《McAfee 8.0 简体中文 企业版 安全软件 完美集成》(McAfee VirusScan Enterprise 8.0i)简体中文版 企业版 集成版
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| McAfee企业版安全软件集成版8.0.rar | 29.91 MB |
| 注册表项.rar | 1.19 KB |
| [McAfee.8.0.简体中文.企业版.安全软件.完美集成].McAfee.Alert.Manager.v4.7.1.RETAIL.rar | 3.19 MB |
| 33.11 MB | |
电驴资源简介
中文名: McAfee 8.0 简体中文 企业版 安全软件 完美集成英文名: McAfee VirusScan Enterprise 8.0i别名: 迈克菲,卖咖啡,买咖啡,咖啡版本: 简体中文版 企业版 集成版发行时间: 2004年制作发行: Networks Associates Technology地区: 美国简介:
企业版集成，免除分别安装杀毒、反间谍、防火墙、打补丁、升级引擎的繁琐。无需注册或激活，永久免费升级。
软件版权归原作者及原软件公司所有，如果你喜欢，请购买正版软件
[已通过安全检测]
杀毒软件：McAfee VirusScan Enterprise 8.0i
病毒库更新：2006年7月27日
病毒特征码：4816
[已通过安装测试]
win_xp_pro_5.1.2600 service pack2
开源时间：18:00-23:00;双休日全天
常驻服务器：VC.eserver.ZJ
为什么发布？
McAfee® VirusScan® Enterprise 8.0i已经发布近2年了，也已经有许多网友在VeryCD上发布了，许多网站也有HTTP下载。为什么我还要发布？
1、McAfee值得信赖：
(1)防护能力强，功能强大，用户可以通过自行设置策略进一步增强其防护能力；
(2)性能稳定，不会出现中断、掉网现象。最近炒得火热的卡巴斯基6.0性能极不稳定，因此转回使用McAfee。
(3)占用资源少，虽说有多个进程(用户可以自行去掉不常使用的进程)，但是占用资源还是很少，相比symantec、卡巴斯基来说，占用更少的资源(KIS6.0占用资源不多)。
2、内容比较全面。包括：
(1)《McAfee企业版安全软件8.0.RAR》为集成版，内含：
McAfee VirusScan Enterprise 8.0i-----防病毒软件企业版；
McAfee Anti-Spyware Enterprise Module 8.0-----VirusScan Enterprise 8.0i的反间谍附件；
McAfee Desktop Firewall 8.0(选择安装)-----防火墙企业版，与VirusScan Enterprise 8.0i配套，也可单独使用。
(2)《注册表项.RAR》，包括去启动画面、自定义的有害程序(合并到注册表后可以屏蔽一些流氓软件)，有兴趣的朋友可以下载并导入注册表增强防护能力。
(3)《McAfee Alert Manager v4.7.1.RETAIL.RAR》(英文版)，由于对个人用户用处不大，没有集成，有兴趣的朋友可以下载单独安装。
3、集成最新文件。
最新补丁：patch13；
最新扫描引擎：5100；
最新病毒特征码：4816。
4、完美集成，安装方便。
McAfee8.0企业版系列主要包括VirusScan、Anti-Spyware、Desktop Firewall、Alert Manager等，补丁已升级到patch13，扫描引擎从patch10版的4400升级到5100，这些都需要一个个单独安装，因此十分繁琐。通过集成，只需运行SETUP，杀毒、反间谍、防火墙、最新补丁、引擎、病毒特征码等一次安装完成，简单轻松。
网上也能够找到集成patch13的版本，但是并不完美，就我所看到的，都是半集成产品，未压缩，没有完全整合，需要多次运行相应程序才能安装所有组件、补丁和引擎。而本集成版只需运行SETUP，即可轻松安装。
集成工具：McAfee Install Designer v8.1(英文版)
原始材料：
(1)McAfee VirusScan Enterprise 8.0i(patch10)，官方简体中文版；
(2)McAfee Anti-Spyware Enterprise Module 8.0，官方简体中文版；
