McAfeeVirusScanEnterpriseV88安装XXXX6912.pptx

《McAfeeVirusScanEnterpriseV88安装XXXX6912.pptx》由会员分享，可在线阅读，更多相关《McAfeeVirusScanEnterpriseV88安装XXXX6912.pptx（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、McAfee VirusScan Enterprise V8.8McAfee防病毒产品安装快速培训课程(2012年6月)McAfee 公司是世界上第八大独立软件公司，是全球最大的致力于提供网络信息安全和管理的专业厂商，也是全球最有影响力的十大网络软件公司之一。McAfee公司(NYSE:MFE)总部位于加利福尼亚的圣克拉拉市，1998年收购欧洲第一大反病毒厂商Dr.Solomon，利用最新的加速处理和智能识别技术全面更新了其防病毒产品引擎。McAfee公司在全世界75个国家设有分支机构，4000多名雇员，授权代理商、分销商、零售商，发展增值代理（VAR），并配合系统集成商为行业客户服务。同时，

2、在全球六大洲提供咨询（Consulting Service）、教育（Total Education Service）、产品支持（World Wide Product Support）等全面服务方案McAfee公司拥有世界权威的反病毒紧急事务响应小组（AVERT）和MCAFEE实验室（MCAFEE LAB），提供7/24的研发和支持服务。基于AVERT小组的支持,MCAFEE可以为用户提供业界最优秀的自动升级服务。McAfee公司于1998年进入中国，在2001年，McAfee公司在中国正式注册成立了独资企业-迈克菲（上海）软件有限公司。为进一步拓展市场，服务于广大的中国用户，目前，McAfee

3、公司在中国设有三个办事处，分别位于北京、上海、广州.湖南的客户有：平安保险，建设银行，方正证券等McAfee公司介绍公司介绍2目录目录VirusScan Enterprise V8.8新功能托管环境中的安装步骤和非托管环境中的安装步骤VirusScan Enterprise V8.8i安装病毒样本的提交方法及extra.dat的使用其他3VirusScan Enterprise V8.8新功能新功能 新功能新功能VSE8.8 patch1于于2011年年9月月13日发布日发布性能和性能和VSE8.7相比有大幅度提升相比有大幅度提升 -文件缓存性能大为改观文件缓存性能大为改观 -内存消耗更小内存

4、消耗更小 -扫描注册表速度更快扫描注册表速度更快 -电池寿命更长电池寿命更长 -对系统启动的影响变小对系统启动的影响变小 -脚本扫描速度更快脚本扫描速度更快 -DAT文件升级时间更短文件升级时间更短 -GCC编译时间缩短编译时间缩短增加了新功能增加了新功能 -支持支持Microsoft Outlook 2010邮件扫描邮件扫描 -全面集成全面集成McAfee另一款产品另一款产品McAfee AntiSpyware Enterprise的功能的功能 -用户可以自定义例外脚本扫描用户可以自定义例外脚本扫描 -允许用户自定义更多的不良程序允许用户自定义更多的不良程序515 May 202366文件缓

5、存性能VSE 8.8 File Caching PerformancePersistent file caching securely stores info about files already scanned so they dont need to be scanned againDramatically improves scanning timeOn-access scanningOn-demand scanningFile cache is shared across both OAS&ODSCache is retained through machine reboots2.6

6、118.12VSE会把干净的文件放在缓存区里，这样在下次扫描时就可以跳过它们。但8.7的缓存功能随着机器重启而失效，8.8则建立了永久缓存，这不但意味着8.8的文件缓存不会因重启而失效，而且8.8的实时扫描（On-Access Scan）和手动扫描(On-Demand Scan)可以共享一个缓存，这使得8.8的手动扫描时间只是8.7的14%，实时扫描时间是8.7的16%。615 May 20237对系统启动时间的影响变小了对系统启动时间的影响变小了 安装了8.8的系统启动时间比安装了8.7的系统缩短了8%，用户使用起来更加快捷。脚本扫描速度更快脚本扫描速度更快 8.8对网站恶意脚本的扫描速度比

