執行文件的內容； 寫入：對已有的文件進行寫入操作，即對文件的內容進行修改，刪除等； 執行：對已有的文件進行執行操作，即執行文件的內容； 創建：在文件夾中創建一個新的文件； 刪除：對已有的文件進行刪除操作，包括修改文件名。 6、對注冊表保護中“要保護的注冊表項或注冊表值”里面主鍵的說明： 空白項：默認狀態，無任何意義。 HKLM：表示HKEY_LOCAL_MACHINE主鍵。 HKCU：表示HKEY_CURRENT_USER主鍵。 HKCR：表示HKEY_CLASSES_ROOT主鍵。 HKCCS：表示HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet部分和HKEY_CURRENT_CONFIG主鍵。 HKULM：表示HKCU+HKLM+HKEY_USER三大主鍵。 HKALL：表示所有主鍵。可以近似地當作自定義項來使用。 7、將“訪問保護”中所有的“報告”取消，則任務欄圖標中的紅框就會消失。這個紅框的出現是提醒用戶當前“訪問保護”有規則阻止，且用戶尚未查看報告。 8、“阻止”與“報告”若同時選中，則既阻止又報告；若只選中“阻止”，則只阻止不報告；若只選中“報告”，則只報告不阻止。 9、“通用最大保護”中的“禁止在 Windows 文件夾中創建新的可執行文件”與“禁止在 Program Files 文件夾中創建新的可執行文件”兩個規則中項名所謂的“可執行文件”包括.exe和.dll兩種格式的文件。 10、“訪問保護”不支持環境變量。環境變量的出現，是McAfee為了解決規則在不同的操作系統下由于路徑的問題而失效的一種辦法，比如 windows2000的系統文件夾是WINNT，而windows XP的系統文件夾是WINDOWS，如果在2000下使用絕對路徑編寫的規則，在XP下就會失效，為了解決這一問題，McAfee在8.0i版時允許使用 環境變量，比如%windir%無論在任何系統內都表示系統文件夾，這樣就使得規則具有了通用性。但是McAfee在8.5i版時將環境變量取消了，原因 是因為McAfee認為現在使用2000以下系統的用戶已逐步減少，隨著windows vista以及電腦高端配置的出現，使用XP以上系統的用戶會越來越多，而XP系統已成為了最基本的操作系統，因此從8.5i版開始，McAfee將只認 可XP以上的系統，規則的通用性自然就會以XP系統為底線來編寫，所以環境變量的存在已失去意義，當然就會退出舞臺咯。 11、“訪問保護”不支持對文件夾的保護。即只要將規則中保護的文件夾更名，該規則失效。McAfee不支持對文件夾的保護的原因是McAfee從一開始 就只是殺毒軟件，而非監控軟件，“訪問保護”只是輔助殺毒的一種手段，通過McAfee的內置規則不難看出，McAfee只提供對系統文件夾的保護，而系 統盤下的三個系統文件夾WINDOWS、Program Files、Documents and Settings都是不允許更名的，所以對McAfee來說，他的內置規則是不受文件夾更名威脅的。前面也說了，McAfee不是做監控或者保密軟件的， 他不支持保護個人的隱私文件和文件夾，那是否McAfee就因此也不保護一些重要的文件呢，不是，McAfee會保護全盤下的某一類文件， 如**\*.exe，但是這樣又會給使用帶來諸多不便，從而影響實用性，可操作性也大大降低，在此種情況下，排除進程應運而生，所以編寫規則時應盡量避免 非系統文件夾的出現，使用通配符*，再配合排除進程才是最完美的規則。 12、規則越多，監控的負擔越大。規則的編寫應該具有總結性，應該是某一類行為的概括，應該以不影響日常使用為原則。McAfee以“要禁止的文件操作” 為依據，將所有的規則分為“層”，例如，當“訪問保護”開啟時，用戶“執行”的任何操作，McAfee都會將之與所有包含“執行”的規則一一比對，如果此 時規則很多，可想而知，監控的負擔會變大，使用會變的遲緩，當然，對于高配置計算機，這個變化也許不是很明顯，但系統資源仍會被消耗。 13、HIPS：Host Intrusion Prevent System 主機入侵防御系統，包括以下三種防御系統： FD：File Defend，文件防御體系 AD：Application Defend，應用程序防御體系 RD：Registry Defend，注冊表防御體系

關鍵詞： McAfee 麥咖啡 殺毒規則