(3)McAfee Desktop Firewall 8.0，官方简体中文版；
(4)病毒特征码：dat-4816.zip，官方网站下载；
(5)扫描引擎：engmin.exe(5100)，官方网站下载；
(6)产品补丁：patch13.msp。
5、原汁原味。
(1)原始材料和集成工具基本是从官方网站下载；
(2)集成过程中没有改变应用设置，完全是McAfee VirusScan Enterprise 8.0i(patch10)官方简体中文版的默认设置，用户可根据实际需要自行改变设置；
(3)没有添加任何改变McAfee VirusScan Enterprise 8.0i(patch10)原貌的注册信息(用户可以参照《注册表项.rar》自行设计)，除了以上所列6个所列原始材料文件外，没有添加非McAfee的任何程序和信息。
集成VirusScan Enterprise和Anti-Spyware modue,最新补丁patch13，最新扫描引擎5100，2006年7月27日最新病毒特征码
McAfee Desktop Firewall 8.0
VirusScan控制台
McAfee Desktop Firewall 8.0防火墙策略设置
集成过程画面1
集成过程画面2
集成软件文件预览
McAfee企业版安全软件说明
McAfee VirusScan Enterprise 8.0i
系统要求
请注意：以下列出的仅为最低系统要求。 实际需求视客户的具体环境而定，可能有所不同。
工作站要求
Pentium 或 Celeron 处理器，最低运行频率 166MHz
32MB RAM
可用磁盘空间至少为 38 MB
Windows NT 4.0 SP6 或更高版本
Windows XP Home 和 Professional SP1
Windows 2000 Professional SP3 或更高版本
Microsoft Internet Explorer 5.0 或更高版本
请注意：VirusScan 4.5.1 支持 Microsoft Windows 95/98/ME。
服务器要求
Pentium、Celeron 或 Itanium 处理器，时钟速度至少为 166 MHz
32MB RAM
可用磁盘空间至少为 38 MB
Windows NT 4.0 Server SP6 或更高版本；Windows NT 4.0 Enterprise Server SP6 或更高版本
Windows 2000 Server SP1 或更高版本；Windows 2000 Advanced Server SP1 或更高版本
Windows Server 2003：Standard、Enterprise 或 Web Edition
Microsoft Cluster Server (MSCS)
支持的其他平台：XP Tablet PC；Citrix MetaFrame 1.8 和 XP Support；EMC Celerra File Server
Microsoft Internet Explorer 5.0 或更高版本
主要优势
产品集成防火墙和 IPS 技术 —作为防护解决方案的补充，防火墙和入侵防御技术可以在单一的集成包中提供最大限度的主动防御
扩大新兴威胁的防护范围 — VirusScan 8.0i 可以防护潜在的最新恶意程序安全威胁 （如间谍软件）、特定于应用程序的缓冲区溢出攻击和
混合攻击
降低响应病毒爆发时涉及的 TCO — 先进的病毒爆发应急功能可以在提供 DAT 文件之前，关闭漏洞窗口，从而通过拦截病毒的进入和传播来减
少损失
McAfee 扫描技术 — 屡奖殊荣的 McAfee 扫描引擎可以通过内存扫描功能有效地拦截类似于 Netsky 和 Code Red 这样的威胁，此类威胁的特
点就是不会将自己的代码写入到磁盘上
集中的管理和报告功能 — 通过与 McAfee ePolicy Orchestrator 和 ProtectionPilot 的集成，可以通过单一的控制台为用户提供全面的安
全管理解决方案，包括详细的图形化报告功能
产品功能
全方位的 McAfee 病毒防护
McAfee 防病毒扫描引擎能够拦截各种病毒和恶意代码威胁，包括宏病毒、木马程序、Internet 蠕虫、32 位高级病毒，甚至是恶意的 ActiveX
和 Java 对象。 VirusScan 采用的防病毒技术能够对压缩数据进行深入分析，因而能够检测出隐藏在 .zip 或其他类型压缩文件中的威胁。
