《McAfee_VirusScan培训》由会员分享，可在线阅读，更多相关《McAfee_VirusScan培训（29页珍藏版）》请在金锄头文库上搜索。
1、一、 Agent客户端McAfee客户端的安装方式较为简便，只需要在用户的计算机上安装McAfee ePO服务器中生成agent程序即可完成客户端安装。1.1 Agent客户端来源Agent安装程序将会在松江教育信息网页面上进行发布。用户可以通过页面上的下载连接进行下载安装。1.2 Agent客户端安装方法Agent客户端安装程序下载完毕后，直接在用户计算机桌面双击运行即可。安装过程会出现安装对话框，直到弹出“setup successful”后，点击“OK”即可完成安装，如下图所示。点击“确认”完成agent安装。1.3 加速客户端程序安装1. 安装完agent之后立即在“开始”“运行”中浏
2、览C:Program FilesMcAfeeCommon FrameworkCmdAgent.exe路径，并在路径之后加“空格”/s参数。注意加“空格”/s参数。2. 在出现下图后依次执行两轮：收集并发送属性-检查新策略-实施策略在第一次使用加速方法的时候agent的监视界面为英文版本。需要依次点击“Collect and Send Props”、“Check New Prolicies”、“Enforce Policies”来实现加速安装。直到在监视界面中出现“verifying Setup.exe”，说明epo服务器正在向PC推送安装包进行安装，此时需要等待片刻。如下图： 安装包推送完后，
3、会继续继承epo所制定的一些策略，此时agent监视界面会提示“Add New task”等信息。 在安装的过程中，Agent服务会自动停止，然后监视界面会消失，此时说明agent自身在进行升级。可以再次通过在“开始”“运行”中浏览C:Program FilesMcAfeeCommon FrameworkCmdAgent.exe路径，并在路径之后加“空格”/s参数。新显示出的界面就升级为中文版本了。此时可以通过点击“收集并发送属性”、“检查新策略”、“实施策略”来完成剩余的安装。安装完成后桌面任务托盘上会出现“M”图标，右击“M”图标出现VirusScan Enterprise则说明安装完成。
4、此时可以通过右键点击VirusScan Enterprise图标选择“关于VirusScan Enterprise”查看升级是否成功。 若DAT版本和日期过老或者补丁程序不是“6”。则可以通过右击大“M”图标，选择立即更新，完成更新。1.4 Agent客户端卸载方法我们在卸载客户端的防病毒软件8.5时必须注意一点。因为我们部署的是网络版本，因此必须先卸载Agent代理程序后，才可以卸载VirusScan Enterprise 8.5i。而在卸载agent前必须先关闭访问保护，因为McAfee有自我保护功能，访问保护开启的情况下是不允许进行Agent卸载的。如下图步骤：sjjyvirus1) 右
5、击“大M”图标，点击“VirusScan Enterprise”图标，选择“VirusScan控制台”打开VirusScan控制台，先完成客户端解锁。2) 选中“访问保护”，点击上方的红色方块按钮停止访问保护运行。然后双击“访问保护“选项。 在卸载agent时，我们需要无法通过“添加或删除程序”选项进行删除，必须找到agent的卸载文件“frminst.exe”之后，通过添加/forceuninstall的参数进行卸载。在实际环境中，frminst的存放路径可能会出现三种情况。1. 计算机之前未安装过任何McAfee的客户端系统盘符:program filescommon filesMcAfe
6、ecommon frameworkfrminst.exe2. 计算机之前安装过VirusScan Enterprise 8.5i系统盘符:program filesMcAfeecommon frameworkfrminst.exe1.3.1命令卸载法点击“开始”“运行”“浏览”选择X:Program FilesNetwork AssociatesCommon FrameworkFrmInst.exe /forceuninstall可以卸载agent（大M图标）。注：在“/forceuninstall”参数之前必须打一个空格。1.3.2批处理卸载我们可以通过建立批处理文件，进行方便快捷的客户端卸
7、载。只需将下列命令粘贴到记事本中，并保存未BAT格式的文件即可。echo offecho 欢迎再次使用McAfee防病毒客户端，正在清除客户端安装程序，请稍等.%systemdrive%cd %systemdrive%Program FilesNetwork AssociatesCommon FrameworkFrmInst.exe /forceuninstallecho. & pause注意：在上述两种卸载方法中所提到的路径，需根据实际情况在之前所提到的三种情况中进行修改。在路径最后和“/forceuninstall”参数之间需加一个空格！1.3.3手工删除agent当命令卸载和批处理卸载都
8、无法正常卸载agent或在卸载过程出现报错时，可以通过手工删除的方式删除agent程序。1. 停止下列进程： UpdaterUI.exe naprdmgr.exeo frameworkservice.exe o naimag32.exe naimas32.exe 2. 删除注册表项和值1) 删除目录HKEY_LOCAL_MACHINESOFTWARENetwork AssociatesTVDShared ComponentsFramework2) 删除键值HKEY_LOCAL_MACHINESOFTWARENetwork AssociatesePolicy orchestratorAgentH
