《McAfee企业版杀毒软件v8.5.0ｉ多国语言正式版》(McAfee.VirusScan.Enterprise.v8.5.0i.Multilingual.Retail)8.5.0 i
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| [McAfee企业版杀毒软件v8.5.0ｉ多国语言正式版].McAfee.VirusScan.Enterprise.v8.5.0i-DVT.zip | 59.90 MB |
| 59.90 MB | |
电驴资源简介
中文名: McAfee企业版杀毒软件v8.5.0ｉ多国语言正式版英文名: McAfee.VirusScan.Enterprise.v8.5.0i.Multilingual.Retail版本: 8.5.0 i发行时间: 2006年12月01日地区: 大陆,美国简介:
[安全检测]
已通过安全检测
安全检测软体：McAfee.VirusScan.Enterprise.v8.5.0i
版本：8.5.0i
杀毒引擎版本：5100
共用伺服器:DonkeyServer No1 ，DonkeyServer No2， DonkeyServer No5
共用服务时间:24:00-8:00
[安装测试]
已通过安装测试，测试系统：Windows XP
版本：5.1.2600 Service Pack 2
[免责声明]
该下载内容仅限於个人测试学习之用，不得用於商业用途，并且请在下载后24小时内删除。
软体版权归原作者及原软体公司所有，如果你喜欢，请购买正版。
McAfee
VirusScan Enterprise
8.5i 版发行说明
版权所有 2006 McAfee, Inc.
保留所有权利
==========================================================
- DAT 版本： 4893
- 引擎版本： 5100.194
==========================================================
感谢您使用 VirusScan Enterprise 软件。 本文包含有关此版本的
重要信息。 强烈建议您阅读本文的所有内容。
重要信息：
McAfee 不支持对预发行版软件进行自动升级。 要升级到更高
的测试版、候选发行版或生产版软件，必须先卸载软件的现有
版本。
__________________________________________________________
本文包括以下内容
- 简介
- 产品许可证
- 安装和系统要求
- 测试安装
- 已知问题
- 安装、升级和卸载
- 语言支持
- 与其他产品的兼容性
- Alert Manager
- AntiSpyware Enterprise Standalone
- ePolicy Orchestrator
- ePolicy Orchestrator 代理
- McAfee Installation Designer
- Microsoft Windows Vista
- PreScan
- ProtectionPilot
- GroupShield
- Spy Sweeper
- 访问保护
- 添加文件类型扩展名
- AutoUpdate
- 缓冲区溢出保护
- 电子邮件扫描
- 电子邮件传递扫描
- Lotus Notes 扫描
- 帮助文件
- 日志文件格式
- 镜像任务
- 保留设置
- 有害程序策略
- 文档
- 参与 McAfee 测试计划
- 联系信息
- 版权和商标归属
- 许可和专利信息
__________________________________________________________
简介
McAfee VirusScan Enterprise 可以保护您的台式机和文件服务器
免受各种威胁，包括病毒、蠕虫、特洛伊木马程序，以及可疑代码
和程序。
此版本提供以下新功能或改进功能：
- 支持 64 位操作系统。
注意：
64 位操作系统不支持以下功能或产品：
- 缓冲区溢出保护。
- Lotus Notes 数据库扫描。
- Alert Manager 4.7.1。
- 隔离管理器策略。 配置策略，用于管理隔离的项目。 按访问
扫描程序或按需扫描程序在清理或删除文件前，将在隔离目录
中创建原始文件及注册表值的备份。 经过指定的天数后，这
些备份项目将自动删除。 还可以有选择地恢复、删除和重新
扫描隔离的项目。
- 5100 系列扫描引擎。 本产品版本提供以下引擎增强功能：
- 组件引擎更新。 允许在主要引擎版本之间更新新的引擎
功能。 VirusScan Enterprise 关于 对话框中显示的
引擎版本提供了引擎系列以及最新的增量更新版本。 例
如 5100.0194。
- 5100 系列引擎的两个版本；32 位版本和 64 位版本。
VirusScan Enterprise 关于 对话框会显示 32 位引
擎版本号，并且如果使用 64 位引擎，还会显示 64 位
引擎版本号。
- 检测内存中的 rootkit。 可以配置按需扫描程序，使之扫描
系统内存中已安装的 rootkit。 Rootkit 可以隐藏正在运行
的进程、文件或系统数据，如果入侵者在用户无法察觉的情况
下使用 rootkit 保持访问系统，则 rootkit 将成为一种威胁。
- 增强的访问保护。 此功能通过限制对指定的端口、文件、文
件夹、共享资源、注册表项和注册表值的访问来防止有害更改。
这些规则已得到增强，可以扩展排除功能，及提供更强的保护：
- 访问保护规则配置选项包括 要包含的进程 和 要排
除的进程 。 有关详细信息，请参阅《VirusScan
Enterprise 产品指南》中的 访问保护 一节。
- 规则划分为防病毒、通用、爆发和用户定义类别。
- 保护级别。 安装产品时，将会选择是启用 标准保护
还是启用 最大保护 规则作为默认设置。
- 标准保护。 一些防病毒规则和通用规则，可防止某些
关键设置和文件遭到修改，但通常允许安装和执行
合法软件。
- 最大保护。 一些防病毒规则和通用规则，可防止最关
键的设置和文件遭到修改。 这些规则可提供更多
的保护，但也可能会阻止您安装软件。 如果您无
法安装合法软件，我们建议您在安装软件之前禁用
访问保护 功能，安装完成后再重新启用。
您可更改在安装 VirusScan Enterprise 后启用和禁用
的规则。
__________________________________________________________
产品许可证
以下时间限制适用于所述 VirusScan Enterprise 8.5i 产品许可证：
- 测试版 4 许可证将在 2006 年 12 月 31 日到期。
- 评估许可证将在安装产品的评估版本之后的 90 天到期。
__________________________________________________________
安装和系统要求
有关安装和系统要求的完整信息，请参阅产品文档。
__________________________________________________________
测试安装
可以通过在已经安装本软件的任何计算机上运行 EICAR(European Insitute for
Computer Anti-Virus Research) 标准防病毒
测试文件，测试软件的运行情况。 EICAR 标准防病毒测试文件是全
世界防病毒产品厂商共同努力的成果，它使客户可以按照统一的标
准验证其安装的防病毒产品。
要对安装进行测试，请执行下列操作：
1. 将以下行复制到其自身所在的文件中，确保不含任何空格或换
行符。 使用名称 EICAR.COM 保存该文件。
X5O P%@AP[4 PZX54(P^)7CC)7} EICAR-STANDARD-ANTIVIRUS-TEST-FILE H+H*
文件大小为 68 或 70 字节。
2. 启动防病毒软件，让它扫描 EICAR.COM 所在的目录。
软件扫描该文件时，会报告已找到 EICAR 测试文件。
3. 在测试安装完成时删除该文件，以避免对信任的用户发出警
告。
重要信息：
请注意，此文件并非病毒。
有关 EICAR 测试文件的详细信息，请访问：
http://www.eicar.org
_________________________________________________________
已知问题
安装、升级和卸载
1. 要使用 MSIEXEC.EXE 安装 VirusScan Enterprise 产品，请
完成以下步骤：
a. 在命令提示符下输入以下命令，解压缩 .MSI 和其他文
件：
SETUP.EXE -nos_ne [-nos_o 输出路径 ]
注意：
-nos_ne 命令会从 SETUP.EXE 解压缩安装文件，
但是不会执行 SETUP.EXE 或删除安装文件。
-nos_o 输出路径 命令会指定用于解压缩
安装文件的目标文件夹。
如果不指定输出路径，这些文件会解压缩到用户配
置文件的 Temp 文件夹内。
b. 确保删除了任何竞争者的产品，包括 McAfee VirusScan
和 VirusScan Enterprise 的早期版本。
c. 要在安装产品之前将已本地化的字符串插入 MSI 中，请
在命令提示符下输入以下命令：
setupvse.exe /IMPORTMSISTRINGS
d. 在命令提示符下输入以下命令，运行 MSIEXEC.EXE：
msiexec.exe /i vse850.msi
2. 安装 缓冲区溢出保护 功能时，会有以下限制：
- 如果在已经安装 McAfee Entercept 或 Host Intrusion
Prevention 代理的计算机上安装 缓冲区溢出保护 ，
则会在 VirusScan 控制台中禁用 缓冲区溢出保护 功
能。
注意：
McAfee Entercept 或 Host Intrusion Prevention 产
品覆盖范围更大，因此这些产品优先于 VirusScan
Enterprise 中的 缓冲区溢出保护 功能。
- 在 64 位或 Microsoft Windows Vista 操作系统上无法
安装 缓冲区溢出保护 。
3. 通过命令行安装 VirusScan Enterprise 8.5i 时，选择 标
准保护 或 最大保护 所用的属性是 PROTECTIONTYPE
默认情况下，安装 标准保护 。 要静默安装 最大保护