先进的启发式检测和通用检测技术使 VirusScan 具有了前瞻性的防护能力，能够“提前”防御各种新的、未知的病毒以及其他多种威胁。
潜在恶意程序安全防护
VirusScan 能够自动检测“垃圾”程序，有效防止隐藏程序跟踪企业和用户的 Internet 使用记录、访问用户个人数据（例如密码和帐户信息
）或者在用户系统中造成安全漏洞。 用户或管理员可以为 VirusScan 选择一种在检测到潜在恶意程序时的应急方式（“警告”、“清除”、
“删除”和“隔离”）。 管理员可以根据企业的实际情况来定制恶意程序列表，如广告软件、拨号器、恶意玩笑程序，以便使公司的终端系统
符合通用运行环境 (COE) 的要求。
缓冲区溢出防御（IPS 功能）
VirusScan 8.0i 可以为大约 20 种常见和存在漏洞的软件应用程序及 Microsoft® Windows® OS 服务提供缓冲区溢出攻击防护。这些应用程序
和服务包括 Microsoft Word、Excel、Internet Explorer、Outlook 和 SQL Server。 必要时，管理员可以根据流程创建例外。
全方位的突发事件响应
借助内置的应急功能，VirusScan 8.0i 可以在发布 DAT 文件之前对最新的病毒进行防护，即在 DAT 发布之前，管理员可以对识别病毒之后存
在的关键性漏洞窗口采取防御措施。 突发事件响应功能包括：
端口拦截/锁定（防火墙功能）
使管理员或用户可以“关闭”（拦截）传入或传出网络流量的端口（例如，应该拦截 MyDoom 端口 #3196；Bagel.n 是端口 #2556）
应用程序监控功能：电子邮件引擎（防火墙功能）
允许管理员拦截传出流量的端口，但是，可以设置相应的规则，使某些进程可以通过关闭的端口进行通信。 例如，管理员应该拦截传出流量的
端口 25，但是允许 outlook.exe 通过该端口与传出流量进行通信。 启用此项功能时，NetSky 和 MyDoom 不会断开与系统的连接。
文件拦截，目录锁定，文件夹/共享拦截（IPS 功能）
根据系统或传入的网络进程创建相应的策略，用于控制可能对特定文件、目录或文件夹/共享（或采用由文字和通配符组成的匹配名称模式的文
件组或文件夹）执行的操作。 例如，基于 Sasser 蠕虫的策略不会拦截 avserve*.exe、skynetave.exe、lsasss.exe、napatch.exe、
*_up.exe、cmd.ftp、ftplog.txt 和 winlog2* 和 win*.log。
感染跟踪和拦截
VirusScan 可以发现和跟踪向运行 VirusScan Enterprise 8.0i 的系统发送恶意代码的终端系统（感染源）的 IP 地址，以便将感染源信息报
告回管理控制台。 或者，它可以在特定时段（可配置）或无限期（直到重新设置）阻止与感染源终端系统的进一步通信。
强大的内存扫描
VirusScan 8.0i 通过引入“按需”和“按计划”两种内存扫描模式增强了扫描功能，从而大大提升了对病毒、蠕虫和木马的防护。 也就是说
，VirusScan 能够抵御多种诸如 CodeRed 和 SQLSlammer 的威胁因素，虽然此类威胁不会将代码写入到磁盘中，但 VirusScan Enterprise 却
可以从内存中直接清除掉它们的进程。
集中的管理和报告功能
VirusScan 8.0i 集成了 McAfee ePolicy Orchestrator，而后者则是用于策略管理、详细图形化报告以及软件部署的唯一一款真正可扩展的安
全策略管理工具。 ePolicy Orchestrator 具有促进防护实施的集中授权，可提供一个单一的控制台，以管理您的 McAfee 部署。 或者，中小
型企业可以利用用户友好的 McAfee ProtectionPilot 管理控制台简化管理和监控流程。
增强的电子邮件扫描功能
除 Microsoft Outlook 之外，VirusScan 8.0i 可以扫描到达桌面机的所有 Lotus Notes 客户端电子邮件，其中包括 HTML 文本和附件。 同
时安装 Outlook 和 Lotus 客户端的系统也支持这种功能。
防护使用脚本的威胁
VirusScan 8.0i 可以检测到利用 JavaScript 和/或 Visual Basic (VB) 脚本（例如，Nimda 或 LoveLetter）的恶意代码，还可以防止这些
恶意代码的运行，从而切断感染源。
针对移动用户的优化功能
