Page 1
用户手册
Page 2
Page 3
目录
简介 3
McAfee SecurityCenter..................................................................................................................5
SecurityCenter 功能 ...........................................................................................................6
使用 SecurityCenter ...........................................................................................................7
修复或忽略保护问题 .......................................................................................................15
使用警报 ...........................................................................................................................19
查看事件 ...........................................................................................................................25
McAfee VirusScan.......................................................................................................................27
VirusScan 功能.................................................................................................................28
扫描计算机 .......................................................................................................................29
处理扫描结果 ...................................................................................................................33
扫描类型 ...........................................................................................................................36
使用其他防护 ...................................................................................................................39
设置病毒防护 ...................................................................................................................43
McAfee Personal Firewall ...........................................................................................................57
Personal Firewall 功能 .....................................................................................................58
启动防火墙 .......................................................................................................................59
使用警报 ...........................................................................................................................61
管理信息警报 ...................................................................................................................63
配置防火墙保护 ...............................................................................................................65
管理程序和权限 ...............................................................................................................75
管理计算机连接 ...............................................................................................................83
管理系统服务 ...................................................................................................................91
记录、监视和分析 ...........................................................................................................97
了解 Internet 安全性 .....................................................................................................107
McAfee QuickClean ..................................................................................................................109
QuickClean 功能 ............................................................................................................110
清理计算机 .....................................................................................................................111
对计算机进行碎片整理 .................................................................................................114
计划任务 .........................................................................................................................115
McAfee Shredder .......................................................................................................................121
Shredder 功能.................................................................................................................122
清除文件、文件夹和磁盘 .............................................................................................123
McAfee Network Manager ........................................................................................................125
Network Manager 功能 ..................................................................................................126
了解 Network Manager 图标 ........................................................................................127
