查看: 3778|回复: 7
收起左侧

[讨论] 麦咖啡适合单机吗(一个月更新一次左右)

[复制链接]
candysweetl
发表于 2008-12-5 12:06:38 | 显示全部楼层 |阅读模式
现在在用咖啡8.7加置顶规则,占用600M左右物理内存& 370M左右的虚拟内存。
一会晚上回家按楼上的优化贴优化一下。不知道明显不      
2050的U,1.5的内存,卡肯定不卡,只是相对ESET感觉


现在还没有断网,所以想知道用麦咖啡+他的防间谍+加强版的规则上淘宝买东西应该不会有问题吧!

发这贴实际上是想问一下单机适合装NOD还是麦咖啡的;但是自己在用麦咖啡,想了一下用既然用了就不应该不信它的安全的。NOD装上就是速度快,但是不联网更新又怕,ID过段时间又得找,麦咖啡就不会有这些问题了,说到底还是用麦咖啡吧,资源用的是多了点,但我还给得起。

公司用的就是麦咖啡,我看了下更新时间,半年都没有更新的,用的还是默认的规则。但用的时间没出什么事。只不过我用的用户是被限制了的,软件不能安装,但其它功能可以用,想必是用了组策略,这个东东还没研究过,但是还是挺有兴趣的,虽然麦咖啡也可以限制不装软件。

呵呵,打了这么多字,删了改改了删,最后还是想通了,还是用麦咖啡吧,不改了。
公司就是麦咖啡默认+组策略还没装防间谍不也没出什么事;
现在用了楼上的规则+麦咖啡自带的防间谍应该也没太大事,不过在装软件的时候得暂停保护觉得不是太安全。虽然软件都在在大的网站下的。如果下了病毒进来再开访问保护有问题吗?

1,想问问麦咖啡上网买东西安不安全。2,自己安装软件的时候要暂时关闭访问保护再安装(虽然可以去大的网址下载,但也难免中招),假设在这种情况下安装软件中了招,再打开访问保护会不会出问题?

或者出现第二种情况后根据日志不关保护自己排除一下那个进程?