区域服务器路由使得用户能够根据地理位置和连接速度对现场更新进行优化，较小的文件规模也使得用户能够轻松地通过连接速度较慢的网络
（例如拨号连接）来下载更新文件。 借助于可恢复的更新功能，即使远程用户的网络连接被中断，他们也仍然能够在其它时间从中断处继续下
载更新文件。
McAfee Anti-Spyware Enterprise Module
Anti-Spyware Enterprise Module 是 VirusScan Enterprise 产品的附件，它扩展了该产品的功能，使其能够检测可能有害的间谍程序和
Cookie 并
对它们执行操作。
完成安装和配置后，本模块就会使用 VirusScan Enterprise 的自动扫描程序和手动扫描任务以及病毒定义 (DAT) 文件中的信息来检测间谍程
序和
Cookie 并对它们执行操作。
- 间谍程序和 Cookie 定义已添加到病毒定义 (DAT) 文件中，因此不需要额外的 DAT 文件。
- 自动扫描程序可以在访问文件时检测到可能有害的间谍程序，从而保护计算机免受间谍程序的破坏，为计算机提供直接的保护。您也可以
指定用户定义
的检测项和排除项。
但是，自动扫描程序不检测 Cookie。
- 除了文件扫描以外，还可以配置手动扫描任务，以便：
在注册表中扫描与可能有害的间谍程序相关的、以前未清理的注册表项。
在 Cookie 文件夹中扫描可能有害的 Cookie。
您也可以指定用户定义的检测项和排除项。
可以直接从 VirusScan Enterprise 配置并执行扫描，也可以通过 ePolicy Orchestrator 来管理扫描。
McAfee Desktop Firewall 8.0
Desktop Firewall 软件为单台计算机提供安全保障。它保护计算机以使其免受外部攻击（例如黑客）和内部攻击（例如某些病毒）。它使用以
下几种功能来保护计算机：
防火墙:检查传入和传出的网络通信，并根据您设置的规则来阻止或允许网络通信。
应用程序监视系统:监视您所使用的应用程序，并防止所指定的应用程序启动或将其自身绑定到其他程序。
入侵检测系统 (IDS):对计算机上的通信连接进行扫描，并识别系统中任何潜在的攻击。
活动日志:记录有关 Desktop Firewall 操作的信息。您可使用此日志来解决问题，或者查看过去的活动。
您可同时使用所有这些功能，也可以只使用所需的功能。
双向学习模式:指定是将防火墙的“学习模式”应用于传入通信，还是传出通信，或是同时应用于两者。 多数情况下，仅需要监视未知传入通
信（即从其他源发送到本地计算机的通信）。使用此新功能，您可以忽略传出通信，从而减少了处理“学习模式”警报的次数。
可以使用新的 Desktop Firewall 应用程序监视功能来允许或阻止特定的应用程序。可以监视试图运行的应用程序（应用程序创建），也可以
监视试图将其自身绑定到其他程序的应用程序（应用程序挂接）。 用此功能，您可以阻止不必要的程序运行，同时识别并防止可疑的程序（包
括一些病毒）将其自身绑定到正常的应用程序。
可以创建应用于非 IP 协议（如 IPX 和 Appletalk）的防火墙规则。使用此功能，防火墙功能可在更大的范围内过滤网络通信，从而使计算机
更安全。
可以创建基于 802.11a、802.11b 以及 802.11g 无线协议的网络通信防火墙“阻止”规则。 使用此功能，您可以限制或阻止您单位内部的无
线网络。
可创建特定域（例如，www.test.com）发出或接收的网络通信的防火墙规则。此功能简化了防火墙功能的管理。过去，如果要阻止整个域，就
必须识别与该域相关联的 IP 地址，然后创建基于这些 IP 地址的规则。地址可随时更改。创建基于域的规则意味着规则的应用范围更广，所
需的维护更少。
可以将时间限制应用于防火墙规则。例如，可以使 Desktop Firewall 仅在周末或仅在工作时间应用规则。
还可以指定在其余的时间中希望 Desktop Firewall 如何运用规则。当规则对于当前时间无效时，软件可以： 禁用规则、反转规则。例如，如
果创建在工作时间内允许基于 HTTP 通信的规则，则您可以使 Desktop Firewall 在其余的时间中忽略该规则（规则被禁用），或反转规则以
在其余的时间中阻止 HTTP 通信。使用此功能，您可以创建仅应用于特定天或时间的规则，从而使防火墙策略更加灵活。
可以配置 IDS 监视的攻击。还可更新该软件的 IDS 签名列表。（签名是已知攻击的说明，Desktop Firewall 使用这些说明来识别攻击。）可