7、8.7提高了30%，使得用户在访问网站时感觉更快。.DAT.DAT文件升级时间更短文件升级时间更短 VSE使用.DAT文件来升级特征库。但升级期间，系统反应将变得缓慢。8.8的升级速度比8.7提高了12%，这就使得系统即使在升级时也能做出快速的响应。GCCGCC编译时间缩短编译时间缩短 GCC编译时间的改善，对那些使用GCC的程序员来说很有价值。举个例子，如果某人在8.7上每天花2个小时来编译他的代码，那么在8.8的上他将少花17分钟，也就是节约了15%的时间。内存消耗内存消耗8.8的注册表扫描速度比8.7提升了12%，这使得用户在windows上运行应用程序时可以得到更快的响应。注册表扫描注

8、册表扫描电池寿命电池寿命8.8在扫描时消耗的电量比8.7节约了25%，这使得用户在使用电池时可以得到更长的时间。8.8 只消耗大约70M内存，比8.7少了46%，这使得那些使用低档配置机器的用户可以从中受益。7托管环境中的安装步骤托管环境中的安装步骤非托管环境中的安装步骤非托管环境中的安装步骤1.托管环境即由EPO进行管理VSE8.8客户端2.安装步骤：.FramePkg.exe （EPO代理）VSE880LML（VirusScan Enterprise V8.8安装包）3.托管环境中的优势 客户端的升级（DAT升级，产品升级），客户端产品补丁安装，后台的扫描，访问保护的策略的制定统一由EPO

9、来管理 托管环境中的安装步骤托管环境中的安装步骤91.非托管环境即将VSE 8.8产品做为单机防病毒产品使用2.安装步骤：3.VSE880LML 4.SDAT*.exe 5.vse88px（VSE 8.8产品补丁）6.3.非托管环境中的优势 客户端的策略自由灵活非托管环境中的安装步骤非托管环境中的安装步骤10托管环境和非托管环境的区分托管环境和非托管环境的区分若为非托管环境，就会为左下图所视否则为托管环境11McAfee VirusScan Enterprise V8.8安装安装开始安装过程之前，请验证服务器或工作站是否满足下列系统要求。详细信息请参考McAfee VirusScan Ente

10、rprise 8.8 软件安装手册第7页中的“系统要求”1314双击安装文件夹中的双击安装文件夹中的setupVSE.exe文件文件15出现出现“McAfee VirusScan Enterprise 安装程序安装程序”界面后，界面后，点击点击“下一步下一步”进行安装，也可点击进行安装，也可点击“查看自述文件查看自述文件”查查阅发行说明阅发行说明16出现出现“McAfee 许可许可”界面，在界面，在“许可期限类型许可期限类型”中选择中选择“永久永久”在在“请选择购买和使用的国家或地区请选择购买和使用的国家或地区”中选择中选择“中国中国”然后选择然后选择“我接受许可协议的条款我接受许可协议的条款

11、”再点击再点击“确定确定”17出现出现“McAfee VirusScan Enterprise安装程序安装程序”界面界面 在在“选择安装类型选择安装类型”中选择中选择“典型典型”在在“安装到安装到”中接受默认的安装位置，或点击中接受默认的安装位置，或点击“浏览浏览”指定新的位置指定新的位置 再点击再点击“下一步下一步”18在在“选择保护级别选择保护级别”中建议选择中建议选择“标准保护标准保护”，再点击，再点击“下一步下一步”若在安装时选择了若在安装时选择了“最大保护最大保护”后，则可能有些服务或应用会出现问后，则可能有些服务或应用会出现问题题19出现出现“准备安装界面准备安装界面”点击点击“安

12、装安装”进行进行McAfee的安装的安装20安装完成出现安装完成出现“已成功完成已成功完成McAfee VirusScan Enterprise 安装安装”界界面面 立即更新立即更新 安装完成后自动运行更新任务安装完成后自动运行更新任务 运行按需扫描运行按需扫描 安装完成后自动运行安装完成后自动运行“完全扫描完全扫描”(不用选择不用选择)点击点击“完成完成”完成完成McAfee VirusScan Enterprise V8.8i的安装的安装21安装完成安装完成McAfee VirusScan Enterprise V8.8后后可根据计算机的实际情况来决定是否重启可根据计算机的实际情况来决定是