规则，请使用以下命令：
Setup.exe PROTECTIONTYPE=Maximum /q
此命令行属性未在《VirusScan Enterprise 8.5i 安装指南》
中记录。
4. 此版本支持使用管理安装点 (AIP, Administrative Installation Point)
进行部署。 但是，必须从 AIP 中运行 SETUPVSE.EXE，才能执行升级或卸载其他防病毒
软件。
要创建 AIP，请在命令提示符下输入 setup.exe /a 。 此
时会出现一个向导，引导您创建 AIP。 创建 AIP 后，压缩 (.ZIP)
文件中的所有必要文件均同时复制到 AIP。 这些文件包括：
- SETUPVSE.EXE
- MSISTRINGS.BIN
- SETUP.INI
- UNINST.DLL
- UNINST.INI
- VSE850.MSI
- WINDOWSINSTALLER-KB893803-V2-X86.EXE
由于这些文件会自动复制到 AIP，因此，管理员不需要手动复
制文件。
注意：
如果通过 Active Directory 组策略部署 VirusScan
Enterprise（这样会使用 MSIEXEC.EXE 进行安装），则必须
先删除现有的所有防病毒产品，才能安装 VirusScan
Enterprise。
5. 静默完全安装 Computer Associates eTrust Antivirus 程序
时，该操作不完全静默进行。 Computer Associates eTrust
Antivirus 程序会显示一个包含 确定 按钮的消息框，提
示需要重新启动。 单击 确定 后，完全安装会继续正常进
行。 此问题是 Computer Associates 的一个已知问题，您可
以参考 Computer Associates 网站上的文章 QO19636。
Computer Associates 网站提供了用于修补此问题的可下载文
件。 虽然此问题是针对 Computer Associates eTrust
Antivirus 6.0 版的，但是，该修补程序对 7.0 版也适用。
语言支持
1. 更新任务进度对话框和 编辑 AutoUpdate 存储库列表 对话
框中显示的语言与 VirusScan 控制台中的首选语言并不匹配。
无法通过将控制台中的首选语言设置为其他语言来解决此问
题，因为 AutoUpdate 任务对话框和相关对话框会保留系统语
言。
使用 ePolicy Orchestrator 管理 VirusScan Enterprise 8.5i
时，可以通过将 ePolicy Orchestrator 代理语言包签入并部
署到客户端计算机来更正此问题。
2. 访问右键单击扫描以及 Microsoft Outlook 或 Lotus Notes 的
按需扫描属性 对话框时显示的语言与 VirusScan 控制台
中的首选语言并不匹配。 无法通过将控制台中的首选语言设
置为其他语言来解决此问题，因为这些功能会保留系统语言。
有关所显示语言的信息，请参阅知识库文章 1935692。
3. 如果在未安装亚洲字体的操作系统上查看产品的亚洲版本，则
VirusScan Enterprise 8.5i 用户界面文本可能会损坏。 要
更正此问题，请在操作系统上安装亚洲字体。
与其他产品的兼容性
Alert Manager
1. VirusScan Enterprise 8.5i 只能向 Alert Manager 4.7.x 发
送警报，而不能向早期版本的 Alert Manager 发送警报。
此外，在已经安装 Alert Manager 4.7.x 以前版本的计算机
上，无法安装 VirusScan Enterprise 8.5i。 如果您在已经
安装 Alert Manager 4.5 或 4.6 的系统中安装 VirusScan
Enterprise，应该同时安装 Alert Manager 4.7.x，该版本会
自动替换早期版本。
但同时请注意，Alert Manager 4.7.x 可以接收早期版本的
NetShield 和 VirusScan 发送的警报。 可以配置这些软件程
序的早期版本，以将警报发送到安装的 Alert Manager 4.7.x。
AntiSpyware Enterprise Standalone
1. 使用 ePolicy Orchestrator 在 AntiSpyware Enterprise
Standalone 8.5 上安装 VirusScan Enterprise 8.5i 时，必
须在安装 VirusScan Enterprise 之后重新启动客户端计算机。
ePolicy Orchestrator
1. 此版本的 VirusScan Enterprise 8.5i 与 ePolicy
Orchestrator 3.5.0 或更高版本兼容。 在部署 VirusScan
Enterprise 之前，必须将 ePolicy Orchestrator 代理 3.6 或
更高版本部署到客户端计算机。
2. 如果您使用 ePolicy Orchestrator 3.5 或 3.6 管理
VirusScan Enterprise 测试版，则必须向 ePolicy
Orchestrator 存储库添加最新的 ePolicy Orchestrator 代
理 NAP 文件 (CMA360.NAP) 并将其部署到客户端计算机，然
后再部署 VirusScan Enterprise 8.5i 产品。
注意：
CMA360.NAP 文件可以从 McAfee 下载网站获得。
3. 此版本的 VirusScan Enterprise 8.5i 提供两个 .NAP 文件，
必须将它们添加到 ePolicy Orchestrator 存储库。 这些
文件包含在 VirusScan Enterprise 8.5i 安装软件包内，可
以从下载这些文件的位置找到这些文件：
- VSE850.NAP。
- VSE850REPORTS.NAP。 该文件是一个扩展报告 .NAP 文件。
4. 要将 VSE850REPORTS.NAP 文件安装到存储库，请执行下列操
作：
a. 使用 ePolicy Orchestrator 签入向导将
VSE800Reports.NAP 文件添加到存储库。
b. 必要时注销报告控制台。
c. 在 ePolicy Orchestrator 安装目录中，删除 AVI 目录
中的 REPORTVERSIONS.SQL 文件。
d. 使用 ePO Authentication(ePO 身份验证) 登录到报告控制台。
e. 单击 Yes(是) 下载新报告。
注意：
对于每台运行远程 ePolicy Orchestrator 控制台的计算机，
重复步骤 b 到 e。
5. 在升级到 VirusScan Enterprise 8.5i 时，如果要保留设置 ，
请运行安装包中包含的 ePOPolicyMigration.exe 文件 。
a. 将 VSE850.NAP 文件添加到 ePolicy Orchestrator 存
储库。
b. 在安装了 ePolicy Orchestrator 的服务器上运行
ePOPolicyMigration.exe。
6. 如果使用的是带有 ePolicy Orchestrator 3.5 或更高版本的
Microsoft SQL Server 7.0 版，则运行
ePOPolicyMigration.exe 时不会保留按需扫描任务。要保留
按需扫描任务，必须安装 Microsoft SQL Server 2000 或更
高版本。
7. 如果存在 DAT 和引擎版本号以不同格式显示的问题，则
ePolicy Orchestrator 报告会受到影响。 版本号格式会有所
不同，具体取决于要使用的 ePolicy Orchestrator 代理、从
中收集系统属性的产品，以及 ePolicy Orchestrator 是否在
读取属性时转换格式。 例如，
DAT 版本可能会以下列任意格式显示：
- 4.0.4841
- 4841.000
- 4841
引擎版本可能会以下列两种格式之一显示：
- 5.1.0002
- 5100.0194
这种格式差别会影响比较 DAT 和/或引擎值的所有 ePolicy
Orchestrator 报告或查询，例如兼容性问题报告和 DAT/引擎
覆盖报告。 例如，DAT 系统属性为 4.0.4841 的计算机与具
有 4841.000 DAT 文件的系统进行比较时会不符合，因为
ePolicy Orchestrator 不认为他们是相同的版本。
此问题已经在 ePolicy Orchestrator 3.5 Patch 7 或更高版
本以及 ePolicy Orchestrator 3.6 Patch 4 或更高版本中得
以修正。
如果您使用 ePolicy Orchestrator 3.5 或 3.6.0，则可以使
用报告过滤器来选择匹配的 DAT 和引擎版本号。 例如，要确
定具有 4841 DAT 文件的计算机的符合性，必须使用用于
4.0.4841 的过滤器运行符合性问题报告，然后使用用于
4841.000 的过滤器再次运行此报告，如果还使用了此格式，
则最后使用用于 4841 的过滤器再次运行此报告。 有关详细
信息，请参阅 ePolicy Orchestrator 文档和知识库文章
5263068。
注意：
无法过滤符合性问题报告来显示与 64 位引擎属性的符合性。
所有具有 64 位引擎的计算机都将报告为 32 位引擎计算机。
8. 将包含有访问保护规则更改的新 DAT 文件签入 ePolicy
Orchestrator 存储库时，已更改的规则不会出现在 Access Protection
Policies(访问保护策略) 中。 要解决此问题，必须安装 ePolicy
Orchestrator 3.6.0 Patch 2a 或更高版本。
9. 如果将 Prevent remote creation/modification of executable
and configuration files(防止远程创建/修改可执行文件和配置文件) 规则的
访问保护属性 设置为 Block(阻挡) ，则可能会阻挡复制的存储
库。 默认情况下，该规则设置为 Report(报告) 。
10. 如果在 ePolicy Orchestrator 服务器中通过 UNC 将存储库