9、KEY_LOCAL_MACHINESOFTWARENetwork AssociatesePolicy orchestratorApplication PluginsCMNUPD_3000HKEY_LOCAL_MACHINESOFTWARENetwork AssociatesePolicy orchestratorApplication PluginsePOAgent3000HKEY_LOCAL_MACHINESOFTWARENetwork AssociatesePolicy orchestratorApplication PluginsePOAgent3000METAHKEY_LOCAL_MA
10、CHINESOFTWARENetwork AssociatesePolicy OrchestratorApplication PluginsePOAgent2000HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNAIMAGENT32HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMcAfeeFrameworkHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunMcAfeeUpdaterUI(NaimAgent_UI完成Agent
11、卸载之后，VirusScan 8.5便可以在“添加和删除程序”中进行常规卸载。3) 重新启动计算机1.5 Agnet客户端修改方法 当agent客户端所对应的epo管理服务器IP地址变动时，只需要重新安装新的epo管理服务器生成的agent客户端程序即可。二、 Virusscan 8.5i功能介绍VirusScan Enterprise 8.5i是McAfee网络版中的客户端防病毒程序，本VirusScan Enterprise 8.5i软件包含多种功能。所有功能共同构成了计算机防御病毒和其他恶意软件攻击的屏障。这些功能包括：2.1 VirusScan 控制台您只要点击桌面任务拦中的McAfe
12、e图标，然后选择“VirusScan enterprise”选项，在弹出的界面中，选择“virusscan控制台”便可以打开8.5的主控制窗口（如下面三张图）。控制台是一个控制点，允许您创建、配置和运行VirusScan Enterprise 任务。任务可包含任何操作，例如从按照指定时间或时间间隔在一组驱动器上运行扫描操作，或者运行更新操作。还可从控制台启用或禁用VShield 扫描程序。2.2按访问扫描程序该功能可为您提供连续的防病毒保护，以防范来自软盘、网络或Internet 上各种病毒来源中的病毒。它在计算机启动时启动，并驻留在内存中，直到系统关闭。您可以使用一组灵活的属性页来通知扫描程
13、序要检查系统的哪些部分、查找哪些内容、忽略哪些部分以及如何处理发现的感染病毒文件。此外，这种扫描程序可在发现病毒时向您发出警报，并为每个操作生成摘要报告。2.3完全扫描使用该功能，您可以随时开始扫描、指定扫描和不扫描的目标、确定扫描程序在检测到病毒时的响应方式以及查看病毒事件报告和警报。此外，也可以创建在特定时间或特殊时间间隔内进行的扫描任务。还可以定义所需的各种按需扫描任务，然后保存配置好的任务，以便重新使用。如上图在按需扫描属性中，我能可以在位置选项中选择扫描的范围。在检测选项中可以选择扫描的文件类型（确定扫描那些文件，那些文件不扫描）。在高级选项中可以设置扫描时所占用多少系统资源和是否查
14、找未知的病毒。在操作选项中可以设置发现病毒之后所采取的操作。在有害程序选项中可以设置是否扫描有害程序和发现有害程序之后所采用的操作。报告选项中可以设置每次按需扫描之后的扫描的结果保存的位置和内容。2.4电子邮件扫描程序该功能允许扫描Microsoft Outlook 邮件、附件或者可以在计算机中直接访问的公共文件夹。如果正在运行Outlook，则将按发送扫描电子邮件。您也可以随时执行按需电子邮件扫描。这一功能使您能够在病毒进入您的电脑之前就发现潜在的病毒。电子邮件传递扫描属性窗口中操作于按需扫描的操作基本相同。2.5自动更新该功能允许您自动更新病毒定义(DAT) 文件和扫描引擎，然后将这些更新
15、分发给网络中的计算机。您也可以借助该功能下载Hotfix和产品升级。根据网络的规模，您可以指定一台或多台信任的计算机（包括贵公司内部的HTTP 站点主机）自动从Network Associates HTTP 站点下载新文件。2.6访问保护您可以使用本功能，可以对本机系统的端口进行保护、注册表锁定；并可以通过本功能对系统中的一些重要的文件、共享资源和文件夹进行保护，禁止不明程序、可以代码对系统的入侵和破坏。在McAfee控制面板中双击“访问保护”选项。如上图可以单击“用户定义的规则”，在右边见面下方点击“新建”来创建规则。如下图：用户可以自定义三种类型的规则。根据不同需要选择不同类型的规则。2.6.1端口阻止规则 通过端口阻止规则可以创建基于端口的出、入站的通讯防护，起到基本的端口防火墙的作用。2.6.2文件/文件夹阻止规则 文件、文件夹的阻止规则可以对特定的文件或者文件夹进行读、写