设置托管网络 .................................................................................................................129
远程管理网络 .................................................................................................................135
监视您的网络 .................................................................................................................139
McAfee EasyNetwork................................................................................................................143
EasyNetwork 功能..........................................................................................................144
设置 EasyNetwork..........................................................................................................145
i
Page 4
ii 目录
共享和发送文件 .............................................................................................................151
共享打印机 .....................................................................................................................157
参考............................................................................................................................................160
词汇表 161
关于 McAfee 173
许可 .................................................................................................................................173
版权 .................................................................................................................................174
客户服务和技术支持................................................................................................................175
使用 McAfee Virtual Technician ...................................................................................175
支持和下载 .....................................................................................................................176
索引 186
Page 5
简介
3
用包含 McAfee 的防火墙、病毒扫描和间谍软件防护技术的组合安
全产品保护计算机。您可以使用 VirusScan Plus 保护计算机免受病毒
的侵扰，监视 Internet 通讯中是否有可疑活动，并拦截间谍软件以免
危及个人信息的完整性。
本章内容
McAfee SecurityCenter......................................................5
McAfee VirusScan .............................................................27
McAfee Personal Firewall.................................................. 57
McAfee QuickClean...........................................................109
McAfee Shredder ...............................................................121
McAfee Network Manager ................................................125
McAfee EasyNetwork ........................................................143
参考....................................................................................160
关于 McAfee.....................................................................173
客户服务和技术支持........................................................ 175
Page 6
Page 7
第 1 章
McAfee SecurityCenter
McAfee SecurityCenter 允许您监视计算机的安全状态，立即了解计算
机的病毒、间谍软件、电子邮件和防火墙保护服务是否是最新的，并
对可能的安全漏洞采取措施。它提供您所需的导航工具和控件以协调
和管理所有计算机保护区域。
在开始配置和管理计算机的保护之前，请查看 SecurityCenter 界面，
并确保您了解保护状态、保护类别和保护服务之间的差别。然后，更
新 SecurityCenter 以确保可以从 McAfee 获得最新的保护。
在完成最初的配置任务后，可以使用 SecurityCenter 监视您计算机的
保护状态。如果 SecurityCenter 检测到保护问题，它会提醒您，以便
您可以根据严重性修复或忽略该问题。您还可以在事件日志中查看
SecurityCenter 事件，如病毒扫描配置更改。
5
注意： 在检测到重要和不重要的问题时，SecurityCenter 都会立即报
告。如果您需要帮助来诊断保护问题，则可以运行 McAfee Virtual
Technician。
本章内容
SecurityCenter 功能.......................................................... 6
使用 SecurityCenter..........................................................7
修复或忽略保护问题........................................................ 15
使用警报............................................................................ 19
查看事件............................................................................ 25
Page 8
6 McAfee VirusScan Plus
SecurityCenter 功能
简化的保护状态
自动更新和升级
实时警报
轻松查看计算机的保护状态、检查更新和修复保护问题。
SecurityCenter 会自动下载并安装程序的更新。一旦有新版本的
McAfee 程序推出，您的计算机就会在订购有效期间自动获得新版本，
从而确保您始终获得最新的保护。
安全警报会将紧急病毒发作和安全威胁通知给您。
Page 9
使用 SecurityCenter
在开始使用 SecurityCenter 前，请查看将用于管理计算机保护状态的
组件和配置区域。有关此映像中所使用技术的详细信息，请参阅
保护状态
McAfee 帐户信息并验证订购的有效性。
7
了解
(第 8 页)和了解保护类别 (第 9 页)。然后，您可以查看
本章内容
了解保护状态....................................................................8
了解保护类别....................................................................9
了解保护服务....................................................................10
管理您的订购....................................................................11
更新 SecurityCenter..........................................................13
