McAfee8.7i不见了

xyq.dell.com

咖啡用了四个月了，请教大家几个问题
一， 原来因为从官网上只能找到8.5的ASE所以就用它配了8.7的VSE，刚刚下载了8.7ASE想换掉8.5的就用软件管家强力卸载了，注册表清理了，之后vse就从右下角消失了，开始菜单里的mcafee文件夹也不见了，刚才图标出现了两个鼠标一碰又消失了（似乎隔一段时间出现一个），这是什么原因。二，我看邪版，sandyang，柯林，bighead把软件都装在c盘，不是说把软件装在  非  C盘好吗，这个有讲究吗，是不是用咖啡的话软件装在C盘更方便保护和管理。还有就是我用的柯林发的规则，这个排除是不是用路径比单个名字好（路径的话那个排除栏不会满吧），是不是在保证电脑没毒的前提下只要触红就应该或可以排除掉（除了explorer和svchost），咖啡自带规则也能随需要自行排除吧。
三，什么是组策略，是不是用系统自带防火墙制定个人规则。
四，我也用hip7繁体中文，只懂学习模式，那个比咖啡8.7规则完整的是什么我没发现。
五，启用应用程式建立监视功能和启用应用程式拦截监视两项功能具体的通俗的解释，同时开启(包括学习模式)冲突吗，会不会有别的问题，怎样设置是正确的，有几种正确设置方法，每种方法的用途。

  大致就这几个问题，麻烦大家解答下。先谢谢了。

大猫熊

1. 因为你没有用官方的方式卸载，而用了第三方软件，导致vse的文件被破坏。解决方法，重装，卸载，官方工具清理，重装。
2. 个人认为软件装非系统盘没有任何必要，所以我的规则没有管安装其他盘的情况，你可以自行添加。另外排除也不是随意而为，关键是知道自己在做什么。如果一个规则是防止浏览器创建exe，你排除了浏览器，规则就废掉了，还不如直接禁用。
3. 去卡饭别的版块看看吧
4. HIP是基于各种攻击方法进行防护，比如微软前两天发布了漏洞报告，mcafee就会跟进，升级HIP的策略文件，这样基于新漏洞的病毒就无法进行破坏。HIP的防火墙也有这样的特色。但是这些策略普通用户无法查看和管理。学习模式是指防火墙和应用程序策略里面，通过用户点击确认添加规则，需要用户熟悉些常用的系统操作，不把病毒当朋友允许了。另外说说适应模式，就是免去了用户点允许的步骤，直接添加规则，只适用于测试环境和刚装的系统。
5. 应用程序建立监视是白名单，所有名单外的程序都不能运行，包括病毒。应用程序拦截监视是防止挂钩，也是白名单模式。这两项着眼不同的地方，同时开启不冲突。但要注意现在的32位系统中，不建议开启后一项，因为会和自己的程序相冲突。64位系统随意。开启学习模式后，有时候比较麻烦，需要一个个点允许，当然过一段时间以后用起来就很顺畅了。本来应用程序策略也有适应模式，不过客户端因为安全考虑默认禁用，必须在EPO里面开启。

完毕。

xyq.dell.com

回复 2楼 sandyyangjie 的帖子

嗯，看了你的解释后才明白这段时间有的是在歪打正着，有的是自寻烦恼。谢谢了，这么晚不休息回答问题，还有，抱歉只记住你名字的一多半，晚安了。

种过一豆

用官方的卸载工具卸载了重装就可以解决问题的

常用软件其实装C盘就行了，没有必要装系统盘以外的其他盘，游戏的话可以丢在非系统盘

组策略就是一个工具，跟系统防火墙是两码子事吧，组策略大体上是用来控制管理计算机系统资源，程序之类的

hip7这东西玩不来，说实话，如果不追求原配的话装个第三方的hips软件更能体现出主动防御的效能，当然咖啡本身就具备了一定能力的主动防御功能了，只是集中在fd上

至于设置就得慢慢去琢磨了，有兴趣就去多看看hips区的帖子，原理都是相通的，看有没有兴趣去学了

xyq.dell.com

回复 4楼 种过一豆 的帖子

一直以为官方工具只是为了卸载的干净，觉的软件管家也可以就没关注。装c盘是因为看网友常说win7下系统盘变小的问题，我的一直没大变化，看来不用在意。用咖啡的hips一方面觉的原配应该够用，另一方面也需要耗时间研究，热情是有的只是现在课程紧时间少，即咖啡又hips应该忙不过来，就先用vse练手熟悉再过渡，目前mcafee这个搭配挺好笔记本不准备换了，准备会用comodo后上台式机用。很少发帖啊，谢谢解答。