McAfee，还能再回到从前吗？

袋鼠吱吱

记得05、06年那时候，威金和熊猫烧香两个病毒先后爆发，严重影响大家生活，加上中毒后一批杀毒软件阵亡，一时间电脑安全问题被高度重视，其效果类似CIH。我记得那时这两个毒曾让卡巴斯基大大风光也大跌眼镜过，风光是因为别人查不到的它查得到，丢人是因为杀不掉，即使杀掉了，文件也被删了。其实那会也没谁是赢家，不过根据我自己的实际经验，还是Symantec和McAfee两个老牌子稍显坚挺，二者都不容易被病毒搞垮，且修复工作做得也不错，综合防护算得第一。

当年，就使用体验和综合性能来说，我更倾向于McAfee，无论是其个人版或是企业版（当年好像是7.0/8.0时代），都有非常不错的表现。论查杀率，Symantec小输McAfee；论查杀速度，Symantec完败；论修复力，Symantec更好；论资源占用和系统的流畅度，McAfee无疑具有绝对优势。其中又以个人版最为轻便，虽然功能上也弱一些。



就是上图这个，我用了蛮久。

到了2007年，McAfee和Norton个人版纷纷改版，Norton变得很漂亮，加没加入Sonar我记不住了，总之那时候就已经开始打资源优化牌了，说大幅度降低资源占用（官方也意识到自己之前的产品太臃肿了）



但实际上，Sonar基本等于摆设，从没起过作用；资源占用倒是比之前少了，但也绝对算不上亲民，一些老爷机照样慢得一愣二愣，硬盘在哀嚎...



而与此同时，McAfee也大幅度换装变身，新版的UI连配色风格都变了，且加入了一些主防，虽然很薄弱也常常失效，不过好歹会弹一弹窗，比如流氓软件要自启的时候。这时候的McAfee，继续保持着系统流畅的优点，虽然资源占用比起ESET之类没啥优势，但比Norton还是能稍好一些。另外它的查杀率也还是不错的，启发式可以启发出一些Norton根本不知道的毒。

接下去，时间我记不确切了，McAfee界面基本没变化（变了一次，接着继续沿用）、性能基本没提升、查杀率照样，主防忽强忽弱最后还是被弱化、资源占用和流畅度没有继续优化，结果随着引擎等的升级，开始略有些卡。虽然加入月神之后，查杀率更好一些。但随着一堆杀软都开始运用云技术，McAfee的云也不见得有多出挑了。

而Norton却一年更换一次界面，性能上一年比一年优化，查杀率是略微提升但Sonar随着几代的发展终于开始发挥功效于是实际防毒能力也不弱了，加上Norton的社区计划——最初我感觉那东西纯粹是个样子，现在才发觉它已经发展到了很厉害的程度，特别是其企业版SEP 12，更是直接在静态扫描中根据社区给出的文件信任度来判断文件是否包含风险，这种侦测手段显然反应更迅速，也能很大程度上避免误报，厉害，另外诺顿在资源占用上大幅下滑，流畅度的提升虽比较困难但最后也做到了。于是就到了现在这个样子，成了一款防护力较强、理念较先进、稳定、安静、还算轻便的杀软。

插一句：和McAfee命运相似的还有熊猫，这个我纯粹是患了杀软综合症后觉得熊猫头可爱才用的，早期的图标更可爱，哈哈。有两个核心科技熊猫都是较早提出的，一个是智能主防，熊猫的TruPrevent技术比Norton的Sonar更早成熟且似乎是自主研发的，据说其企业版的Tru可以调到很高防护的级别，基本做到无需病毒定义也滴水不漏的境界，但Tru技术的能效比一直成问题，早期的熊猫很厉害，Tru可以阻断很多未知病毒，但是机器爆卡，还有熊猫始终如一的防火墙大累赘（不是和这个冲突就是和把那个直接咔嚓了），所以其实际使用体验一直较差。近来熊猫推出了2013版，一个偶然认识熊猫的技术人员推荐我试试，果然是不卡了，防火墙也勉强安生了，但是，强大的Tru也被削弱了。熊猫另一个技术是云计划，熊猫也和McAfee一样，属于较早推广云的企业，但现在看来两家的云似乎都没有为其侦测率带来什么提升，反而传统的特征码和启发式也日益老化，跟不上新病毒的进展了，于是杯具的测试结果...到底云是个什么东西，有多少种实现形式，我不是很清楚，但我有个感觉，云其实是门槛较低的技术，包括360、金山这些基本没什么技术累积的企业，也可以轻松地用云大幅提高查杀率（但是误报也高），而McAfee和Panda的云显然比这两个庞大和先进，假如追求侦测率的话，轻松超360和金山没问题，但一旦考虑误报，恐怕云就变成了晕，实际效果大打折扣。