复制到某服务器，并且该服务器已经在 访问保护属性 中启
用此文件阻挡规则时，复制的存储库可能会损坏：
Prevent remote creation/modification of executable
and configuration files(防止远程创建/修改可执行文件和配置文件)
如果将此规则设置为 Block(阻挡) ，则某些文件复制将被阻挡，原
因是 ePolicy Orchestrator 服务器会远程打开文件，并采用
与共享传播式蠕虫同样的方式对这些文件进行写入访问及修
改其内容。
如果您计划在 ePolicy Orchestrator 服务器中通过 UNC 复
制存储库，请确保在目标服务器上禁用文件阻挡规则，然后
再执行复制任务。
11. 从存储库中删除项目时，ePolicy Orchestrator 符合性基线
不会重新评估符合性。
例如，在将 VirusScan Enterprise 8.5i 登记到 ePolicy
Orchestrator 存储库时，它会标记为该环境的新符合性基线。
所有已经安装 VirusScan Enterprise 8.5i 以前版本的计
算机均标记为不符合。 不过，如果您从存储库中删除
VirusScan Enterprise 8.5i，而不是重新评估符合性，则符
合性基线会保持为 8.5i 版。 即使将 VirusScan Enterprise
8.0i 重新登记到存储库，符合性基线只会增量提高。
12. ePolicy Orchestrator 存储库的 Managed Products(托管产品)
| Windows | VirusScan Enterprise | 8.5.0 下的
VirusScan Enterprise 8.5i 的英文说明可能不可用，要视两
个 VirusScan Enterprise 8.5i .NAP 文件的安装顺序而定。
- 如果在安装 VSE850REPORTS.NAP 之前已将 VSE850.NAP 安
装到存储库，则英文说明不可用。
- 如果在安装 VSE850.NAP 之前已经安装
VSE850REPORTS.NAP，则英文说明可用。
ePolicy Orchestrator 代理
1. 如果您使用 ePolicy Orchestrator 管理 VirusScan
Enterprise 8.5i，则还必须使用 ePolicy Orchestrator 代
理 3.6 或更高版本。
注意：
请不要将 ePolicy Orchestrator 代理 3.5.x 版推送到通过
第三方部署工具或本地安装而安装了 VirusScan Enterprise
的系统。
2. 代理日志中的无关错误消息。 使用 ePolicy Orchestrator 在
客户端计算机上安装 VirusScan Enterprise 时，可能会在代
理日志中收到一则无关的错误消息。 消息称 Can`t get the installed
language for VIRUSSCAN8600.(无法获取
VIRUSSCAN8600 的安装语言)。 此消息容易引起误解；它应
该指明此版本的 VirusScan Enterprise 不支持当前安装的
ePolicy Orchestrator 代理版本。 VirusScan Enterprise
8.5i 需要 ePolicy Orchestrator 代理 3.6 或更高版本。
McAfee Installation Designer
1. 此版本的 VirusScan Enterprise 8.5i 与 McAfee
Installation Designer 8.5 或更高版本兼容， 但不与早期
版本兼容。
Microsoft Windows Vista
1. 通过远程连接到安装有 Windows Vista 操作系统的计算机之
前，必须完成以下步骤：
a. 在安装有 Windows Vista 操作系统的计算机中，将
Windows 防火墙设置修改为允许 远程服务管理 ，如
下所示：
- 在 开始 菜单中，选择 控制面板 | 安
全 | Windows 防火墙 | 更改设置 。
- 在 用户帐户控制 对话框中，单击 继续 。
- 在 例外 选项卡上，选择 程序或端口 列表中的
远程服务管理 。
b. 在远程连接到安装有 Microsoft Windows Vista 操作系
统的目标计算机之前，启动该计算机上的 远程注册
服务。 要启动 远程注册 服务，请执行下列操作：
- 在 开始 菜单中，选择 控制面板 | 管理工
具 | 服务 。
- 如果 用户帐户控制 对话框可用，请单击 继续 。
- 确保 远程注册 服务的状态为 已启动 。 如有必
要，请启动此服务。
建议在完成远程配置之后，停止 Windows Vista 上的 远
程注册 服务。
2. 使用 浏览 选项连接到安装有 Windows Vista 操作系统的
远程控制台时，计算机列表无法长时间显示或者根本不显示。
如果显示列表，则可以选择计算机，但是会禁用 确定 按钮，
因此无法建立连接。
通过指定要远程连接的计算机的完整计算机名称或 IP 地址，
可与其他计算机的控制台建立远程连接。
3. 如果通过使用 Windows Vista 系统上的 VirusScan 控制台运
行更新或镜像任务，则运行任务时不会显示任务进度对话框。
但会成功完成任务。 可以在活动日志中查看有关该任务的信
息。
4. 如果阻止与安装有 Windows Vista 操作系统的计算机上的共
享文件夹进行连接，则无法使用 按访问扫描统计信息 对话
框中的 立即取消阻挡所有连接 按钮来取消阻挡已被阻挡
的连接。 在这种情况下， 立即取消阻挡所有连接 按钮处
于禁用状态。
已被阻挡的连接将在默认超时之后取消阻挡。
5. Microsoft Windows Vista 操作系统不支持 缓冲区溢出保护 。
PreScan
1. McAfee PreScan 1.0 Service Pack 1 或早期版本与 VirusScan
Enterprise 8.5 不兼容。 有关更多详细信息，请参阅知识库
文章 KB4095245 和 KB7675743。
ProtectionPilot
1. 此版本的 VirusScan Enterprise 8.5i 与 ProtectionPilot
1.5 或更高版本兼容， 但不与早期版本兼容。
GroupShield
1. 除 VirusScan Enterprise 8.5i 和 Alert Manager 4.7.1 之
外，如果还准备使用 GroupShield，请确保在安装 Alert
Manager 之前安装 GroupShield。 必须按照此顺序安装，才
能确保警报发送正常。
Spy Sweeper
1. Spy Sweeper。 如果您使用 Spy Sweeper 扫描 VirusScan
Enterprise 安装文件夹，则在它检测到 BHO.DLL 时会发生检
测错误。 此文件并非间谍程序；它是随 VirusScan
Enterprise 安装的 ScriptScan 的一个组件。
访问保护
1. 在双引导系统上， 禁止 Windows Process 欺骗 规则可能
会针对其他 Windows 安装的 Windows 文件返回错误警告。
2. 64 位操作系统不支持 禁止 McAfee 服务被停止 功能。
3. 如果出现意外的阻挡访问问题，请查看访问保护规则的操作
集。 例如，如果将 防止远程创建/修改可执行文件和配置文
件 规则设置为 阻挡 ，则无法复制 ePolicy Orchestrator
存储库。
添加文件类型扩展名
1. 如要您在 其他文件类型 或 指定的文件类型 对话框中
使用通配符指定文件类型扩展名，则不能使用星号 (*) 作为
通配符。 在这些情况下指定文件类型扩展名时，必须使用问
号 (?) 作为通配符。
AUTOUPDATE
1. 仅当您在更新时进行登录，并且至少对该映射驱动器位置具有
读取权限时，才可以从映射驱动器进行更新。 如果没有用户
登录到该系统，或者，虽然已登录，但是对映射位置没有最起
码的读取权限，则更新将会失败。
2. 编辑存储库列表以使用 UNC 路径时， 编辑 AutoUpdate 存
储库列表 对话框不会在接受所输入的路径之前验证其是否
为有效的 UNC 共享资源。 确保输入有效的 UNC 服务器、共
享和路径名称。 输入无效的 UNC 路径可能会导致从此位置进
行更新时出现问题。
3. 如果在网络中使用内容扫描和过滤软件，则可能会遇到某些更
新问题。 当内容过滤软件修改 McAfee 更新软件包时，就会
出现此问题。
缓冲区溢出保护
1. 如果冲击波病毒或其他任何利用 MS04-011 的恶意软件感染了
系统，则此感染可能会导致缓冲区溢出功能受到利用。 缓
冲区溢出保护 功能可以检测和防止缓冲区溢出代码在计算
机上执行。 尽管防止了恶意代码的执行，但实际上缓冲区溢
出并未停止。 如果由于冲击波病毒而发生缓冲区溢出，
LSASS.EXE 运行将不稳定，同时计算机会自动重新启动。
2. 64 位或 Microsoft Windows Vista 操作系统不支持 缓冲区
溢出保护 功能。
3. 无法在已安装 Cisco Security 代理的系统上安装 缓冲区溢
出保护 功能。
电子邮件扫描
电子邮件传递扫描
1. Microsoft Outlook 配置为将新的电子邮件传递至个人文件
夹，且使用规则移动电子邮件时，传递扫描程序可能检测不到
感染病毒的电子邮件。 如果您使用规则将电子邮件移动到
Microsoft Outlook 的其他文件夹，建议您不要配置
Microsoft Outlook 将新的电子邮件传递到个人文件夹。
Lotus Notes 扫描
1. Microsoft Vista 操作系统不支持 Lotus Notes 扫描。
2. 如果在使用安装程序执行 VirusScan Enterprise 自定义安装
时排除 Lotus Notes 电子邮件扫描程序 功能，则无法使用
安装实用程序随后添加 Lotus Notes 电子邮件扫描程序 功
能。 必须手动安装 Lotus Notes。
3. 其他基于 Notes 的程序提示输入密码将会降低安全性。 在
Windows 2000 Server、Windows 2003 Server 或 Windows XP
上访问本地数据库时，系统会提示用户输入密码。 用户输入
密码时，将启动文本搜索对话框，并且密码将会插入到文本搜