以安排定期进行“AutoUpdates”，也可以手动执行更新。通过使用此功能，您可以确保 Desktop Firewall 为最新版本，并扫描所有最新的攻
击。
可以为 Desktop Firewall 创建自定义保护级别。这些级别称作策略档案。策略档案会对防火墙、应用程序监视、IDS 和日志设置产生影响。
仅从防火墙的“保护级别”列表中选择一个策略档案名称即可应用这些设置。 使用此功能，您可以迅速切换规则集和设置。
企业版集成，免除分别安装杀毒、反间谍、防火墙、打补丁、升级引擎的繁琐。无需注册或激活，永久免费升级。
软件版权归原作者及原软件公司所有，如果你喜欢，请购买正版软件
[已通过安全检测]
杀毒软件：McAfee VirusScan Enterprise 8.0i
病毒库更新：2006年7月27日
病毒特征码：4816
[已通过安装测试]
win_xp_pro_5.1.2600 service pack2
开源时间：18:00-23:00;双休日全天
常驻服务器：VC.eserver.ZJ
为什么发布？
McAfee® VirusScan® Enterprise 8.0i已经发布近2年了，也已经有许多网友在VeryCD上发布了，许多网站也有HTTP下载。为什么我还要发布？
1、McAfee值得信赖：
(1)防护能力强，功能强大，用户可以通过自行设置策略进一步增强其防护能力；
(2)性能稳定，不会出现中断、掉网现象。最近炒得火热的卡巴斯基6.0性能极不稳定，因此转回使用McAfee。
(3)占用资源少，虽说有多个进程(用户可以自行去掉不常使用的进程)，但是占用资源还是很少，相比symantec、卡巴斯基来说，占用更少的资源(KIS6.0占用资源不多)。
2、内容比较全面。包括：
(1)《McAfee企业版安全软件8.0.RAR》为集成版，内含：
McAfee VirusScan Enterprise 8.0i-----防病毒软件企业版；
McAfee Anti-Spyware Enterprise Module 8.0-----VirusScan Enterprise 8.0i的反间谍附件；
McAfee Desktop Firewall 8.0(选择安装)-----防火墙企业版，与VirusScan Enterprise 8.0i配套，也可单独使用。
(2)《注册表项.RAR》，包括去启动画面、自定义的有害程序(合并到注册表后可以屏蔽一些流氓软件)，有兴趣的朋友可以下载并导入注册表增强防护能力。
(3)《McAfee Alert Manager v4.7.1.RETAIL.RAR》(英文版)，由于对个人用户用处不大，没有集成，有兴趣的朋友可以下载单独安装。
3、集成最新文件。
最新补丁：patch13；
最新扫描引擎：5100；
最新病毒特征码：4816。
4、完美集成，安装方便。
McAfee8.0企业版系列主要包括VirusScan、Anti-Spyware、Desktop Firewall、Alert Manager等，补丁已升级到patch13，扫描引擎从patch10版的4400升级到5100，这些都需要一个个单独安装，因此十分繁琐。通过集成，只需运行SETUP，杀毒、反间谍、防火墙、最新补丁、引擎、病毒特征码等一次安装完成，简单轻松。
网上也能够找到集成patch13的版本，但是并不完美，就我所看到的，都是半集成产品，未压缩，没有完全整合，需要多次运行相应程序才能安装所有组件、补丁和引擎。而本集成版只需运行SETUP，即可轻松安装。
集成工具：McAfee Install Designer v8.1(英文版)
原始材料：
(1)McAfee VirusScan Enterprise 8.0i(patch10)，官方简体中文版；
(2)McAfee Anti-Spyware Enterprise Module 8.0，官方简体中文版；
(3)McAfee Desktop Firewall 8.0，官方简体中文版；
(4)病毒特征码：dat-4816.zip，官方网站下载；
(5)扫描引擎：engmin.exe(5100)，官方网站下载；
(6)产品补丁：patch13.msp。
5、原汁原味。
(1)原始材料和集成工具基本是从官方网站下载；
(2)集成过程中没有改变应用设置，完全是McAfee VirusScan Enterprise 8.0i(patch10)官方简体中文版的默认设置，用户可根据实际需要自行改变设置；