Page 10
8 McAfee VirusScan Plus
了解保护状态
您计算机的保护状态显示在 SecurityCenter 的“主页”窗格上的保
护状态区域。它表示您的计算机是否受到完全保护，可以抵御最新的
安全威胁，以及是否受外部安全攻击、其他安全程序以及访问 Internet
程序之类的事件影响。
您计算机的保护状态可能是红色、黄色和绿色。
保护状态 说明
红色 您的计算机未受保护。SecurityCenter 的“主页”
黄色 您的计算机受到部分保护。SecurityCenter 的“主
窗格上的保护状态区域为红色，表示您未受保护。
SecurityCenter 会至少报告一个重要安全问题。
要获取完全保护，您必须修复每个保护类别中的所
有重要安全问题（问题类别状态设置为“需要采取
操作”时也是红色）。有关如何修复保护问题的信
息，请参阅
页”窗格上的保护状态区域为黄色，表示您未受保
护。SecurityCenter 会至少报告一个不重要的安全
问题。
修复保护问题 (第 16 页)。
要获得完全保护，则必须修复或忽略与每个保护类
别关联的不重要的安全问题。有关如何修复或忽略
保护问题的信息，请参阅
15 页)。
绿色 您的计算机受到完全保护。SecurityCenter 的“主
页”窗格上的保护状态区域为绿色，表示您受到保
护。SecurityCenter 不会报告任何重要或不重要的
安全问题。
每个保护类别都会列出保护您计算机的服务。
修复或忽略保护问题 (第
Page 11
第 1 章 McAfee SecurityCenter 9
了解保护类别
SecurityCenter 的保护服务分为四个类别：计算机和文件、Internet 和
网络、电子邮件和即时消息以及家长监控。这些类别有助于您浏览和
配置保护计算机的安全服务。
您可以单击类别名称配置其保护服务，并查看这些服务检测到的任何
安全问题。如果您的计算机保护状态为红色或黄色，则一个或多个类
别会显示“需要采取操作”或“注意”消息，表示 SecurityCenter 检
测到该类别的问题。有关保护状态的详细信息，请参阅
(第 8 页)。
保护类别 说明
计算机和文件 “计算机和文件”类别允许配置以下保护服务：
病毒防护
间谍软件防护
SystemGuard
Windows 保护
PC 健康
了解保护状态
Internet 和网络 “Internet 和网络”类别允许配置以下保护服
务：
防火墙保护
网络钓鱼防护
身份保护
电子邮件和即时消息 “电子邮件和即时消息”类别允许配置以下保
护服务：
电子邮件病毒防护
即时消息病毒防护
电子邮件间谍软件防护
即时消息间谍软件防护
垃圾邮件防护
家长监控 “家长监控”类别允许配置以下保护服务：
内容阻止
Page 12
10 McAfee VirusScan Plus
了解保护服务
保护服务是可以进行配置以保护您计算机和文件的各种安全组件。保
护服务直接与 McAfee 程序对应。例如，在安装 VirusScan 后，可
以使用下列保护服务：病毒防护、间谍软件防护、SystemGuard 和脚
本扫描。有关这些特定保护服务的详细信息，请参阅 VirusScan 帮
助。
默认情况下，您在安装某个程序后，系统会启用与该程序关联的所有
保护服务；不过，您可以随时禁用保护服务。例如，如果安装家长监
控，则会启用“内容阻止”和“身份保护”。如果您不打算使用“内
容阻止”保护服务，则可以将其完全禁用。您还可以在执行安装或维
护任务时临时禁用保护服务。
Page 13
第 1 章 McAfee SecurityCenter 11
管理您的订购
您所购买的每个 McAfee 保护产品都附带一个订购，该订购允许您
在一段时间内在一定数量的计算机上使用该产品。订购期的长度因您
购买的产品而异，但通常从您激活产品时开始。激活非常简单而且完
全免费，您只需要拥有 Internet 连接即可，但是，激活却又非常重要，
因为它使您能够定期接收自动产品更新，从而使您的计算机抵御最新
的威胁。
激活通常在安装产品时发生，但是，如果您决定等到以后激活（例如，
如果您没有 Internet 连接），则可以在 15 天之内激活。如果您未在
15 天内激活，则您的产品将不再接收关键更新或执行扫描。在您的
订购即将到期时，我们还将定期（用屏幕上的消息）通知您。这样，
您就可以通过提前续订您的保护或者通过在我们的网站上设置自动
续订来避免保护中断。
如果您在 SecurityCenter 中看到一个提示您激活的链接，则说明您的
订购尚未激活。要查看您的订购的到期日期，可以查看您的“帐户”
页。
访问您的 McAfee 帐户
您可以轻松地从 SecurityCenter 访问 McAfee 帐户信息（您的“帐
户”页）。
1 在“常见任务”下，单击“我的帐户”。
2 登录 McAfee 帐户。
激活您的产品
激活操作通常在您安装产品时发生。但是，如果您尚未激活，则会在
SecurityCenter 中看到一个提示您激活的链接。我们还将定期通知您。
在 SecurityCenter 的“主页”窗格上，在“SecurityCenter 信
息”下，单击“请激活您的订购”。
提示：您可以从定期出现的警报中进行激活。
验证您的订购
您可以通过验证订购来确保它没有过期。
右键单击任务栏最右侧通知区域中的 SecurityCenter 图标
，
然后单击“验证订购”。
Page 14
12 McAfee VirusScan Plus
续订您的订购
在您的订购即将到期之前，您将在 SecurityCenter 中看到一个提示您
续订的链接。我们还将定期用警报通知您订购即将过期。
在 SecurityCenter 的“主页”窗格上，在“SecurityCenter 信
提示：您还可以从定期出现的通知消息中续订产品。或者，转至您的
“帐户”页，在这里，可以续订您的产品或设置自动续订。
息”下，单击“续订”。
Page 15
13
更新 SecurityCenter
SecurityCenter 会每隔四个小时检查和安装一次在线更新，从而确保
注册的 McAfee 程序是最新的。在线更新可能会包括最新的病毒定
义和黑客、垃圾邮件、间谍软件防护或隐私保护升级，这取决于您安
装和激活的程序。如果要在默认的四个小时期限内检查更新，则可以
随时更新。在 SecurityCenter 正在检查更新时，您可以执行其他任务。
您可以更改 SecurityCenter 检查和安装更新的方式，但并建议不要这
样做。例如，您可以将 SecurityCenter 配置为下载更新但不安装，或
在下载或安装更新之前通知您。您还可以禁用自动更新。
注意：如果您的 McAfee 产品是从光盘安装的，则必须在 15 天内
激活该产品，否则您的产品将无法接收关键更新或执行扫描。
本章内容
检查更新............................................................................ 13
配置自动更新....................................................................13
禁用自动更新....................................................................14
检查更新
默认情况下，SecurityCenter 会在计算机连接到 Internet 后每四小时
自动检查一次更新；不过，如果要在四小时内检查更新，则可以这样
做。如果禁用了自动更新，则需要定期检查更新。
在 SecurityCenter 的“主页”窗格中，单击“更新”。
提示：您可以检查更新而无须启动 SecurityCenter，方法是右键单击
任务栏最右侧通知区域中的 SecurityCenter 图标 ，然后单击“更
新”。
配置自动更新
默认情况下，SecurityCenter 会在计算机连接到 Internet 后每四小时
自动检查一次更新。如果要更改此默认行为，则可以将 SecurityCenter
配置为自动下载更新，然后在可以安装更新时通知您，或在下载更新
前通知您。
注意：SecurityCenter 会使用警报在可以下载或安装更新时通知您。
您可以在此警报中下载或安装更新，也可以推迟更新。在从警报中更
新程序时，系统可能会提示您在下载和安装前验证订购。有关详细信
息，请参阅使用警报 (第 19 页)。
3 打开“SecurityCenter 配置”窗格。
如何实现？
Page 16
14 McAfee VirusScan Plus
4 在“SecurityCenter 配置”窗格的“禁用自动更新”下，单击
5 单击以下任一按钮：
6 单击“确定”。
禁用自动更新
如果禁用自动更新，则您需要定期检测更新；否则，您的计算机不会
获得最新的安全保护。有关手动检查更新的信息，请参阅
(第 13 页)。
1 打开“SecurityCenter 配置”窗格。
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
“开”，然后单击“高级”。
自动安装更新并在服务更新后通知我(建议)
自动下载更新并在可以安装更新时通知我
下载任何更新之前都通知我
检查更新
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
2 在“SecurityCenter 配置”窗格的“已启用自动更新”下，单击
“关”。
3 在确认对话框中，单击“是”。
提示：您可以通过单击“开”按钮或清除“更新选项”窗格上的“禁
用自动更新，我将手动检查更新”来启用自动更新。
Page 17
修复或忽略保护问题
在检测到重要和不重要的问题时，SecurityCenter 会立即报告。重要
保护问题需要立即采取操作，并且会更改保护状态（将颜色改为红
色）。不重要的保护问题不需要立即采取操作，可能会（也可能不会）
更改保护状态（取决于问题类型）。要获得绿色保护状态，您必须修
复所有重要问题，修复或忽略所有不重要的问题。如果您需要帮助来
诊断保护问题，则可以运行 McAfee Virtual Technician。有关 McAfee
Virtual Technician 的详细信息，请参阅 McAfee Virtual Technician 帮