索对话框，而不是插入密码对话框。 密码对话框不是完全模
式的。 再次选择对话框，即可输入密码。
如果使用 Lotus Client 6 或更高版本，我们建议您按以下方
式防止提示输入密码:
a. 在 Lotus Notes 中，选择 文件 | 首选项 | 安
全 | 用户安全 对话框。
b. 选择 不要从其他基于 Notes 的程序提示输入密码(以
免降低安全性) 。
注意：
其他版本的 Lotus Client 不提供此选项。
4. 使用 VPN 时，Notes 扫描程序似乎会显著降低 Lotus Notes 的
速度。 对于用户访问的每个备注项目，Lotus Notes 会进行
读取，然后 Notes 扫描程序会再次读取。 用户并不知道对每
个项目访问两次，因此他们会感觉到性能降低一倍，而实际上
性能却处于正常状态。
帮助文件
1. 帮助文件以可下载文件的形式提供。 从 VirusScan
Enterprise 首次访问 帮助 时将自动下载该文件。 在任何
对话框中单击 帮助 ，或者从 VirusScan 控制台的 工具
菜单中进行选择。
如果使用 ePolicy Orchestrator 管理 VirusScan Enterprise，
则帮助文件必须存在于 ePolicy Orchestrator 存储库中，
然后才能将其部署到客户端计算机。 帮助文件在 VirusScan
Enterprise 产品包中提供，而此产品包可以在 McAfee 下载
网站和产品 CD 中获得。
日志文件格式
1. 除了在 Windows NT 操作系统上安装 Virus Enterprise 8.5i
之外，日志文件的默认格式均为 Unicode UTF8， Windows NT
操作系统上的默认日志文件格式为 ANSI。
镜像任务
1. 如果您使用 VirusScan Enterprise 8.5i 镜像任务镜像
NAIFTP 站点，该任务可能会出现两种失败的情况。
- 一种是任务不完全镜像 FTP 站点中的文件。 例如，如果
NAIFTP 站点中的某文件丢失，则该任务不会复制 当
前 文件夹以外的任何内容。
- 另一种是，如果您通过配置计划完成这一工作，它将再次
执行该任务，但不会执行指定在成功完成任务后运行的
任何程序。
注意：
在这种情况下，如果手动执行此计划镜像任务，则指定在成功
完成此任务后执行的程序仍将运行。
建议使用 McAfee AutoUpdate Architect 创建 NAIFTP 站点
镜像任务。
保留设置
1. 将 VirusScan Enterprise 从较低的版本升级到 8.5i 时可以
保留设置：
- 如果使用 VirusScan Enterprise 安装实用程序安装本产
品，请选择 保留设置 选项。 有关详细信息，请参阅
《VirusScan Enterprise 安装指南》。
- 如果使用 ePolicy Orchestrator，请运行安装包中包含
的 ePOPolicyMigration.exe 文件。
- 将 VSE850.NAP 文件添加到 ePolicy Orchestrator 存
储库。
- 在安装了 ePolicy Orchestrator 的服务器上运行
ePOPolicyMigration.exe。
2. 即使选择 保留设置 选项，也不会保留先前产品的安装目录
路径。 默认情况下，VirusScan Enterprise 8.5i 将安装在
%Program Files% McAfee VirusScan，除非指定其他安装路
径。
有害程序策略
1. 配置用户定义的有害程序时不支持通配符。
__________________________________________________________
文档
文档包含在产品 CD 中，也可以使用有效的授权号从 McAfee 下载
网站进行下载，网址为：
https://secure.nai.com/us/forms/downloads/upgrades/login.asp
注意：
除非另行说明，否则产品文档均以 Adobe Acrobat .PDF 文件
形式提供。 产品 CD 中包含最新版本的 Acrobat Reader，您
也可以从 Adobe 网站下载任何版本，网址为：
http://www.adobe.com/products/acrobat/readstep2.html
标准文档
本产品包含以下文档集：
- 安装指南
系统要求以及安装和启动软件的说明。
- 产品指南
产品及其功能的介绍；配置软件的详细说明；有关部署、重复
执行的任务和操作步骤的信息。
- 帮助
从软件应用程序访问的高级信息和详细信息： 通过 帮助
菜单和/或 帮助 按钮可获取页面级帮助。
- 配置指南
将与 ePolicy Orchestrator 管理软件一起使用。 通过
ePolicy Orchestrator 管理软件部署和管理支持产品的步骤 。
- 发行说明（本自述文件）
- 许可协议
McAfee 许可协议手册，其中包含可为产品购买的所有许可证
类型。 许可协议介绍使用许可产品的一般条款和条件。
附加文档
- 快速参考卡
掌上卡片，包括产品基本功能、经常执行的日常任务以及偶尔
执行的重要任务的信息。 产品 CD 附带的打印卡片。
补充文档
- ePolicy Orchestrator 3.5 或更高版本的文档集。
- ProtectionPilot 1.5 文档集。
- McAfee Installation Designer 8.5 文档集。
- Alert Manager 4.7.1 文档集。
__________________________________________________________
参与 MCAFEE 测试计划
要下载新的测试版软件或查看最新的测试信息，请访问 McAfee 测
试网站，网址为：
http://www.mcafeesecurity.com/us/downloads...home.htm
要提交有关任何 McAfee 产品的测试反馈，请发送电子邮件至：
mcafee_beta@mcafee.com
McAfee 专注于根据您的反馈提供相应的解决方案。
__________________________________________________________
联系信息
威胁中心： Avert Labs
主页
http://www.mcafee.com/us/threat_center/default.asp
Avert Labs 威胁库
http://vil.nai.com/
Avert WebImmune 以及提交样本（需要登录凭据）
https://www.webimmune.net/default.asp
Avert DAT 通知服务
http://vil.nai.com/vil/signup_DAT_notification.aspx
下载站点
主页
http://www.mcafee.com/us/downloads/
安全更新（单击 检查更新 ）
- 企业：
http://www.mcafee.com/us/enterprise/downloads/index.html
- 中小型企业：
http://www.mcafee.com/us/smb/downloads/index.html
反垃圾邮件规则文件和引擎更新
ftp://ftp.mcafee.com/spamdefs/1.x/
产品升级（需要有效的授权号）
- 企业：
https://mcafee.com/apps/downloads/my_products/login.asp
- 中小型企业：
（单击 登录 ）
针对安全漏洞发布的修补程序（面向公众）
- 企业：
http://www.mcafee.com/apps/downloads/secur...terprise
- 中小型企业：
http://www.mcafee.com/apps/downloads/secur...ment=smb
针对产品发布的修补程序（需要 ServicePortal 帐户和有效
授权号）
http://mysupport.mcafee.com/eservice_enu/start.swe
软件和硬件技术支持
主页
http://www.mcafee.com/us/support
知识搜索
http://knowledge.mcafee.com/
McAfee 技术支持 ServicePortal（需要登录凭据）
https://mysupport.mcafee.com/eservice_enu/start.swe
客户服务
网址： http://www.mcafee.com/us/support/index.html
http://www.mcafee.com/us/about/contact/index.html
电话： +1-888-VIRUS NO 或 +1-888-847-8766
中部时间每周一至周五早 8 点到晚 8 点
美国、加拿大和拉丁美洲地区免费
MCAFEE 测试计划
- 企业：
http://www.mcafee.com/us/enterprise/downlo...dex.html
- 中小型企业：
http://www.mcafee.com/us/smb/downloads/beta/inde
x.html
- 提交测试反馈：
mcafee_beta@mcafee.com
专业服务
- 企业：
http://www.mcafee.com/us/enterprise/services/index.html
- 中小型企业：
http://www.mcafee.com/us/smb/services/index.html
[安全检测]
已通过安全检测
安全检测软体：McAfee.VirusScan.Enterprise.v8.5.0i
版本：8.5.0i
杀毒引擎版本：5100
共用伺服器:DonkeyServer No1 ，DonkeyServer No2， DonkeyServer No5
共用服务时间:24:00-8:00
[安装测试]
已通过安装测试，测试系统：Windows XP
版本：5.1.2600 Service Pack 2
[免责声明]
该下载内容仅限於个人测试学习之用，不得用於商业用途，并且请在下载后24小时内删除。
软体版权归原作者及原软体公司所有，如果你喜欢，请购买正版。
McAfee
VirusScan Enterprise
8.5i 版发行说明
版权所有 2006 McAfee, Inc.