(3)没有添加任何改变McAfee VirusScan Enterprise 8.0i(patch10)原貌的注册信息(用户可以参照《注册表项.rar》自行设计)，除了以上所列6个所列原始材料文件外，没有添加非McAfee的任何程序和信息。
集成VirusScan Enterprise和Anti-Spyware modue,最新补丁patch13，最新扫描引擎5100，2006年7月27日最新病毒特征码
McAfee Desktop Firewall 8.0
VirusScan控制台
McAfee Desktop Firewall 8.0防火墙策略设置
集成过程画面1
集成过程画面2
集成软件文件预览
McAfee企业版安全软件说明
McAfee VirusScan Enterprise 8.0i
系统要求
请注意：以下列出的仅为最低系统要求。 实际需求视客户的具体环境而定，可能有所不同。
工作站要求
Pentium 或 Celeron 处理器，最低运行频率 166MHz
32MB RAM
可用磁盘空间至少为 38 MB
Windows NT 4.0 SP6 或更高版本
Windows XP Home 和 Professional SP1
Windows 2000 Professional SP3 或更高版本
Microsoft Internet Explorer 5.0 或更高版本
请注意：VirusScan 4.5.1 支持 Microsoft Windows 95/98/ME。
服务器要求
Pentium、Celeron 或 Itanium 处理器，时钟速度至少为 166 MHz
32MB RAM
可用磁盘空间至少为 38 MB
Windows NT 4.0 Server SP6 或更高版本；Windows NT 4.0 Enterprise Server SP6 或更高版本
Windows 2000 Server SP1 或更高版本；Windows 2000 Advanced Server SP1 或更高版本
Windows Server 2003：Standard、Enterprise 或 Web Edition
Microsoft Cluster Server (MSCS)
支持的其他平台：XP Tablet PC；Citrix MetaFrame 1.8 和 XP Support；EMC Celerra File Server
Microsoft Internet Explorer 5.0 或更高版本
主要优势
产品集成防火墙和 IPS 技术 —作为防护解决方案的补充，防火墙和入侵防御技术可以在单一的集成包中提供最大限度的主动防御
扩大新兴威胁的防护范围 — VirusScan 8.0i 可以防护潜在的最新恶意程序安全威胁 （如间谍软件）、特定于应用程序的缓冲区溢出攻击和
混合攻击
降低响应病毒爆发时涉及的 TCO — 先进的病毒爆发应急功能可以在提供 DAT 文件之前，关闭漏洞窗口，从而通过拦截病毒的进入和传播来减
少损失
McAfee 扫描技术 — 屡奖殊荣的 McAfee 扫描引擎可以通过内存扫描功能有效地拦截类似于 Netsky 和 Code Red 这样的威胁，此类威胁的特
点就是不会将自己的代码写入到磁盘上
集中的管理和报告功能 — 通过与 McAfee ePolicy Orchestrator 和 ProtectionPilot 的集成，可以通过单一的控制台为用户提供全面的安
全管理解决方案，包括详细的图形化报告功能
产品功能
全方位的 McAfee 病毒防护
McAfee 防病毒扫描引擎能够拦截各种病毒和恶意代码威胁，包括宏病毒、木马程序、Internet 蠕虫、32 位高级病毒，甚至是恶意的 ActiveX
和 Java 对象。 VirusScan 采用的防病毒技术能够对压缩数据进行深入分析，因而能够检测出隐藏在 .zip 或其他类型压缩文件中的威胁。
先进的启发式检测和通用检测技术使 VirusScan 具有了前瞻性的防护能力，能够“提前”防御各种新的、未知的病毒以及其他多种威胁。
潜在恶意程序安全防护
VirusScan 能够自动检测“垃圾”程序，有效防止隐藏程序跟踪企业和用户的 Internet 使用记录、访问用户个人数据（例如密码和帐户信息
）或者在用户系统中造成安全漏洞。 用户或管理员可以为 VirusScan 选择一种在检测到潜在恶意程序时的应急方式（“警告”、“清除”、