助。
本章内容
修复保护问题....................................................................16
忽略保护问题....................................................................17
15
Page 18
16 McAfee VirusScan Plus
修复保护问题
大多数安全问题都可以自动修复；不过有些问题需要您采取操作。例
如，如果禁用了防火墙保护，则 SecurityCenter 会自动启用它；不过，
如果没有安装防火墙保护，则必须进行安装。下表介绍了一些在手动
修复保护问题时可能采取的其他操作：
问题 操作
在过去的 30 天内，您计算机尚未
进行完全扫描。
您的检测特征码文件 (DAT) 已
过期。
某个程序尚未安装。 从 McAfee 网站或光盘安装此程序。
某个程序缺少组件。 从 McAfee 网站或光盘重新安装此程
某个程序未激活，而且无法受到完
全保护。
您的订购已过期。 在 McAfee 网站上检查帐户状态。有
手动扫描计算机。有关详细信息，请参
阅 VirusScan 帮助。
手动更新保护。有关详细信息，请参阅
VirusScan 帮助。
序。
在 McAfee 网站上激活此程序。
关详细信息，请参阅
(第 11 页)。
管理您的订购
注意：通常，一个保护问题会影响多个保护类别。在此情况下，在一
个类别中修复问题会将其从所有其他保护类别中清除。
自动修复保护问题
SecurityCenter 可以自动修复大多数保护问题。事件日志不会记录
SecurityCenter 自动修复保护问题时所做的配置更改。有关事件的详
细信息，请参阅
查看事件 (第 25 页)。
1 在“常见任务”下，单击“主页”。
2 在 SecurityCenter 的“主页”窗格的保护状态区域中，单击“修
复”。
手动修复保护问题
如果在尝试自动修复一个或多个保护问题后这些问题依然存在，则可
以手动修复问题。
1 在“常见任务”下，单击“主页”。
2 在 SecurityCenter 的“主页”窗格中，单击 SecurityCenter 所报
告问题的保护类别。
3 单击问题描述后的链接。
Page 19
第 1 章 McAfee SecurityCenter 17
忽略保护问题
如果 SecurityCenter 检测到不重要的问题，则可以修复或忽略此问
题。其他不重要的问题（如未安装 Anti-Spam 或家长监控）会自动
忽略。已忽略的问题不会显示在 SecurityCenter 的“主页”窗格上的
保护类别信息区域中，除非计算机的保护状态为绿色。如果您忽略了
某个问题，但稍后决定希望此问题显示在保护类别信息区域（即使计
算机的保护状态不是绿色的），则可以显示已忽略的问题。
忽略保护问题
如果 SecurityCenter 检测到不重要的问题，而您并不打算修复，则可
以将其忽略。忽略此问题会从 SecurityCenter 中的保护类别信息区域
中将其删除。
1 在“常见任务”下，单击“主页”。
2 在 SecurityCenter 的“主页”窗格中，单击报告问题的保护类别。
3 单击保护问题旁的“忽略”链接。
显示或隐藏忽略的问题
根据问题的严重性，您可以显示或隐藏忽略的保护问题。
1 打开“警报选项”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“SecurityCenter 配置”窗格上，单击“忽略的问题”。
3 在“忽略的问题”窗格上，执行以下操作：
若要忽略问题，请选中其复选框。
若要在保护类别信息区域报告问题，请清除其复选框。
4 单击“确定”。
提示：您还可以单击保护类别信息区域中已报告问题旁的“忽略”链
接来忽略问题。
Page 20
Page 21
使用警报
19
警报是小型弹出式对话框，在发生某些 SecurityCenter 事件时会出现
在屏幕的右下脚。警报会提供有关事件的详细信息，以及提供可能与
事件关联的解决问题的建议和选项。有些警报还包含指向有关事件的
其他信息的链接。使用这些链接可以启动 McAfee 的全球网站，或
将信息发给 McAfee 来排除故障。
下面是三种类型的警报：红色警报、黄色警报和绿色警报。
警报类型 说明
红色 红色警报是要求您响应的重要通知。当 SecurityCenter
无法确定如何自动修复保护问题时，会产生红色警报。
黄色 黄色警报是不重要的通知，通常要求您进行响应。
绿色 绿色警报是不重要的通知，不要求您进行响应。绿色警
报提供有关事件的基本信息。
因为警报在监视和管理警报状态时起着非常重要的作用，所以您无法
禁用警报。不过，您可以控制是否显示某些类型的信息警报，以及配
置某些其他警报选项（如 SecurityCenter 是否在出现警报时播放声
音，或是否在启动时显示 McAfee 启动屏幕）。
本章内容
显示和隐藏信息警报........................................................ 20
配置警报选项....................................................................22
Page 22
20 McAfee VirusScan Plus
显示和隐藏信息警报
信息警报会在发生对计算机安全没有威胁的事件时通知您。例如，如
果设置了防火墙保护，则在默认情况下，会在对计算机上的程序授予
Internet 访问权限时出现信息警报。如果您不想显示特定类型的信息
警报，则可以将其隐藏。如果您不希望显示任何信息警报，则可以隐
藏所有警报。如果在计算机上以全屏模式玩游戏，还可以隐藏所有信
息警报。在游戏结束并退出全屏幕模式后，SecurityCenter 会再次开
始显示信息警报。
如果误隐藏了信息警报，则可以随时再次显示。默认情况下，
SecurityCenter 会显示所有信息警报。
显示或隐藏信息警报
您可以将 SecurityCenter 配置为显示某些信息警报并隐藏其他的信
息警报，也可以隐藏所有信息警报。
1 打开“警报选项”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“SecurityCenter 配置”窗格上，单击“信息警报”。
3 在“信息警报”窗格上，执行以下操作：
要显示信息警报，请清除其复选框。
若要隐藏信息警报，请选中其复选框。
要隐藏所有信息警报，请选中“不显示信息警报”复选框。
4 单击“确定”。
提示：您还可以选中警报本身的“不再显示此警报”复选框来隐藏某
个信息警报。如果隐藏了此警报，您可以清除“信息警报”窗格上相
应复选框来再次将其显示出来。
玩游戏时显示或隐藏信息警报
如果在计算机上以全屏模式玩游戏，可以隐藏信息警报。在游戏结束
并退出全屏幕模式后，SecurityCenter 会再次开始显示信息警报。
1 打开“警报选项”窗格。
如何实现？
Page 23
第 1 章 McAfee SecurityCenter 21
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“警报选项”窗格上，选中或清除“当检测到游戏模式时显示
信息警报”复选框。
3 单击“确定”。
Page 24
22 McAfee VirusScan Plus
配置警报选项
警报的外观和频率由 SecurityCenter 配置；不过，您可以调整某些基
本的警报选项。例如，您可以在出现警报时播放声音，或在 Windows
启动时隐藏启动屏幕警报。您还可以隐藏在线社区中通知您有关病毒
发作和其他安全威胁的警报。
出现警报时播放声音
如果您希望在出现警报时收到音频提示，则可以将 SecurityCenter 配
置为在每次出现警报时播放声音。
1 打开“警报选项”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“警报选项”窗格的“声音”下，选中“出现警报时播放声
音”复选框。
隐藏启动时的启动屏幕
默认情况下，McAfee 会在 Windows 启动时短暂显示启动屏幕，通
知您 SecurityCenter 正在保护您的计算机。不过，如果不想显示启动
屏幕，可以将其隐藏起来。
1 打开“警报选项”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“警报选项”窗格的“启动屏幕”下，清除“Windows 启动时
显示 McAfee 启动屏幕”复选框。
提示：您可以选中“Windows 启动时显示 McAfee 启动屏幕”复选
框，随时再次显示启动屏幕。
隐藏病毒发作警报
您可以隐藏在线社区中通知您有关病毒发作和其他安全威胁的警报。
1 打开“警报选项”窗格。
如何实现？
Page 25
第 1 章 McAfee SecurityCenter 23
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“警报选项”窗格上，清除“当出现病毒或安全威胁时提醒
我”复选框。
提示：您可以选中“当出现病毒或安全威胁时提醒我”复选框随时显
示病毒发作警报。
隐藏安全消息
您可以隐藏有关保护家庭网络上更多计算机的安全通知。这些消息提
供有关您的订购的信息、可以用您的订购保护的计算机数以及如何扩
展您的订购以保护更多的计算机。
1 打开“警报选项”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在右侧窗格的“SecurityCenter 信息”下，单击“配
置”。
3. 在“警报”下，单击“高级”。
2 在“警报选项”窗格上，清除“显示病毒安全公告和其他安全消
息”复选框。
提示：您可以通过选中“显示病毒安全公告和其他安全消息”复选框
来随时显示这些安全消息。
Page 26
Page 27
查看事件
25
事件是在保护类别及其相关保护服务中发生的操作或配置更改。不同
的保护服务会记录不同类型的事件。例如，SecurityCenter 会在启用
或禁用保护服务时记录事件；病毒防护会在每次检测到和删除病毒时
记录事件；而防火墙保护会在每次阻止 Internet 连接尝试时记录事
件。有关保护类别的详细信息，请参阅