保留所有权利
==========================================================
- DAT 版本： 4893
- 引擎版本： 5100.194
==========================================================
感谢您使用 VirusScan Enterprise 软件。 本文包含有关此版本的
重要信息。 强烈建议您阅读本文的所有内容。
重要信息：
McAfee 不支持对预发行版软件进行自动升级。 要升级到更高
的测试版、候选发行版或生产版软件，必须先卸载软件的现有
版本。
__________________________________________________________
本文包括以下内容
- 简介
- 产品许可证
- 安装和系统要求
- 测试安装
- 已知问题
- 安装、升级和卸载
- 语言支持
- 与其他产品的兼容性
- Alert Manager
- AntiSpyware Enterprise Standalone
- ePolicy Orchestrator
- ePolicy Orchestrator 代理
- McAfee Installation Designer
- Microsoft Windows Vista
- PreScan
- ProtectionPilot
- GroupShield
- Spy Sweeper
- 访问保护
- 添加文件类型扩展名
- AutoUpdate
- 缓冲区溢出保护
- 电子邮件扫描
- 电子邮件传递扫描
- Lotus Notes 扫描
- 帮助文件
- 日志文件格式
- 镜像任务
- 保留设置
- 有害程序策略
- 文档
- 参与 McAfee 测试计划
- 联系信息
- 版权和商标归属
- 许可和专利信息
__________________________________________________________
简介
McAfee VirusScan Enterprise 可以保护您的台式机和文件服务器
免受各种威胁，包括病毒、蠕虫、特洛伊木马程序，以及可疑代码
和程序。
此版本提供以下新功能或改进功能：
- 支持 64 位操作系统。
注意：
64 位操作系统不支持以下功能或产品：
- 缓冲区溢出保护。
- Lotus Notes 数据库扫描。
- Alert Manager 4.7.1。
- 隔离管理器策略。 配置策略，用于管理隔离的项目。 按访问
扫描程序或按需扫描程序在清理或删除文件前，将在隔离目录
中创建原始文件及注册表值的备份。 经过指定的天数后，这
些备份项目将自动删除。 还可以有选择地恢复、删除和重新
扫描隔离的项目。
- 5100 系列扫描引擎。 本产品版本提供以下引擎增强功能：
- 组件引擎更新。 允许在主要引擎版本之间更新新的引擎
功能。 VirusScan Enterprise 关于 对话框中显示的
引擎版本提供了引擎系列以及最新的增量更新版本。 例
如 5100.0194。
- 5100 系列引擎的两个版本；32 位版本和 64 位版本。
VirusScan Enterprise 关于 对话框会显示 32 位引
擎版本号，并且如果使用 64 位引擎，还会显示 64 位
引擎版本号。
- 检测内存中的 rootkit。 可以配置按需扫描程序，使之扫描
系统内存中已安装的 rootkit。 Rootkit 可以隐藏正在运行
的进程、文件或系统数据，如果入侵者在用户无法察觉的情况
下使用 rootkit 保持访问系统，则 rootkit 将成为一种威胁。
- 增强的访问保护。 此功能通过限制对指定的端口、文件、文
件夹、共享资源、注册表项和注册表值的访问来防止有害更改。
这些规则已得到增强，可以扩展排除功能，及提供更强的保护：
- 访问保护规则配置选项包括 要包含的进程 和 要排
除的进程 。 有关详细信息，请参阅《VirusScan
Enterprise 产品指南》中的 访问保护 一节。
- 规则划分为防病毒、通用、爆发和用户定义类别。
- 保护级别。 安装产品时，将会选择是启用 标准保护
还是启用 最大保护 规则作为默认设置。
- 标准保护。 一些防病毒规则和通用规则，可防止某些
关键设置和文件遭到修改，但通常允许安装和执行
合法软件。
- 最大保护。 一些防病毒规则和通用规则，可防止最关
键的设置和文件遭到修改。 这些规则可提供更多
的保护，但也可能会阻止您安装软件。 如果您无
法安装合法软件，我们建议您在安装软件之前禁用
访问保护 功能，安装完成后再重新启用。
您可更改在安装 VirusScan Enterprise 后启用和禁用
的规则。
__________________________________________________________
产品许可证
以下时间限制适用于所述 VirusScan Enterprise 8.5i 产品许可证：
- 测试版 4 许可证将在 2006 年 12 月 31 日到期。
- 评估许可证将在安装产品的评估版本之后的 90 天到期。
__________________________________________________________
安装和系统要求
有关安装和系统要求的完整信息，请参阅产品文档。
__________________________________________________________
测试安装
可以通过在已经安装本软件的任何计算机上运行 EICAR(European Insitute for
Computer Anti-Virus Research) 标准防病毒
测试文件，测试软件的运行情况。 EICAR 标准防病毒测试文件是全
世界防病毒产品厂商共同努力的成果，它使客户可以按照统一的标
准验证其安装的防病毒产品。
要对安装进行测试，请执行下列操作：
1. 将以下行复制到其自身所在的文件中，确保不含任何空格或换
行符。 使用名称 EICAR.COM 保存该文件。
X5O P%@AP[4 PZX54(P^)7CC)7} EICAR-STANDARD-ANTIVIRUS-TEST-FILE H+H*
文件大小为 68 或 70 字节。
2. 启动防病毒软件，让它扫描 EICAR.COM 所在的目录。
软件扫描该文件时，会报告已找到 EICAR 测试文件。
3. 在测试安装完成时删除该文件，以避免对信任的用户发出警
告。
重要信息：
请注意，此文件并非病毒。
有关 EICAR 测试文件的详细信息，请访问：
http://www.eicar.org
_________________________________________________________
已知问题
安装、升级和卸载
1. 要使用 MSIEXEC.EXE 安装 VirusScan Enterprise 产品，请
完成以下步骤：
a. 在命令提示符下输入以下命令，解压缩 .MSI 和其他文
件：
SETUP.EXE -nos_ne [-nos_o 输出路径 ]
注意：
-nos_ne 命令会从 SETUP.EXE 解压缩安装文件，
但是不会执行 SETUP.EXE 或删除安装文件。
-nos_o 输出路径 命令会指定用于解压缩
安装文件的目标文件夹。
如果不指定输出路径，这些文件会解压缩到用户配
置文件的 Temp 文件夹内。
b. 确保删除了任何竞争者的产品，包括 McAfee VirusScan
和 VirusScan Enterprise 的早期版本。
c. 要在安装产品之前将已本地化的字符串插入 MSI 中，请
在命令提示符下输入以下命令：
setupvse.exe /IMPORTMSISTRINGS
d. 在命令提示符下输入以下命令，运行 MSIEXEC.EXE：
msiexec.exe /i vse850.msi
2. 安装 缓冲区溢出保护 功能时，会有以下限制：
- 如果在已经安装 McAfee Entercept 或 Host Intrusion
Prevention 代理的计算机上安装 缓冲区溢出保护 ，
则会在 VirusScan 控制台中禁用 缓冲区溢出保护 功
能。
注意：
McAfee Entercept 或 Host Intrusion Prevention 产
品覆盖范围更大，因此这些产品优先于 VirusScan
Enterprise 中的 缓冲区溢出保护 功能。
- 在 64 位或 Microsoft Windows Vista 操作系统上无法
安装 缓冲区溢出保护 。
3. 通过命令行安装 VirusScan Enterprise 8.5i 时，选择 标
准保护 或 最大保护 所用的属性是 PROTECTIONTYPE
默认情况下，安装 标准保护 。 要静默安装 最大保护
规则，请使用以下命令：
Setup.exe PROTECTIONTYPE=Maximum /q
此命令行属性未在《VirusScan Enterprise 8.5i 安装指南》
中记录。
4. 此版本支持使用管理安装点 (AIP, Administrative Installation Point)
进行部署。 但是，必须从 AIP 中运行 SETUPVSE.EXE，才能执行升级或卸载其他防病毒
软件。
要创建 AIP，请在命令提示符下输入 setup.exe /a 。 此
时会出现一个向导，引导您创建 AIP。 创建 AIP 后，压缩 (.ZIP)
文件中的所有必要文件均同时复制到 AIP。 这些文件包括：
- SETUPVSE.EXE
- MSISTRINGS.BIN
- SETUP.INI
- UNINST.DLL
- UNINST.INI
- VSE850.MSI
- WINDOWSINSTALLER-KB893803-V2-X86.EXE
由于这些文件会自动复制到 AIP，因此，管理员不需要手动复