字有点多,自己的思绪也有点乱,大家多包涵哈~`就看最后那两上问题好了,这点东东我想了改,改了删,花了我一个把小时呢。
nakedkiller
发表于 2008-12-5 13:10:23 | 显示全部楼层
哈哈,楼主这个小呆呆,写这么点字还改了删,删了改的。想到哪写到哪就是了,这里没人会怪你的,我们就是营造一个大家庭的温馨环境。。。。
尝试回答下:因为大家用的都是咖啡的企业版,服务器上不会一天到晚装软件,所以规则固然严厉一点更安全,但是装软件的确是一个麻烦。咖啡的规则没有优先级,比较麻烦。怎么办呢?我来说说我的感受吧。我也在用麦咖啡8.5+HIP7(开防火墙的学习模式,不开软件监控)
最好的办法是配一款带强力监控的杀软,比如NOD32,据说和咖啡是绝配(其实是咖啡的兼容性太好,只要排除一下,几乎和任何杀软都是绝配,大厂商就是大气魄,不像瑞星和360互相报毒,小家子气。)或者红伞。
但是太占资源了。。。如果你给的起的话。
更好的办法是什么呢?配绿色杀软,下载的安装程序先用咖啡(或者绿色小红伞和绿色卡巴查一下,)安装的时候断网线,关咖啡的访问保护(不用全关,关掉规则那个模块就好,按访问扫描还是要的,就是监控还在的。请相信咖啡的监控,它绝对够安全了!)
还有什么办法呢?自己定义规则,研究版主的规则,了解他们规则的意图,然后自己改!
比如邪版的规则理念是病毒进了电脑也运行不了,气流的防入口规则意图就是防止病毒进来。那我们在邪邪版主的规则上加一些气流的防止入口规则,会不会更安全呢?那我们能不能在自己电脑里设置一个文件夹(路径自己设置),然后在规则里加入和排除呢?
最终极的办法:
比如,我在电脑里D盘某个路径下设置一个SETUP文件夹,路径为D:\11\SETUP文件夹,所有下载安全的安装程序都放在这里!下了后用绿色红伞或者大蜘蛛查杀一下(咖啡杀一下同样可以,但是速度慢了点,如果胆子小,三个一起上吧!反正不冲突不占资源!)
然后在相关的几个自定义规则里排除D:\111\setup\*.EXE(邪版的自定义规则不多,复制黏贴排除很快的),这样你这个文件夹里安装什么都没事了。不需要关监控,但是如果这个文件夹进了病毒,那咖啡也不管了。你自己判断你的安装程序是否安全吧。
不过这个路径由于是你自己设定的,病毒不会自动进来的,它不知道路径啊,它进来的唯一办法就是你自己下载的。。。。。。。所以良好的上网习惯还是很重要的。东西还是用官方的吧,比如QQ和迅雷,虽然流氓行为多了一点,但我们可以自己用咖啡的规则封死它们的流氓行为,总比用别人改过的版本放心点。
为了更安全,某些敏感的规则还是不要排除的好。。。。就算排除了,装完以后立刻改回来。
你的系统资源占用比较大啊。系统可以用深度的和盛世雄风的,都是精简过的,比如紫云的XP,裸机启动PF只有70M!稳定干净高效。系统盘不要用网上流传的,MD5值都不对的,去作者的博客里下。那些改过的系统,就算没有恶意,但是也绝对不会有什么善意。
nakedkiller
发表于 2008-12-5 13:20:09 | 显示全部楼层
再深入一下,我们可以用邪版的规则,再自己根据情况修改一下。
比如,在D盘下建立d:\1111\game和d:\1111\setup两个文件夹,在下载的时候,如QQ啊迅雷啊360啊等绝对可信的官方下载软件就放在SETUP里,并给予足够高的权限,在咖啡的重要规则里排除这个路径下的所有exe和RAR文件。安装程序即可以在这个文件夹里安装。重装系统也不需要删除D盘。
但是一些游戏的安装程序是盗版的,就没那么可信了,那么就要放在GAME文件夹里,由于路径是自己设定的,病毒不会自动跑进来,所以这里面的东西都是你自己下载的。下载后立刻杀毒扫描是必要的。扫描后,这个文件夹的路径排除就需要花费一些心思了,某些敏感的规则还是不要排除的好,这样更安全。
麦咖啡防病毒是无敌的,但是防后门和黑客,就没办法了,实际上,就连麦咖啡自己的服务器想防顶级黑客,也不是那么容易的。可以说不可能的!当然这些顶级小黑都很忙,对我们个人电脑没兴趣,无所谓了。
孤星泪
发表于 2008-12-6 14:22:19 | 显示全部楼层
看了一大堆,还是看不明白……
?尛児茼學?
头像被屏蔽
发表于 2008-12-6 18:56:27 | 显示全部楼层
規則好的話,管你更新又怎樣
此ID不存在
发表于 2008-12-6 19:52:00 | 显示全部楼层
咖啡以防为主的,所以规则的编写要结合自己的实际情况。
xtlove2000
发表于 2008-12-7 22:57:01 | 显示全部楼层
我想楼主的意思,其中包含了大部分时间这台电脑是单机的,不上网的。所以才有一个有更新一次的说法,是吧?

其实,咖啡的升级文件在系统盘的如下目录中:
C:\Program Files\Common Files\McAfee\Engine\
avvclean.dat
avvnames.dat
avvscan.dat
只要跟你电脑安装的同版本的咖啡8.5i或者8.7i的电脑可以在线升级,你只要把这几个文件拷入你电脑的相应目录就可以离线升级咖啡了。

记住:在拷贝的时候要把咖啡的按访问扫描禁用一下,等拷贝完成了,再打开就可以了。

至于规则,我想也不是很难学的。等你自己掌握了方法,把规则就变成你自己的了,就一切OK了。
neteasyboy
发表于 2008-12-8 19:37:53 | 显示全部楼层
要是经常上淘宝购物的话还是建议安装一个防火墙,配套的咖啡强就不错,至少心理上能够放心点
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 11:22 , Processed in 0.134004 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表