了解保护状态 (第 9 页)。
您可以在解决配置问题和查看其他用户执行的操作时查看事件。许多
家长都使用事件日志来监视其孩子在 Internet 上的行为。如果您只检
查发生的最近 30 个事件，则可以查看最新事件。如果您要检查发生
的所有事件的全面列表，可以查看所有事件。在您查看所有事件时，
SecurityCenter 会启动事件日志，事件日志可以根据发生事件的保护
类别来对事件分类。
本章内容
查看最新事件....................................................................25
查看所有事件....................................................................25
查看最新事件
如果您只检查发生的最近 30 个事件，则可以查看最新事件。
在“常见任务”下，单击“查看最新事件”。
查看所有事件
如果您要检查发生的所有事件的全面列表，可以查看所有事件。
1 在“常见任务”下，单击“查看最新事件”。
2 在“最新事件”窗格上，单击“查看日志”。
3 在事件日志的左窗格中，单击要查看的事件类型。
Page 28
Page 29
第 2 章
McAfee VirusScan
VirusScan 提供的高级检测和保护服务可以保护您和您的计算机免
受最新安全威胁的侵扰，这些威胁有病毒、特洛伊木马程序、跟踪
Cookie、间谍软件、广告软件以及其他可能的有害程序。其保护范围
可以扩展到桌面上的文件和文件夹之外，针对来自不同入口点（包括
电子邮件、即时消息和 Web）的威胁。
有了 VirusScan，您的计算机将会得到及时和持续的保护（无需繁杂
的管理）。当您工作、播放、浏览 Web 或检查电子邮件时，VirusScan
会在后台运行，实时监视、扫描和检测可能的损害。全面扫描会按计
划定期运行，使用一组高级选项检查计算机。如果您愿意，可以使用
VirusScan 灵活地自定义此行为；如果您不愿意，您的计算机仍会受
到保护。
正常使用计算机时，病毒、蠕虫和其他可能的威胁都可能会侵入您的
计算机。如果发生此情况，VirusScan 会不仅将有关威胁通知给您，
而且通常会进行处理，在发生任何损坏前清理或隔离感染的项目。有
时需要进一步采取操作，不过这种情况很少见。在这些情况下，
VirusScan 允许您决定所采取的操作（下次启动计算机时重新扫描，
保留检测到的项目或删除检测到的项目）。
27
注意： 在检测到重要和不重要的问题时，SecurityCenter 都会立即报
告。如果您需要帮助来诊断保护问题，则可以运行 McAfee Virtual
Technician。
本章内容
VirusScan 功能 .................................................................28
扫描计算机........................................................................ 29
处理扫描结果....................................................................33
扫描类型............................................................................ 36
使用其他防护....................................................................39
设置病毒防护....................................................................43
Page 30
28 McAfee VirusScan Plus
VirusScan 功能
全面病毒防护
资源感知扫描选项
自动修复
在全屏幕模式下暂停任务
保护您和您的计算机免受最新安全威胁的侵扰，这些威胁包括病毒、
特洛伊木马程序、跟踪 Cookie、间谍软件、广告软件和其他可能有害
的程序。其保护范围可以扩展到桌面上的文件和文件夹之外，抵御来
自不同入口点（包括电子邮件、即时消息和 Web）的威胁。无需繁杂
的管理。
如果您愿意，可以自定义扫描选项；如果您不愿意，您的计算机仍会
受到保护。如果扫描速度很慢，则可以禁用此选项以使用最小计算机
资源，但切记授予病毒防护的优先级要高于其他任务的优先级。
如果 VirusScan 在运行扫描时检测到某个安全威胁，则它会尝试根据
威胁类型来自动处理该威胁。通过这种方式，可以检测到并消除大多
数威胁，而无须您的交互。VirusScan 也可能不会自行消除威胁，但这
种情况很少见。在这些情况下，VirusScan 允许您决定所采取的操作（下
次启动计算机时重新扫描，保留检测到的项目或删除检测到的项目）。
在享受某些活动（如在计算机上观看电影、玩游戏，或进行占用整个
计算机屏幕的活动）时，VirusScan 会暂停许多任务（如手动扫描）。
Page 31
扫描计算机
29
即使在首次启动 SecurityCenter 之前，VirusScan 的实时病毒防护也
会开始保护您的计算机免受可能有害病毒、特洛伊木马程序和其他安
全威胁的侵扰。除非禁用实时病毒防护，否则 VirusScan 会使用您
设置的实时扫描选项持续监视计算机中的病毒活动，每次您和您的计
算机访问文件时扫描这些文件。为确保您的计算机能抵御最新的安全
威胁，请将实时病毒防护打开，并建立一个计划以进行定期的全面手
动扫描。有关设置扫描选项的详细信息，请参阅
页)。
VirusScan 提供一组更详细的扫描选项供病毒防护使用，使您可以定
期运行更广泛的扫描。您可以从 SecurityCenter 运行完全扫描、快速
扫描、自定义扫描或计划的扫描。您还可以在工作时在 Windows 资
源管理器中运行手动扫描。SecurityCenter 中扫描的优点是可以动态
更改扫描选项。不过，从 Windows 资源管理器中进行扫描是一种为
计算机提供安全保护的便捷方法。
无论是在 SecurityCenter 中还是在 Windows 资源管理器中运行扫
描，都可以在扫描完成后查看扫描结果。您可以查看扫描结果，以确
定 VirusScan 是否已检测到、修复了或隔离了病毒、特洛伊木马程
序、间谍软件、广告软件、Cookie 和其他可能有害的程序。可以通
过不同的方式来显示扫描结果。例如，您可以查看扫描结果的基本摘
要或详细信息，如感染状态和类型。您还可以查看常规扫描和检测统
计信息。
设置病毒防护 (第 43
本章内容
扫描您的 PC..................................................................... 29
查看扫描结果....................................................................31
扫描您的 PC
VirusScan 提供一组完整的扫描选项供病毒防护使用，其中包括实时
扫描（持续监视计算机中的病毒活动）、从 Windows 资源管理器运
行手动扫描以及从 SecurityCenter 中运行完全扫描、快速扫描、自定
义扫描或计划的扫描。
要... 执行此操作...
Page 32
30 McAfee VirusScan Plus
要... 执行此操作...
启动“实时扫描”以持续
监视计算机中的病毒活
动，在您或您的计算机每
次访问文件时都扫描文件
启动“快速扫描”以快速
检查您的计算机上是否有
威胁
启动完全扫描以彻底检查
您的计算机上是否有威胁
基于自己的设置启动自定
义扫描。
1. 打开“计算机和文件配置”窗格。
如何实现？
1. 在左侧窗格上，单击“高级
菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击
“计算机和文件”。
2. 在“病毒防护”下，单击“开”。
注意：实时扫描在默认情况下处于启用状
态。
1. 在“基本菜单”上单击“扫描”。
2. 在“扫描选项”窗格的“快速扫描”
下，单击“启动”。
1. 在“基本菜单”上单击“扫描”。
2. 在“扫描选项”窗格的“完全扫描”
下，单击“启动”。
1. 在“基本菜单”上单击“扫描”。
2. 在“扫描选项”窗格的“请让我选择”
下，单击“启动”。
启动“手动扫描”以检查
文件、文件夹或驱动器中
是否有威胁
3. 通过清除或选中以下选项来自定义扫
描：
所有文件的全部威胁
未知病毒
将文件存档
间谍软件和潜在威胁
跟踪 Cookie
隐匿程序
4. 单击“开始”。
1. 打开 Windows 资源管理器。
2. 右键单击文件、文件夹或驱动器，然后
单击“扫描”。
Page 33
第 2 章 McAfee VirusScan 31
要... 执行此操作...
启动“计划的扫描”以定
期扫描您的计算机中是否
有威胁
1. 打开“计划的扫描”窗格。
如何实现？
1. 在“常见任务”下，单击
“主页”。
2. 在 SecurityCenter 的“主
页”窗格上，单击“计算
机和文件”。
3. 在“计算机和文件”信息区
域中，单击“配置”。
4. 在“计算机和文件配置”窗
格中，确保启用了病毒防
护，然后单击“高级”。
5. 在“病毒防护”窗格中单击
“计划的扫描”。
2. 选中“启用计划的扫描”。
3. 要用较小的处理器处理能力来进行常规
扫描，请选中“使用最小的计算机资源进行
扫描”。
4. 选择一天或多天。
5. 指定开始时间。
6. 单击“确定”。
扫描结果会显示在“扫描已完成”警报中。扫描结果包含扫描、检测、
修复、隔离和删除的项目数。单击“查看扫描详细信息”以了解扫描
结果的详细信息，或处理感染病毒的项目。
注意：要了解有关扫描选项的更多信息，请参阅扫描类型 (第 36 页)。
查看扫描结果
在扫描完成后，您可以查看结果来确定扫描所找到的项目并分析计算
机的当前保护状态。扫描结果可以确定 VirusScan 是否已检测到、
修复了或隔离了病毒、特洛伊木马程序、间谍软件、广告软件、Cookie
和其他可能有害的程序。
在“基本菜单”和“高级菜单”上，单击“扫描”，然后执行以下操
作：
要... 执行此操作...