制文件。
注意：
如果通过 Active Directory 组策略部署 VirusScan
Enterprise（这样会使用 MSIEXEC.EXE 进行安装），则必须
先删除现有的所有防病毒产品，才能安装 VirusScan
Enterprise。
5. 静默完全安装 Computer Associates eTrust Antivirus 程序
时，该操作不完全静默进行。 Computer Associates eTrust
Antivirus 程序会显示一个包含 确定 按钮的消息框，提
示需要重新启动。 单击 确定 后，完全安装会继续正常进
行。 此问题是 Computer Associates 的一个已知问题，您可
以参考 Computer Associates 网站上的文章 QO19636。
Computer Associates 网站提供了用于修补此问题的可下载文
件。 虽然此问题是针对 Computer Associates eTrust
Antivirus 6.0 版的，但是，该修补程序对 7.0 版也适用。
语言支持
1. 更新任务进度对话框和 编辑 AutoUpdate 存储库列表 对话
框中显示的语言与 VirusScan 控制台中的首选语言并不匹配。
无法通过将控制台中的首选语言设置为其他语言来解决此问
题，因为 AutoUpdate 任务对话框和相关对话框会保留系统语
言。
使用 ePolicy Orchestrator 管理 VirusScan Enterprise 8.5i
时，可以通过将 ePolicy Orchestrator 代理语言包签入并部
署到客户端计算机来更正此问题。
2. 访问右键单击扫描以及 Microsoft Outlook 或 Lotus Notes 的
按需扫描属性 对话框时显示的语言与 VirusScan 控制台
中的首选语言并不匹配。 无法通过将控制台中的首选语言设
置为其他语言来解决此问题，因为这些功能会保留系统语言。
有关所显示语言的信息，请参阅知识库文章 1935692。
3. 如果在未安装亚洲字体的操作系统上查看产品的亚洲版本，则
VirusScan Enterprise 8.5i 用户界面文本可能会损坏。 要
更正此问题，请在操作系统上安装亚洲字体。
与其他产品的兼容性
Alert Manager
1. VirusScan Enterprise 8.5i 只能向 Alert Manager 4.7.x 发
送警报，而不能向早期版本的 Alert Manager 发送警报。
此外，在已经安装 Alert Manager 4.7.x 以前版本的计算机
上，无法安装 VirusScan Enterprise 8.5i。 如果您在已经
安装 Alert Manager 4.5 或 4.6 的系统中安装 VirusScan
Enterprise，应该同时安装 Alert Manager 4.7.x，该版本会
自动替换早期版本。
但同时请注意，Alert Manager 4.7.x 可以接收早期版本的
NetShield 和 VirusScan 发送的警报。 可以配置这些软件程
序的早期版本，以将警报发送到安装的 Alert Manager 4.7.x。
AntiSpyware Enterprise Standalone
1. 使用 ePolicy Orchestrator 在 AntiSpyware Enterprise
Standalone 8.5 上安装 VirusScan Enterprise 8.5i 时，必
须在安装 VirusScan Enterprise 之后重新启动客户端计算机。
ePolicy Orchestrator
1. 此版本的 VirusScan Enterprise 8.5i 与 ePolicy
Orchestrator 3.5.0 或更高版本兼容。 在部署 VirusScan
Enterprise 之前，必须将 ePolicy Orchestrator 代理 3.6 或
更高版本部署到客户端计算机。
2. 如果您使用 ePolicy Orchestrator 3.5 或 3.6 管理
VirusScan Enterprise 测试版，则必须向 ePolicy
Orchestrator 存储库添加最新的 ePolicy Orchestrator 代
理 NAP 文件 (CMA360.NAP) 并将其部署到客户端计算机，然
后再部署 VirusScan Enterprise 8.5i 产品。
注意：
CMA360.NAP 文件可以从 McAfee 下载网站获得。
3. 此版本的 VirusScan Enterprise 8.5i 提供两个 .NAP 文件，
必须将它们添加到 ePolicy Orchestrator 存储库。 这些
文件包含在 VirusScan Enterprise 8.5i 安装软件包内，可
以从下载这些文件的位置找到这些文件：
- VSE850.NAP。
- VSE850REPORTS.NAP。 该文件是一个扩展报告 .NAP 文件。
4. 要将 VSE850REPORTS.NAP 文件安装到存储库，请执行下列操
作：
a. 使用 ePolicy Orchestrator 签入向导将
VSE800Reports.NAP 文件添加到存储库。
b. 必要时注销报告控制台。
c. 在 ePolicy Orchestrator 安装目录中，删除 AVI 目录
中的 REPORTVERSIONS.SQL 文件。
d. 使用 ePO Authentication(ePO 身份验证) 登录到报告控制台。
e. 单击 Yes(是) 下载新报告。
注意：
对于每台运行远程 ePolicy Orchestrator 控制台的计算机，
重复步骤 b 到 e。
5. 在升级到 VirusScan Enterprise 8.5i 时，如果要保留设置 ，
请运行安装包中包含的 ePOPolicyMigration.exe 文件 。
a. 将 VSE850.NAP 文件添加到 ePolicy Orchestrator 存
储库。
b. 在安装了 ePolicy Orchestrator 的服务器上运行
ePOPolicyMigration.exe。
6. 如果使用的是带有 ePolicy Orchestrator 3.5 或更高版本的
Microsoft SQL Server 7.0 版，则运行
ePOPolicyMigration.exe 时不会保留按需扫描任务。要保留
按需扫描任务，必须安装 Microsoft SQL Server 2000 或更
高版本。
7. 如果存在 DAT 和引擎版本号以不同格式显示的问题，则
ePolicy Orchestrator 报告会受到影响。 版本号格式会有所
不同，具体取决于要使用的 ePolicy Orchestrator 代理、从
中收集系统属性的产品，以及 ePolicy Orchestrator 是否在
读取属性时转换格式。 例如，
DAT 版本可能会以下列任意格式显示：
- 4.0.4841
- 4841.000
- 4841
引擎版本可能会以下列两种格式之一显示：
- 5.1.0002
- 5100.0194
这种格式差别会影响比较 DAT 和/或引擎值的所有 ePolicy
Orchestrator 报告或查询，例如兼容性问题报告和 DAT/引擎
覆盖报告。 例如，DAT 系统属性为 4.0.4841 的计算机与具
有 4841.000 DAT 文件的系统进行比较时会不符合，因为
ePolicy Orchestrator 不认为他们是相同的版本。
此问题已经在 ePolicy Orchestrator 3.5 Patch 7 或更高版
本以及 ePolicy Orchestrator 3.6 Patch 4 或更高版本中得
以修正。
如果您使用 ePolicy Orchestrator 3.5 或 3.6.0，则可以使
用报告过滤器来选择匹配的 DAT 和引擎版本号。 例如，要确
定具有 4841 DAT 文件的计算机的符合性，必须使用用于
4.0.4841 的过滤器运行符合性问题报告，然后使用用于
4841.000 的过滤器再次运行此报告，如果还使用了此格式，
则最后使用用于 4841 的过滤器再次运行此报告。 有关详细
信息，请参阅 ePolicy Orchestrator 文档和知识库文章
5263068。
注意：
无法过滤符合性问题报告来显示与 64 位引擎属性的符合性。
所有具有 64 位引擎的计算机都将报告为 32 位引擎计算机。
8. 将包含有访问保护规则更改的新 DAT 文件签入 ePolicy
Orchestrator 存储库时，已更改的规则不会出现在 Access Protection
Policies(访问保护策略) 中。 要解决此问题，必须安装 ePolicy
Orchestrator 3.6.0 Patch 2a 或更高版本。
9. 如果将 Prevent remote creation/modification of executable
and configuration files(防止远程创建/修改可执行文件和配置文件) 规则的
访问保护属性 设置为 Block(阻挡) ，则可能会阻挡复制的存储
库。 默认情况下，该规则设置为 Report(报告) 。
10. 如果在 ePolicy Orchestrator 服务器中通过 UNC 将存储库
复制到某服务器，并且该服务器已经在 访问保护属性 中启
用此文件阻挡规则时，复制的存储库可能会损坏：
Prevent remote creation/modification of executable
and configuration files(防止远程创建/修改可执行文件和配置文件)
如果将此规则设置为 Block(阻挡) ，则某些文件复制将被阻挡，原
