关于mcafee企业版的实时监控

显示全部楼层 · 发表于 2014-12-5 22:39:25

貌似软件版本有些许不同，不过学习了。

显示全部楼层 · 发表于 2014-12-6 16:15:33

参考蓝核那个帖子吧，开机扫描那四个我都没勾。

显示全部楼层 · 发表于 2014-12-6 17:04:49

建议如果机器内存够大还是开读写扫描的 VSE可以监控已知rootkit 前面说错了

显示全部楼层 · 发表于 2014-12-8 08:53:07

OutofRain 发表于 2014-11-25 14:38
对于“启用进程”来讲，麦咖啡是在进程启动的时候扫一下对吧？而“从磁盘上读取”，是不是只要这个进程 ...

进程是实时监控的，根据当前已经更新到的最新病毒库进行检查，不是特地扫描。

显示全部楼层 · 发表于 2014-12-8 10:33:11

gwanking 发表于 2014-12-8 08:53
进程是实时监控的，根据当前已经更新到的最新病毒库进行检查，不是特地扫描。

你说“进程是实时监控的“，”实时“是什么意思？我在想，如果咖啡只是在进程启动的时候和病毒库比对一下，那和其他的一些勾选项比如”在从磁盘上读取时“等功能是不是就重复了？

显示全部楼层 · 发表于 2014-12-8 10:48:13

我们知道内存中有一部分空间是给McAfee常驻的，通常在80-100M左右。其实这里要强调一下‘从磁盘上读取’这一条，当前在运行的进程去访问磁盘文件，那么磁盘文件不止是新的程序了，包括各种文件，图片文档等。

显示全部楼层 · 发表于 2014-12-8 10:53:53

本帖最后由 OutofRain 于 2014-12-8 17:42 编辑

gwanking 发表于 2014-12-8 10:48
我们知道内存中有一部分空间是给McAfee常驻的，通常在80-100M左右。其实这里要强调一下‘从磁盘上读取’这 ...

哦，我明白了。谢谢啊。

常规设置里的”启用进程“的勾选项是不是8.5的某一个patch以后出来的，我记得一开始好像没注意到有这个东西。

那‘从磁盘上读取’的意思是我打开任何文件都要扫一下对么？它包括进程启动时候的扫描么？如果包括，是不是就是在启动的时候扫一下，而”启用进程“会重复去扫目前的进程？

不好意思啊，不是很懂，所以有些问题不知道问得在不在点上……

[求助] 关于mcafee企业版的实时监控

本帖子中包含更多资源