查看警报中的扫描结果 查看“扫描已完成”警报中的扫描结果。
Page 34
32 McAfee VirusScan Plus
要... 执行此操作...
查看有关扫描结果的详细
信息
查看扫描结果的快速摘要 指向任务栏通知区域中的“扫描已完成”图
查看扫描和检测统计信息 双击任务栏通知区域中的“扫描已完成”图
查看有关检测到的项目、
感染状态和类型的详细信
息
查看有关最近一次扫描的
详细信息
单击“扫描已完成”中的“查看扫描详细信
息”。
标。
标。
1. 双击任务栏通知区域中的“扫描已完成”
图标。
2. 单击“完全扫描”、“快速扫描”、“自
定义扫描”或“手动扫描”窗格上的“详细
信息”。
在任务栏上的通知区域中双击“扫描已完
成”图标，并在“完全扫描”、“快速扫
描”、“自定义扫描”或“手动扫描”窗格
上“您的扫描”下查看最近一次扫描的详细
信息。
Page 35
处理扫描结果
33
如果 VirusScan 在运行扫描时检测到某个安全威胁，则它会尝试根
据威胁类型来自动处理该威胁。例如，如果 VirusScan 在计算机上
检测到病毒、特洛伊木马程序或跟踪 Cookie，它会尝试清理感染病
毒的文件。VirusScan 始终在尝试清除文件之前将其隔离。如果文件
中存在威胁，则会将其隔离。
对于某些安全威胁，VirusScan 可能无法成功清理或隔离文件。在此
情况下，VirusScan 会提示您处理威胁。您可以根据威胁类型采取不
同的操作。例如，如果在某个文件中检测到病毒，但 VirusScan 无
法成功清理或隔离文件，它会拒绝进一步访问该文件。如果检测到跟
踪 Cookie，但 VirusScan 无法成功清理或隔离 Cookie，则可以确定
是删除还是信任这些 Cookie。如果检测到可能有害的程序，则
VirusScan 不会采取任何自动操作；转而允许您确定是隔离还是信任
该程序。
如果 VirusScan 隔离项目，则它会将其加密并在文件夹中隔离，防
止文件、程序或 Cookie 损害您的计算机。您可以恢复或删除隔离的
项目。在大多数情况下，您可以删除隔离的 Cookie 而不会影响您的
系统；不过，如果 VirusScan 隔离了有用的程序，则可以考虑将其
恢复。
本章内容
处理病毒和特洛伊木马程序............................................ 33
处理可能有害的程序........................................................ 34
处理隔离的文件................................................................34
处理隔离的程序和 Cookie .............................................. 35
处理病毒和特洛伊木马程序
如果 VirusScan 在您的计算机上检测到病毒或特洛伊木马，它会尝
试清理该文件。如果无法清理文件，则 VirusScan 会尝试将其隔离。
如果隔离也失败，则拒绝对此文件进行访问（仅限实时扫描）。
1 打开“扫描结果”窗格。
如何实现？
1. 双击任务栏最右侧通知区域中的“扫描已完成”图标。
2. 在“扫描进度: 手动扫描”窗格中，单击“查看结果”。
2 在扫描结果列表中，单击“病毒和特洛伊木马程序”。
注意：要处理 VirusScan 已隔离的文件，请参阅处理已隔离的文件 (第
34 页)。
Page 36
34 McAfee VirusScan Plus
处理可能有害的程序
如果 VirusScan 在您的计算机上检测到可能有害的程序，您可以删
除或信任此程序。如果您不熟悉该程序，我们建议您考虑将其删除。
删除可能有害的程序不会从系统中实际删除该程序。相反，删除操作
会隔离程序，防止程序损害计算机或文件。
1 打开“扫描结果”窗格。
2 在扫描结果列表中，单击“可能有害的程序”。
3 选择可能有害的程序。
4 在“我想”下面，单击“删除”或“信任”。
5 确认您所选的选项。
如何实现？
1. 双击任务栏最右侧通知区域中的“扫描已完成”图标。
2. 在“扫描进度: 手动扫描”窗格中，单击“查看结果”。
处理隔离的文件
如果 VirusScan 隔离感染病毒的文件，则会将其加密，然后移到文
件夹中，防止该文件损害您的计算机。然后，您可以恢复或删除隔离
的文件。
1 打开“隔离的文件”窗格。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“还原”。
3. 单击“文件”。
2 选择隔离的文件。
3 执行下面某项操作：
若要修复感染病毒的文件并将其恢复到计算机上的最初位置，
请单击“恢复”。
若要从计算机中删除感染病毒的文件，请单击“删除”。
4 单击“是”确认所选的选项。
提示：您可以同时恢复或删除多个文件。
Page 37
第 2 章 McAfee VirusScan 35
处理隔离的程序和 Cookie
VirusScan 在隔离可能有害的程序或跟踪 Cookie 时，会将其加密，
并移到受保护的文件夹，防止程序或 Cookie 损害您的计算机。然后，
您可以恢复或删除隔离的项目。在大多数情况下，您可以删除隔离的
项目而不会影响您的系统。
1 打开“隔离的程序”和“跟踪 Cookie”窗格。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“还原”。
3. 单击“程序和 Cookie”。
2 选择隔离的程序或 Cookie。
3 执行下面某项操作：
若要修复感染病毒的文件并将其恢复到计算机上的最初位置，
请单击“恢复”。
若要从计算机中删除感染病毒的文件，请单击“删除”。
4 单击“是”确认此操作。
提示：您可以同时恢复或删除多个程序和 Cookie。
Page 38
36 McAfee VirusScan Plus
扫描类型
VirusScan 提供一组完整的扫描选项供病毒防护使用，其中包括实时
扫描（持续监视 PC 中的威胁活动）；从 Windows 资源管理器中进
行手动扫描；从 SecurityCenter 中运行完全扫描、快速扫描或自定义
扫描的功能；或者自定义何时将发生计划的扫描。SecurityCenter 中
扫描的优点是可以动态更改扫描选项。
实时扫描：
实时病毒防护会持续监视计算机中的病毒活动，每次您或您的计算机
访问文件时都会扫描文件。为确保您的计算机能抵御最新的安全威
胁，请将实时病毒防护打开，并建立一个计划以进行定期的全面手动
扫描。
您可以为实时扫描设置默认选项，其中包括扫描未知病毒以及检查跟
踪 Cookie 和网络驱动器中是否有威胁。您还可以利用缓冲区溢出防
护，除非您使用的是 Windows Vista 64 位操作系统，否则该功能在
默认情况下处于启用状态。要了解更多信息，请参阅
项
设置实时扫描选
(第 44 页)。
快速扫描
使用快速扫描，可以检查计算机上的进程、关键 Windows 文件和其
他可疑区域中是否有威胁活动。
完全扫描
使用完全扫描，可以彻底检查存在于您的 PC 中任何位置的病毒、
间谍软件和其他安全威胁。
自定义扫描
使用自定义扫描，可以选择用自己的扫描设置来检查您的 PC 上是
否有威胁活动。自定义扫描选项除了包括扫描未知病毒、间谍软件和
隐匿程序，还包括检查所有文件、存档文件和 Cookie 中是否有威胁。
您可以为自定义扫描设置默认选项，其中包括扫描未知病毒、存档文
件、间谍软件、潜在威胁、跟踪 Cookie 和隐匿程序。您还可以使用
最少的计算机资源来进行扫描。要了解更多信息，请参阅
扫描选项
手动扫描
(第 46 页)。
设置自定义
使用手动扫描，可以从 Windows 资源管理器中快速地实时检查文
件、文件夹和驱动器中是否有威胁。
计划扫描
Page 39
第 2 章 McAfee VirusScan 37
