Mcafee Deep Defender初探

显示全部楼层 · 发表于 2013-5-22 02:27:24

本帖最后由 GreenCodes 于 2013-5-22 02:24 编辑

还是1.5版本的时候第一次接触并使用了MDD，当时有咖啡友分享了一个GN，就下载试用了几天，因为只支持win7，所以后来换系统就卸载了。
前几天没上卡饭（大家懂的

）就没事逛逛咖啡官网，发现上次分享的GN还有效，就去下载了MDD新版1.6版本，发现新增了win8和win2008（R2）支持，那就必须装上

强迫症你懂的嘛

首先是去官网下载http://www.mcafee.com/cn/downloads/downloads.aspx
GN在另一帖里有，以前沉掉的帖子也有哦

然后在可选产品里面选择Deep Defender就行，如下图：

之后会有个许可协议，点“同意”，就能进入下载页面啦，找1.6版，下载安装。
首先要注意的是下载来的是一个zip压缩包，解压以后可以看到里面包含了核心程序，EPO插件和各国语言的手册和协议，将DDagent.zip解压，找到setup64.exe双击运行即可开始安装

安装时会首先安装VC++2008运行库，自动安装无需干预，之后正式安装时就只能选选默认安装路径，没啥可折腾的。
安装完毕以后重启，右击右下角托盘图标，选择“状态”，打开配置和日志界面

单击“配置”按钮，将“监控主引导记录”和“监控系统固件”选上

基本的配置很简单，但有几个注意点：
一是必须要确认CPU型号是否支持，并且必须在BIOS中开启英特尔虚拟化技术，不然安装后无法正常启动和工作；
二是MDD的自保会影响到program data下Mcafee配置文件，并且因为MDD很多设置必须依靠EPO，其自保无法关闭，导致Agent.ini等文件无法修改，因此，希望合并VSE和MDD右下角托盘图标的用户应该在安装MDD之前修改Agent.ini配置文件；
三是MDD的自保和保护并不涉及VSE的进程和服务的保护，尽管VSE能再生自己的进程，但VSE无法自动开启被禁止的服务，所以，MDD只是能代替一部分VSE的规则保护和防御Rootkit而已，VSE的访问保护组件仍然是必不可少的，尤其是自保规则；
百毒网盘链接http://pan.baidu.com/share/link?shareid=465144&uk=2837876543
最后附上MDD安装及使用手册

显示全部楼层 · 发表于 2013-5-22 03:07:18

这篇帖子标签不应该用技术原创。。改为分享比较好

显示全部楼层 · 发表于 2013-5-22 04:00:28

本帖最后由 GreenCodes 于 2013-5-22 04:01 编辑

blacksaussage 发表于 2013-5-22 03:07
这篇帖子标签不应该用技术原创。。改为分享比较好

还不睡啊

测评还没发完呢

另外，这玩意实在是没啥好配置的，没EPO也看不了啊

显示全部楼层 · 发表于 2013-5-22 11:58:41

新的版本，可以用Vmware了吗，如果不行，就算了

显示全部楼层 · 发表于 2013-5-22 12:14:16

关注epo配置。

显示全部楼层 · 发表于 2013-5-22 12:23:40

基于CPU的防护终于能用啦。心跳给俺也加个魅力哈

显示全部楼层 · 发表于 2013-5-22 14:58:22

kankan35 发表于 2013-5-22 11:58
新的版本，可以用Vmware了吗，如果不行，就算了

目测64位虚拟机有危险

显示全部楼层 · 发表于 2013-5-22 16:01:58

li13911 发表于 2013-5-22 12:23
基于CPU的防护终于能用啦。心跳给俺也加个魅力哈

在咖啡区得魅力，要么写规则……要么以身试大法……比如这种……

显示全部楼层 · 发表于 2013-5-22 16:02:55

顺便用你的帖子去回答问题，请叫我，最最懂你的蓝核，挖鼻子

显示全部楼层 · 发表于 2013-5-22 17:05:57

不支持WinSrv2012

[技术原创] Mcafee Deep Defender初探

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分