我个人一直信任Norton和McAfee，所以一路用过来，对它们的变化很清楚，早先我无疑是McAfee的支持者；中期偶尔跳到Norton阵营但用一段时间总觉华而不实；后期我彻底转投Norton，因为无论资源占用与流畅度，还是实际的防护力，特别是中毒后的清理修复力，McAfee都不具备任何优势了。

我个人感觉McAfee这些年好像一直在吃老本，幸好底子不错，但是吃到现在，如果再不进，那就真是要退了，前段时间传其客户纷纷转投Symantec，我想并非空穴来风，还有并购之后其高管纷纷辞职离去，更是让人对其产品没有什么信心。即便再怀旧的人，一台老电脑，勉强用咖啡，吃着资源不做事，最后还是会卸载...这东西不存在什么情感因素，好就是好，坏就是坏，就像江民，当初死忠支持者可不算少（我也算一个），那又能怎样呢？BUG一堆，卡机、卡网，不好用还是会被抛弃，这不是靠用户忠诚度能维系下去的？前几天听说江民出了新版，出于怀旧之情安了，总想不算太差的话就继续支持这个从2003年开始就帮过我很多忙的青蛙（江民以前是一个青蛙），但能怎样呢？不好用还是不好用，删除，再见。

jone_jys

一楼的2款迈克菲我都用过，过去不错，现在也还是勉强不错的说。。。

我个人感觉McAfee这些年好像一直在吃老本，幸好底子不错，但是吃到现在，如果再不进，那就真是要退了

这个，我也感觉有那么点。对于BUG的修复太慢了，时代在变化，脚步太慢了。就像当年的诺基亚，想当初是多么的风光无限啊，现在呢。。。

等待你自己意识的时候再想赶超那是相当的费时费力了，何不从现在就开始呢。。。

所以说，迈克菲的有些观念需要改变了，不要以为自己现在是老大，将来还能做老大。况且现在的老大位置已经不保了。。。


铁壳，本人只用过企业版，当年比较卡系统启动。没用几天就卸载了。 至于江民，从没用过的说。。。

shiyuelaohu

话说个人版还是不错的，资源控制方面也还好，对于追求安逸的人来说是一个不错的选择。个人版并不像企业版那样注重修复，至少在我看来，企业版的修复能力、防护能力仍不输给卡巴和赛门铁克。希望楼主能多来咖啡区逛逛。

袋鼠吱吱

shiyuelaohu 发表于 2012-12-11 20:45
话说个人版还是不错的，资源控制方面也还好，对于追求安逸的人来说是一个不错的选择。个人版并不像企业版那 ...

可能是因为你的电脑较好，我的电脑用久了，硬盘老化，配置也跟不上了，所以前段时间在McAfee和Norton之间选择了一下，二者都略卡，但McAfee的情形更严重些。综合考虑我只好选了norton。我个人感觉企业版和个人版用的引擎是一样的，修复力差不多，但企业版有访问保护，不过我懒得开启，那个总感觉是很落伍的，在智能主防的今天还要人工设置规则，看log，排除，ORZ。。。企业版比个人版更占资源一些，

袋鼠吱吱

jone_jys 发表于 2012-12-11 20:34
一楼的2款迈克菲我都用过，过去不错，现在也还是勉强不错的说。。。

McAfee其实一直是老二，老三是趋势，，，其实趋势我看这些年一直很努力，不过我过对其印象不好，所以轻易不会碰它。

rlx

有因特尔这干爹 有钱 怕啥

袋鼠吱吱

rlx 发表于 2012-12-11 22:06
有因特尔这干爹 有钱 怕啥

有好多例子是这样的：先收购，玩不转，再卖出，最后死在一个接一个干爹妈的手中啊...

WEI.ER

其实啃老本的杀软太多了，红伞，eset等都是啃老本，尤其是eset啃高启发啃了太多年了，但依然高高挂起，虽然增加了不少流行的产物，但被人唾弃的一塌糊涂，所以，麦咖啡不轻易的按部就班我感觉还挺好，稳定之选。

袋鼠吱吱

WEI.ER 发表于 2012-12-11 22:35
其实啃老本的杀软太多了，红伞，eset等都是啃老本，尤其是eset啃高启发啃了太多年了，但依然高高挂起，虽然 ...

毕竟他们是小牌，他们要做的就两个：1.查杀率不错；2.轻快。
ESET和avast都想尝试新的，结果都丧失了2；红伞比较聪明，一成不变，但1和2都保持了。

不过McAfee可是行业标杆，不能这么要求。何况McAfee的趋势是越来越不流畅，查杀率虽保持不变但别人都进步了它不动其结果是...

qpzmggg999

麦咖啡最主要的问题：需要有一个成型的主动防御 （现在个人版 只是主动防御的模型而已 企业版还是个残缺的hips）  期待在个人版13， vse9 版本中 看到咖啡的主防也像sonar一样 （xx程序不安全，已删除） 另外  等vse出 8.8 p3了我就换回咖啡 sep真是各种不习惯  我好歹也用咖啡3年了（虽然期间一直换哈）