计划的扫描可以在一周的任何日期和时间对计算机上的病毒和其他
威胁进行彻底的扫描。计划的扫描始终会使用默认扫描选项来检查整
个计算机。默认情况下，VirusScan 会每周执行一次计划的扫描。如
果您发现扫描速度很慢，则可以考虑禁用此选项来使用最小计算机资
源，但切记授予病毒防护的优先级要高于其他任务的优先级。要了解
更多信息，请参阅
计划扫描 (第 48 页)。
注意：要了解如何启动适合您的最佳扫描选项，请参阅扫描您的 PC
(第 29 页)
Page 40
Page 41
使用其他防护
39
除实时病毒防护外，VirusScan 还提供高级防护，抵御脚本、间谍软
件和可能有害电子邮件和即时消息附件的侵扰。默认情况下，系统会
打开脚本扫描、间谍软件、电子邮件和即时消息保护，从而保护您的
计算机。
脚本扫描防护
脚本扫描防护会检测可能有害的脚本，并防止这些脚本在计算机或
Web 浏览器上运行。它会监视计算机中是否有可疑的脚本（如创建、
复制或删除文件的脚本，或者打开 Windows 注册表的脚本）活动，
并在任何损坏发生前提醒您。
间谍软件防护
间谍软件防护会检测间谍软件、广告软件和其他可能有害的程序。间
谍软件是悄悄安装在您计算机上监视您行为的软件，它会收集个人信
息，甚至通过安装其他软件或重定向浏览器活动来妨碍您对计算机的
控制。
电子邮件保护
电子邮件保护会检测您发送的电子邮件和附件中的可疑活动。
即时消息保护
即时消息保护会检测您接收的即时消息附件中的可能安全威胁。它还
会防止即时消息程序共享个人信息。
本章内容
启动脚本扫描防护............................................................ 39
启动间谍软件防护............................................................ 40
启动电子邮件保护............................................................ 40
启动即时消息保护............................................................ 41
启动脚本扫描防护
打开脚本扫描防护会检测可能有害的脚本，并防止这些脚本在计算机
上运行。脚本扫描防护会在某个脚本尝试创建、复制或删除计算机上
的文件，或者对 Windows 注册表进行更改时提醒您。
1 打开“计算机和文件配置”窗格。
如何实现？
Page 42
40 McAfee VirusScan Plus
2 在“脚本扫描防护”下，单击“开”。
注意：您可以随时关闭脚本扫描防护，但这样做会使有害脚本利用计
算机的漏洞。
启动间谍软件防护
打开间谍软件防护会检测和删除间谍软件、广告软件和其他可能有害
的程序，这些程序会在您不知晓或未得您许可的情况下收集和传输信
息。
1 打开“计算机和文件配置”窗格。
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“计算机和文件”。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“计算机和文件”。
2 在“间谍软件防护”下，单击“开”。
注意：您可以随时关闭间谍软件防护，但这样做会使可能有害的程序
利用计算机的漏洞。
启动电子邮件保护
打开电子邮件保护会在入站 (POP3) 电子邮件消息和附件中检测蠕
虫以及可能的威胁。
1 打开“电子邮件和即时消息配置”窗格。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“电子邮件和即时消息”。
2 在“电子邮件保护”下，单击“开”。
注意：您可以随时关闭电子邮件保护，但这样做会使电子邮件威胁利
用计算机的漏洞。
Page 43
第 2 章 McAfee VirusScan 41
启动即时消息保护
打开即时消息保护会检测入站即时消息附件中可能包含的安全威胁。
1 打开“电子邮件和即时消息配置”窗格。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“电子邮件和即时消息”。
2 在“即时消息保护”下，单击“开”。
注意：您可以随时关闭即时消息保护，但这样做会使可能有害的即时
消息附件利用计算机的漏洞。
Page 44
Page 45
设置病毒防护
43
您可以为计划的扫描、自定义扫描和实时扫描设置不同的选项。例如，
因为实时保护会持续监视您的计算机，所以您可以选择一些基本扫描
选项，为手动、按需保护保留一组更全面的扫描选项。
您还可以确定希望 VirusScan 如何使用 SystemGuard 和可信列表，
来监视和管理您 PC 上可能未经授权的更改或有害的更改。
SystemGuard 会监视、记录、报告和管理对 Windows 注册表或计算
机上的重要系统文件进行的可能未经授权的更改。对注册表和文件进
行未经授权的更改会损害您的计算机，危害其安全性并会损坏重要的
系统文件。您可以使用可信列表来确定是信任还是删除用来检测文件
或注册表更改 (SystemGuard)、程序或缓冲区溢出的规则。如果您信
任此项目，并且指出您不想接收将来有关其活动的通知，则此项目会
添加到信任列表中，而且 VirusScan 不再检测此项目或向您发送有
关其活动的通知。
本章内容
设置实时扫描选项............................................................ 44
设置自定义扫描选项........................................................ 46
计划扫描............................................................................ 48
使用 SystemGuard 选项 .................................................. 49
使用可信列表....................................................................54
Page 46
44 McAfee VirusScan Plus
设置实时扫描选项
启动实时病毒防护后，VirusScan 会使用一组默认的选项扫描文件；
不过，您可以更改默认选项来满足您的需要。
要更改实时扫描选项，您必须确定 VirusScan 扫描时检查的内容以
及扫描的位置和文件类型。例如，您可以确定 VirusScan 是检查未
知的病毒还是网站用于跟踪您行为的 Cookie，以及是扫描映射到您
计算机的网络驱动器还是仅扫描本地驱动器。您还可以确定扫描文件
的类型（所有文件，或仅限程序文件和文档，因为这是检测大多数病
毒的位置）。
更改实时扫描选项后，您还必须确定在计算机上启用缓冲区溢出防护
是否重要。缓冲区是临时存放计算机信息的部分内存。在可疑程序或
进程存储在缓冲区中的信息量超过缓冲区容量时，会发生缓冲区溢
出。如果发生缓冲区溢出，您的计算机易遭安全攻击。
设置实时扫描选项
您可以设置实时扫描选项来自定义 VirusScan 在实时扫描时查找的
内容，以及扫描的位置和文件类型。这些选项包括扫描未知病毒，跟
踪 Cookie 以及提供缓冲区溢出防护。您还可以配置实时扫描来检查
映射到计算机的网络驱动器。
1 打开实时扫描窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在 SecurityCenter 的“主页”窗格上，单击“计算机和文
件”。
3. 在“计算机和文件”信息区域中，单击“配置”。
4. 在“计算机和文件配置”窗格中，确保启用了病毒防护，
然后单击“高级”。
2 指定实时扫描选项，然后单击“确定”。
要... 执行此操作...