13、否重启22至此安装全部完成！右键点击桌面右下角至此安装全部完成！右键点击桌面右下角mcafee图标中的图标中的“关于关于”会出现如下图示会出现如下图示23McAfee VSE 8.8控制台界面控制台界面24病毒样本的提交方法及病毒样本的提交方法及附加病毒库附加病毒库extra.dat的使用的使用请将样本压缩成.ZIP 扩展名的文件中并且加上密码，密码为 infected请将样本以附件的形式发送到 virus_邮箱中邮件的主题为VIRUS RESEARCH NEEDS病毒样本的提交方法病毒样本的提交方法26AVERT Labs-Beaverton Current Scan Engine Vers

14、ion:5100.0194 Current DAT Version:5059.0000 Thank you for your submission.Analysis ID:37710843771084File Name Findings Detection（侦测）Type Extra-|-|-|-|-autorun.inf|inconclusive（不确认）|no config.exe|heuristic detection|new malware.bw|Virus|no 启发式扫描nwizdh.exe|current detection|pws-legmir|Trojan|no 当前扫描Mc

15、Afee回复邮件回复邮件27获取获取extra.dat文件及使用文件及使用获取获取extra.dat文件文件 将邮箱中的ID号提交给800的工程师 如上图的“Analysis ID:3771084”即可获取extra.dat文件，一般情况下当天提交的样本第二个工作日即可取extra.dat文件。extra.dat文件的使用 将extra.dat文件复制到C:Program FilesCommon FilesMcAfeeEngine 下即可,复制前请将“访问保护”功能暂时禁用。增补病毒特征码文件，为响应新病毒或现有病毒的新变体病毒的发作而创建。增补病毒特征码文件，为响应新病毒或现有病毒的新变体病

16、毒的发作而创建。增补病毒库列举的病毒都是疑似病毒，可能造成误报，当增补病毒库列举的病毒都是疑似病毒，可能造成误报，当McAfeeMcAfee确认是真正确认是真正的病毒后，将在下一次的病毒库升级时自动下载并加入到最新的标准病毒库的病毒后，将在下一次的病毒库升级时自动下载并加入到最新的标准病毒库中。如果中。如果Extra.DATExtra.DAT是错误的，将导致是错误的，将导致McAfeeMcAfee无法打开无法打开“按访问扫描程序按访问扫描程序”，另外，另外，McAfeeMcAfee不支持增补病毒库的按访问扫描（监控），即如果此病毒被不支持增补病毒库的按访问扫描（监控），即如果此病毒被列入附加病

17、毒库中，当列入附加病毒库中，当McAfeeMcAfee监控到此病毒时，监控到此病毒时，McAfeeMcAfee不会报毒，只有不会报毒，只有“按按需扫描需扫描”时才会报毒，综上，增补病毒库一般情况下不建议大范围安装。时才会报毒，综上，增补病毒库一般情况下不建议大范围安装。28其他其他到到McAfee网站下载网站下载McAfee产品产品（ Associates McShield 服务 这个是mcafee的核心服务（实时监控）McAfee的服务的服务(进程进程)31McAfee Framework 服务服务 这个是这个是McAfee 产品的共享组产品的共享组件框架（件框架（升级升级 ）32设置：HKEY_LOCAL_MACHINESOFTWARE McAfee DesktopProtection中的“bSkipSplash”=dword:00000001(默认为0)取消开机启动画面取消开机启动画面33在进行后台扫描时可能时间不太合适，影响使用，需要停止扫描。先禁用“访问保护”，后结束scan32.exe进程。结束结束McAfee scan32.exe进程进程34关于一些正常的文件被认为是病毒而被误杀的判断关于一些正常的文件被认为是病毒而被误杀的判断35共同谱写网络安全新篇章！共同谱写网络安全新篇章！谢谢谢谢!