因是 ePolicy Orchestrator 服务器会远程打开文件，并采用
与共享传播式蠕虫同样的方式对这些文件进行写入访问及修
改其内容。
如果您计划在 ePolicy Orchestrator 服务器中通过 UNC 复
制存储库，请确保在目标服务器上禁用文件阻挡规则，然后
再执行复制任务。
11. 从存储库中删除项目时，ePolicy Orchestrator 符合性基线
不会重新评估符合性。
例如，在将 VirusScan Enterprise 8.5i 登记到 ePolicy
Orchestrator 存储库时，它会标记为该环境的新符合性基线。
所有已经安装 VirusScan Enterprise 8.5i 以前版本的计
算机均标记为不符合。 不过，如果您从存储库中删除
VirusScan Enterprise 8.5i，而不是重新评估符合性，则符
合性基线会保持为 8.5i 版。 即使将 VirusScan Enterprise
8.0i 重新登记到存储库，符合性基线只会增量提高。
12. ePolicy Orchestrator 存储库的 Managed Products(托管产品)
| Windows | VirusScan Enterprise | 8.5.0 下的
VirusScan Enterprise 8.5i 的英文说明可能不可用，要视两
个 VirusScan Enterprise 8.5i .NAP 文件的安装顺序而定。
- 如果在安装 VSE850REPORTS.NAP 之前已将 VSE850.NAP 安
装到存储库，则英文说明不可用。
- 如果在安装 VSE850.NAP 之前已经安装
VSE850REPORTS.NAP，则英文说明可用。
ePolicy Orchestrator 代理
1. 如果您使用 ePolicy Orchestrator 管理 VirusScan
Enterprise 8.5i，则还必须使用 ePolicy Orchestrator 代
理 3.6 或更高版本。
注意：
请不要将 ePolicy Orchestrator 代理 3.5.x 版推送到通过
第三方部署工具或本地安装而安装了 VirusScan Enterprise
的系统。
2. 代理日志中的无关错误消息。 使用 ePolicy Orchestrator 在
客户端计算机上安装 VirusScan Enterprise 时，可能会在代
理日志中收到一则无关的错误消息。 消息称 Can`t get the installed
language for VIRUSSCAN8600.(无法获取
VIRUSSCAN8600 的安装语言)。 此消息容易引起误解；它应
该指明此版本的 VirusScan Enterprise 不支持当前安装的
ePolicy Orchestrator 代理版本。 VirusScan Enterprise
8.5i 需要 ePolicy Orchestrator 代理 3.6 或更高版本。
McAfee Installation Designer
1. 此版本的 VirusScan Enterprise 8.5i 与 McAfee
Installation Designer 8.5 或更高版本兼容， 但不与早期
版本兼容。
Microsoft Windows Vista
1. 通过远程连接到安装有 Windows Vista 操作系统的计算机之
前，必须完成以下步骤：
a. 在安装有 Windows Vista 操作系统的计算机中，将
Windows 防火墙设置修改为允许 远程服务管理 ，如
下所示：
- 在 开始 菜单中，选择 控制面板 | 安
全 | Windows 防火墙 | 更改设置 。
- 在 用户帐户控制 对话框中，单击 继续 。
- 在 例外 选项卡上，选择 程序或端口 列表中的
远程服务管理 。
b. 在远程连接到安装有 Microsoft Windows Vista 操作系
统的目标计算机之前，启动该计算机上的 远程注册
服务。 要启动 远程注册 服务，请执行下列操作：
- 在 开始 菜单中，选择 控制面板 | 管理工
具 | 服务 。
- 如果 用户帐户控制 对话框可用，请单击 继续 。
- 确保 远程注册 服务的状态为 已启动 。 如有必
要，请启动此服务。
建议在完成远程配置之后，停止 Windows Vista 上的 远
程注册 服务。
2. 使用 浏览 选项连接到安装有 Windows Vista 操作系统的
远程控制台时，计算机列表无法长时间显示或者根本不显示。
如果显示列表，则可以选择计算机，但是会禁用 确定 按钮，
因此无法建立连接。
通过指定要远程连接的计算机的完整计算机名称或 IP 地址，
可与其他计算机的控制台建立远程连接。
3. 如果通过使用 Windows Vista 系统上的 VirusScan 控制台运
行更新或镜像任务，则运行任务时不会显示任务进度对话框。
但会成功完成任务。 可以在活动日志中查看有关该任务的信
息。
4. 如果阻止与安装有 Windows Vista 操作系统的计算机上的共
享文件夹进行连接，则无法使用 按访问扫描统计信息 对话
框中的 立即取消阻挡所有连接 按钮来取消阻挡已被阻挡
的连接。 在这种情况下， 立即取消阻挡所有连接 按钮处
于禁用状态。
已被阻挡的连接将在默认超时之后取消阻挡。
5. Microsoft Windows Vista 操作系统不支持 缓冲区溢出保护 。
PreScan
1. McAfee PreScan 1.0 Service Pack 1 或早期版本与 VirusScan
Enterprise 8.5 不兼容。 有关更多详细信息，请参阅知识库
文章 KB4095245 和 KB7675743。
ProtectionPilot
1. 此版本的 VirusScan Enterprise 8.5i 与 ProtectionPilot
1.5 或更高版本兼容， 但不与早期版本兼容。
GroupShield
1. 除 VirusScan Enterprise 8.5i 和 Alert Manager 4.7.1 之
外，如果还准备使用 GroupShield，请确保在安装 Alert
Manager 之前安装 GroupShield。 必须按照此顺序安装，才
能确保警报发送正常。
Spy Sweeper
1. Spy Sweeper。 如果您使用 Spy Sweeper 扫描 VirusScan
Enterprise 安装文件夹，则在它检测到 BHO.DLL 时会发生检
测错误。 此文件并非间谍程序；它是随 VirusScan
Enterprise 安装的 ScriptScan 的一个组件。
访问保护
1. 在双引导系统上， 禁止 Windows Process 欺骗 规则可能
会针对其他 Windows 安装的 Windows 文件返回错误警告。
2. 64 位操作系统不支持 禁止 McAfee 服务被停止 功能。
3. 如果出现意外的阻挡访问问题，请查看访问保护规则的操作
集。 例如，如果将 防止远程创建/修改可执行文件和配置文
件 规则设置为 阻挡 ，则无法复制 ePolicy Orchestrator
存储库。
添加文件类型扩展名
1. 如要您在 其他文件类型 或 指定的文件类型 对话框中
使用通配符指定文件类型扩展名，则不能使用星号 (*) 作为
通配符。 在这些情况下指定文件类型扩展名时，必须使用问
号 (?) 作为通配符。
AUTOUPDATE
1. 仅当您在更新时进行登录，并且至少对该映射驱动器位置具有
读取权限时，才可以从映射驱动器进行更新。 如果没有用户
登录到该系统，或者，虽然已登录，但是对映射位置没有最起
码的读取权限，则更新将会失败。
2. 编辑存储库列表以使用 UNC 路径时， 编辑 AutoUpdate 存
储库列表 对话框不会在接受所输入的路径之前验证其是否
为有效的 UNC 共享资源。 确保输入有效的 UNC 服务器、共
享和路径名称。 输入无效的 UNC 路径可能会导致从此位置进
行更新时出现问题。
3. 如果在网络中使用内容扫描和过滤软件，则可能会遇到某些更
新问题。 当内容过滤软件修改 McAfee 更新软件包时，就会
出现此问题。
缓冲区溢出保护
1. 如果冲击波病毒或其他任何利用 MS04-011 的恶意软件感染了
系统，则此感染可能会导致缓冲区溢出功能受到利用。 缓
冲区溢出保护 功能可以检测和防止缓冲区溢出代码在计算
机上执行。 尽管防止了恶意代码的执行，但实际上缓冲区溢
出并未停止。 如果由于冲击波病毒而发生缓冲区溢出，
LSASS.EXE 运行将不稳定，同时计算机会自动重新启动。
2. 64 位或 Microsoft Windows Vista 操作系统不支持 缓冲区
溢出保护 功能。
3. 无法在已安装 Cisco Security 代理的系统上安装 缓冲区溢
出保护 功能。
电子邮件扫描
电子邮件传递扫描
1. Microsoft Outlook 配置为将新的电子邮件传递至个人文件
夹，且使用规则移动电子邮件时，传递扫描程序可能检测不到
感染病毒的电子邮件。 如果您使用规则将电子邮件移动到
Microsoft Outlook 的其他文件夹，建议您不要配置
Microsoft Outlook 将新的电子邮件传递到个人文件夹。
Lotus Notes 扫描
1. Microsoft Vista 操作系统不支持 Lotus Notes 扫描。
2. 如果在使用安装程序执行 VirusScan Enterprise 自定义安装
时排除 Lotus Notes 电子邮件扫描程序 功能，则无法使用
安装实用程序随后添加 Lotus Notes 电子邮件扫描程序 功
能。 必须手动安装 Lotus Notes。
3. 其他基于 Notes 的程序提示输入密码将会降低安全性。 在
Windows 2000 Server、Windows 2003 Server 或 Windows XP