“删除”和“隔离”）。 管理员可以根据企业的实际情况来定制恶意程序列表，如广告软件、拨号器、恶意玩笑程序，以便使公司的终端系统
符合通用运行环境 (COE) 的要求。
缓冲区溢出防御（IPS 功能）
VirusScan 8.0i 可以为大约 20 种常见和存在漏洞的软件应用程序及 Microsoft® Windows® OS 服务提供缓冲区溢出攻击防护。这些应用程序
和服务包括 Microsoft Word、Excel、Internet Explorer、Outlook 和 SQL Server。 必要时，管理员可以根据流程创建例外。
全方位的突发事件响应
借助内置的应急功能，VirusScan 8.0i 可以在发布 DAT 文件之前对最新的病毒进行防护，即在 DAT 发布之前，管理员可以对识别病毒之后存
在的关键性漏洞窗口采取防御措施。 突发事件响应功能包括：
端口拦截/锁定（防火墙功能）
使管理员或用户可以“关闭”（拦截）传入或传出网络流量的端口（例如，应该拦截 MyDoom 端口 #3196；Bagel.n 是端口 #2556）
应用程序监控功能：电子邮件引擎（防火墙功能）
允许管理员拦截传出流量的端口，但是，可以设置相应的规则，使某些进程可以通过关闭的端口进行通信。 例如，管理员应该拦截传出流量的
端口 25，但是允许 outlook.exe 通过该端口与传出流量进行通信。 启用此项功能时，NetSky 和 MyDoom 不会断开与系统的连接。
文件拦截，目录锁定，文件夹/共享拦截（IPS 功能）
根据系统或传入的网络进程创建相应的策略，用于控制可能对特定文件、目录或文件夹/共享（或采用由文字和通配符组成的匹配名称模式的文
件组或文件夹）执行的操作。 例如，基于 Sasser 蠕虫的策略不会拦截 avserve*.exe、skynetave.exe、lsasss.exe、napatch.exe、
*_up.exe、cmd.ftp、ftplog.txt 和 winlog2* 和 win*.log。
感染跟踪和拦截
VirusScan 可以发现和跟踪向运行 VirusScan Enterprise 8.0i 的系统发送恶意代码的终端系统（感染源）的 IP 地址，以便将感染源信息报
告回管理控制台。 或者，它可以在特定时段（可配置）或无限期（直到重新设置）阻止与感染源终端系统的进一步通信。
强大的内存扫描
VirusScan 8.0i 通过引入“按需”和“按计划”两种内存扫描模式增强了扫描功能，从而大大提升了对病毒、蠕虫和木马的防护。 也就是说
，VirusScan 能够抵御多种诸如 CodeRed 和 SQLSlammer 的威胁因素，虽然此类威胁不会将代码写入到磁盘中，但 VirusScan Enterprise 却
可以从内存中直接清除掉它们的进程。
集中的管理和报告功能
VirusScan 8.0i 集成了 McAfee ePolicy Orchestrator，而后者则是用于策略管理、详细图形化报告以及软件部署的唯一一款真正可扩展的安
全策略管理工具。 ePolicy Orchestrator 具有促进防护实施的集中授权，可提供一个单一的控制台，以管理您的 McAfee 部署。 或者，中小
型企业可以利用用户友好的 McAfee ProtectionPilot 管理控制台简化管理和监控流程。
增强的电子邮件扫描功能
除 Microsoft Outlook 之外，VirusScan 8.0i 可以扫描到达桌面机的所有 Lotus Notes 客户端电子邮件，其中包括 HTML 文本和附件。 同
时安装 Outlook 和 Lotus 客户端的系统也支持这种功能。
防护使用脚本的威胁
VirusScan 8.0i 可以检测到利用 JavaScript 和/或 Visual Basic (VB) 脚本（例如，Nimda 或 LoveLetter）的恶意代码，还可以防止这些
恶意代码的运行，从而切断感染源。
针对移动用户的优化功能
区域服务器路由使得用户能够根据地理位置和连接速度对现场更新进行优化，较小的文件规模也使得用户能够轻松地通过连接速度较慢的网络
（例如拨号连接）来下载更新文件。 借助于可恢复的更新功能，即使远程用户的网络连接被中断，他们也仍然能够在其它时间从中断处继续下
载更新文件。
McAfee Anti-Spyware Enterprise Module
Anti-Spyware Enterprise Module 是 VirusScan Enterprise 产品的附件，它扩展了该产品的功能，使其能够检测可能有害的间谍程序和