上访问本地数据库时，系统会提示用户输入密码。 用户输入
密码时，将启动文本搜索对话框，并且密码将会插入到文本搜
索对话框，而不是插入密码对话框。 密码对话框不是完全模
式的。 再次选择对话框，即可输入密码。
如果使用 Lotus Client 6 或更高版本，我们建议您按以下方
式防止提示输入密码:
a. 在 Lotus Notes 中，选择 文件 | 首选项 | 安
全 | 用户安全 对话框。
b. 选择 不要从其他基于 Notes 的程序提示输入密码(以
免降低安全性) 。
注意：
其他版本的 Lotus Client 不提供此选项。
4. 使用 VPN 时，Notes 扫描程序似乎会显著降低 Lotus Notes 的
速度。 对于用户访问的每个备注项目，Lotus Notes 会进行
读取，然后 Notes 扫描程序会再次读取。 用户并不知道对每
个项目访问两次，因此他们会感觉到性能降低一倍，而实际上
性能却处于正常状态。
帮助文件
1. 帮助文件以可下载文件的形式提供。 从 VirusScan
Enterprise 首次访问 帮助 时将自动下载该文件。 在任何
对话框中单击 帮助 ，或者从 VirusScan 控制台的 工具
菜单中进行选择。
如果使用 ePolicy Orchestrator 管理 VirusScan Enterprise，
则帮助文件必须存在于 ePolicy Orchestrator 存储库中，
然后才能将其部署到客户端计算机。 帮助文件在 VirusScan
Enterprise 产品包中提供，而此产品包可以在 McAfee 下载
网站和产品 CD 中获得。
日志文件格式
1. 除了在 Windows NT 操作系统上安装 Virus Enterprise 8.5i
之外，日志文件的默认格式均为 Unicode UTF8， Windows NT
操作系统上的默认日志文件格式为 ANSI。
镜像任务
1. 如果您使用 VirusScan Enterprise 8.5i 镜像任务镜像
NAIFTP 站点，该任务可能会出现两种失败的情况。
- 一种是任务不完全镜像 FTP 站点中的文件。 例如，如果
NAIFTP 站点中的某文件丢失，则该任务不会复制 当
前 文件夹以外的任何内容。
- 另一种是，如果您通过配置计划完成这一工作，它将再次
执行该任务，但不会执行指定在成功完成任务后运行的
任何程序。
注意：
在这种情况下，如果手动执行此计划镜像任务，则指定在成功
完成此任务后执行的程序仍将运行。
建议使用 McAfee AutoUpdate Architect 创建 NAIFTP 站点
镜像任务。
保留设置
1. 将 VirusScan Enterprise 从较低的版本升级到 8.5i 时可以
保留设置：
- 如果使用 VirusScan Enterprise 安装实用程序安装本产
品，请选择 保留设置 选项。 有关详细信息，请参阅
《VirusScan Enterprise 安装指南》。
- 如果使用 ePolicy Orchestrator，请运行安装包中包含
的 ePOPolicyMigration.exe 文件。
- 将 VSE850.NAP 文件添加到 ePolicy Orchestrator 存
储库。
- 在安装了 ePolicy Orchestrator 的服务器上运行
ePOPolicyMigration.exe。
2. 即使选择 保留设置 选项，也不会保留先前产品的安装目录
路径。 默认情况下，VirusScan Enterprise 8.5i 将安装在
%Program Files% McAfee VirusScan，除非指定其他安装路
径。
有害程序策略
1. 配置用户定义的有害程序时不支持通配符。
__________________________________________________________
文档
文档包含在产品 CD 中，也可以使用有效的授权号从 McAfee 下载
网站进行下载，网址为：
https://secure.nai.com/us/forms/downloads/upgrades/login.asp
注意：
除非另行说明，否则产品文档均以 Adobe Acrobat .PDF 文件
形式提供。 产品 CD 中包含最新版本的 Acrobat Reader，您
也可以从 Adobe 网站下载任何版本，网址为：
http://www.adobe.com/products/acrobat/readstep2.html
标准文档
本产品包含以下文档集：
- 安装指南
系统要求以及安装和启动软件的说明。
- 产品指南
产品及其功能的介绍；配置软件的详细说明；有关部署、重复
执行的任务和操作步骤的信息。
- 帮助
从软件应用程序访问的高级信息和详细信息： 通过 帮助
菜单和/或 帮助 按钮可获取页面级帮助。
- 配置指南
将与 ePolicy Orchestrator 管理软件一起使用。 通过
ePolicy Orchestrator 管理软件部署和管理支持产品的步骤 。
- 发行说明（本自述文件）
- 许可协议
McAfee 许可协议手册，其中包含可为产品购买的所有许可证
类型。 许可协议介绍使用许可产品的一般条款和条件。
附加文档
- 快速参考卡
掌上卡片，包括产品基本功能、经常执行的日常任务以及偶尔
执行的重要任务的信息。 产品 CD 附带的打印卡片。
补充文档
- ePolicy Orchestrator 3.5 或更高版本的文档集。
- ProtectionPilot 1.5 文档集。
- McAfee Installation Designer 8.5 文档集。
- Alert Manager 4.7.1 文档集。
__________________________________________________________
参与 MCAFEE 测试计划
要下载新的测试版软件或查看最新的测试信息，请访问 McAfee 测
试网站，网址为：
http://www.mcafeesecurity.com/us/downloads...home.htm
要提交有关任何 McAfee 产品的测试反馈，请发送电子邮件至：
mcafee_beta@mcafee.com
McAfee 专注于根据您的反馈提供相应的解决方案。
__________________________________________________________
联系信息
威胁中心： Avert Labs
主页
http://www.mcafee.com/us/threat_center/default.asp
Avert Labs 威胁库
http://vil.nai.com/
Avert WebImmune 以及提交样本（需要登录凭据）
https://www.webimmune.net/default.asp
Avert DAT 通知服务
http://vil.nai.com/vil/signup_DAT_notification.aspx
下载站点
主页
http://www.mcafee.com/us/downloads/
安全更新（单击 检查更新 ）
- 企业：
http://www.mcafee.com/us/enterprise/downloads/index.html
- 中小型企业：
http://www.mcafee.com/us/smb/downloads/index.html
反垃圾邮件规则文件和引擎更新
ftp://ftp.mcafee.com/spamdefs/1.x/
产品升级（需要有效的授权号）
- 企业：
https://mcafee.com/apps/downloads/my_products/login.asp
- 中小型企业：
（单击 登录 ）
针对安全漏洞发布的修补程序（面向公众）
- 企业：
http://www.mcafee.com/apps/downloads/secur...terprise
- 中小型企业：
http://www.mcafee.com/apps/downloads/secur...ment=smb
针对产品发布的修补程序（需要 ServicePortal 帐户和有效
授权号）
http://mysupport.mcafee.com/eservice_enu/start.swe
软件和硬件技术支持
主页
http://www.mcafee.com/us/support
知识搜索
http://knowledge.mcafee.com/
McAfee 技术支持 ServicePortal（需要登录凭据）
https://mysupport.mcafee.com/eservice_enu/start.swe
客户服务
网址： http://www.mcafee.com/us/support/index.html
http://www.mcafee.com/us/about/contact/index.html
电话： +1-888-VIRUS NO 或 +1-888-847-8766
中部时间每周一至周五早 8 点到晚 8 点
美国、加拿大和拉丁美洲地区免费
MCAFEE 测试计划
- 企业：
http://www.mcafee.com/us/enterprise/downlo...dex.html
- 中小型企业：
http://www.mcafee.com/us/smb/downloads/beta/inde
x.html
- 提交测试反馈：
mcafee_beta@mcafee.com
专业服务
- 企业：
http://www.mcafee.com/us/enterprise/services/index.html
- 中小型企业：
http://www.mcafee.com/us/smb/services/index.html