Cookie 并
对它们执行操作。
完成安装和配置后，本模块就会使用 VirusScan Enterprise 的自动扫描程序和手动扫描任务以及病毒定义 (DAT) 文件中的信息来检测间谍程
序和
Cookie 并对它们执行操作。
- 间谍程序和 Cookie 定义已添加到病毒定义 (DAT) 文件中，因此不需要额外的 DAT 文件。
- 自动扫描程序可以在访问文件时检测到可能有害的间谍程序，从而保护计算机免受间谍程序的破坏，为计算机提供直接的保护。您也可以
指定用户定义
的检测项和排除项。
但是，自动扫描程序不检测 Cookie。
- 除了文件扫描以外，还可以配置手动扫描任务，以便：
在注册表中扫描与可能有害的间谍程序相关的、以前未清理的注册表项。
在 Cookie 文件夹中扫描可能有害的 Cookie。
您也可以指定用户定义的检测项和排除项。
可以直接从 VirusScan Enterprise 配置并执行扫描，也可以通过 ePolicy Orchestrator 来管理扫描。
McAfee Desktop Firewall 8.0
Desktop Firewall 软件为单台计算机提供安全保障。它保护计算机以使其免受外部攻击（例如黑客）和内部攻击（例如某些病毒）。它使用以
下几种功能来保护计算机：
防火墙:检查传入和传出的网络通信，并根据您设置的规则来阻止或允许网络通信。
应用程序监视系统:监视您所使用的应用程序，并防止所指定的应用程序启动或将其自身绑定到其他程序。
入侵检测系统 (IDS):对计算机上的通信连接进行扫描，并识别系统中任何潜在的攻击。
活动日志:记录有关 Desktop Firewall 操作的信息。您可使用此日志来解决问题，或者查看过去的活动。
您可同时使用所有这些功能，也可以只使用所需的功能。
双向学习模式:指定是将防火墙的“学习模式”应用于传入通信，还是传出通信，或是同时应用于两者。 多数情况下，仅需要监视未知传入通
信（即从其他源发送到本地计算机的通信）。使用此新功能，您可以忽略传出通信，从而减少了处理“学习模式”警报的次数。
可以使用新的 Desktop Firewall 应用程序监视功能来允许或阻止特定的应用程序。可以监视试图运行的应用程序（应用程序创建），也可以
监视试图将其自身绑定到其他程序的应用程序（应用程序挂接）。 用此功能，您可以阻止不必要的程序运行，同时识别并防止可疑的程序（包
括一些病毒）将其自身绑定到正常的应用程序。
可以创建应用于非 IP 协议（如 IPX 和 Appletalk）的防火墙规则。使用此功能，防火墙功能可在更大的范围内过滤网络通信，从而使计算机
更安全。
可以创建基于 802.11a、802.11b 以及 802.11g 无线协议的网络通信防火墙“阻止”规则。 使用此功能，您可以限制或阻止您单位内部的无
线网络。
可创建特定域（例如，www.test.com）发出或接收的网络通信的防火墙规则。此功能简化了防火墙功能的管理。过去，如果要阻止整个域，就
必须识别与该域相关联的 IP 地址，然后创建基于这些 IP 地址的规则。地址可随时更改。创建基于域的规则意味着规则的应用范围更广，所
需的维护更少。
可以将时间限制应用于防火墙规则。例如，可以使 Desktop Firewall 仅在周末或仅在工作时间应用规则。
还可以指定在其余的时间中希望 Desktop Firewall 如何运用规则。当规则对于当前时间无效时，软件可以： 禁用规则、反转规则。例如，如
果创建在工作时间内允许基于 HTTP 通信的规则，则您可以使 Desktop Firewall 在其余的时间中忽略该规则（规则被禁用），或反转规则以
在其余的时间中阻止 HTTP 通信。使用此功能，您可以创建仅应用于特定天或时间的规则，从而使防火墙策略更加灵活。
可以配置 IDS 监视的攻击。还可更新该软件的 IDS 签名列表。（签名是已知攻击的说明，Desktop Firewall 使用这些说明来识别攻击。）可
以安排定期进行“AutoUpdates”，也可以手动执行更新。通过使用此功能，您可以确保 Desktop Firewall 为最新版本，并扫描所有最新的攻
击。
可以为 Desktop Firewall 创建自定义保护级别。这些级别称作策略档案。策略档案会对防火墙、应用程序监视、IDS 和日志设置产生影响。
仅从防火墙的“保护级别”列表中选择一个策略档案名称即可应用这些设置。 使用此功能，您可以迅速切换规则集和设置。