检测未知病毒和已知病毒的
新变种。
检测 Cookie 选择“扫描和删除跟踪 Cookie”。
在连接到网络的驱动器上检
测病毒和其他可能的威胁。
防止计算机出现缓冲区溢出 选择“启用缓冲区溢出防护”。
选择“扫描未知病毒”。
选择“扫描网络驱动器”。
Page 47
第 2 章 McAfee VirusScan 45
要... 执行此操作...
指定要扫描的文件类型 单击“所有文件（建议）”或“仅限
程序文件和文档”。
停止实时病毒防护
您有时可能会暂时停止实时扫描（如更改某些扫描选项，或解决性能
问题），但这种情况很少见。如果禁用了实时病毒防护，则您的计算
机会不受保护，而 SecurityCenter 保护状态变为红色。有关保护状态
的详细信息，请参阅 SecurityCenter 帮助中的“了解保护状态”。
您可以临时关闭实时病毒防护，然后指定继续保护的时间。您可以在
计算机重新启动后的 15、30、45 或 60 分钟后自动恢复保护，也可
以不恢复保护。
1 打开“计算机和文件配置”窗格。
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“计算机和文件”。
2 在“病毒防护”下，单击“关”。
3 在对话框中，选择恢复实时扫描的时间。
4 单击“确定”。
Page 48
46 McAfee VirusScan Plus
设置自定义扫描选项
自定义病毒防护允许您按需扫描文件。启动自定义扫描后，VirusScan
会使用一组更全面的扫描选项来检查计算机中是否有病毒和其他可
能有害的项目。要更改自定义扫描选项，您必须确定 VirusScan 在
扫描时所检查的内容。例如，您可以确定 VirusScan 是否查找未知
病毒、可能有害的程序（如间谍软件或广告软件）、隐匿程序和 Rootkit
（可以授予对您计算机进行未经授权的访问）以及网站用于跟踪您行
为的 Cookie。您还必须确定所检查的文件类型。例如，您可以确定
VirusScan 是检查所有文件还是仅检查程序文件和文档（因为这是大
多数病毒所在的位置）。您还可以确定在扫描时是否包含存档文件
（如 .zip 文件）。
默认情况下，VirusScan 会在每次运行自定义扫描时，检查您计算机
上的所有驱动器和文件夹以及所有网络驱动器；不过，您可以更改默
认位置来满足您的需要。例如，您可以只扫描重要的 PC 文件、桌
面上的项目或 Program Files 文件夹中的项目。除非您要自行启动每
个自定义扫描，否则可以设置定期扫描计划。计划的扫描始终会使用
默认扫描选项来检查整个计算机。默认情况下，VirusScan 会每周执
行一次计划的扫描。
如果您发现扫描速度很慢，则可以考虑禁用此选项来使用最小计算机
资源，但切记授予病毒防护的优先级要高于其他任务的优先级。
注意：在享受某些活动（如在计算机上观看电影、玩游戏，或进行占
用整个计算机屏幕的活动）时，VirusScan 会暂停许多任务，包括自
动更新和自定义扫描。
设置自定义扫描选项
您可以设置自定义扫描选项来自定义 VirusScan 在自定义扫描时查
找的内容，以及扫描的位置和文件类型。这些选项包括扫描未知病毒、
文件存档、间谍软件和可能有害的程序、跟踪 Cookie、Rootkit 和隐
匿程序。您还可以设置自定义扫描位置来确定 VirusScan 在自定义
扫描时查找病毒和其他有害项目的位置。您可以扫描计算机上的所有
文件、文件夹和驱动器，也可以限定扫描特定的文件和驱动器。
1 打开“自定义扫描”窗格。
如何实现？
Page 49
第 2 章 McAfee VirusScan 47
1. 在“常见任务”下，单击“主页”。
2. 在 SecurityCenter 的“主页”窗格上，单击“计算机和文
件”。
3. 在“计算机和文件”信息区域中，单击“配置”。
4. 在“计算机和文件配置”窗格中，确保启用了病毒防护，
然后单击“高级”。
5. 在“病毒防护”窗格中单击“手动扫描”。
2 指定自定义扫描选项，然后单击“确定”。
要... 执行此操作...
检测未知病毒和已知病毒的
新变种。
检测和删除 .zip 和其他存档
文件中的病毒
检测间谍软件、广告软件和其
他可能有害的程序
检测 Cookie 选择“扫描和删除跟踪 Cookie”。
检查可以更改和利用现有
Windows 系统文件中漏洞的
Rootkit 和隐匿程序。
使用较小的处理器处理能力
进行扫描，同时让其他任务
（如 Web 浏览或打开文档）
拥有较高的优先级。
指定要扫描的文件类型 单击“所有文件（建议）”或“仅限
选择“扫描未知病毒”。
选择“扫描存档文件”。
选择“扫描间谍软件和潜在威胁”。
选择“扫描隐匿程序”。
选择“使用最小的计算机资源进行扫
描”。
程序文件和文档”。
3. 单击“默认扫描位置”，选择要扫描的位置或清除要忽略的位
置，然后单击“确定”：
要... 执行此操作...
扫描计算机上的所有文件和
文件夹
扫描计算机上特定的文件、文
件夹和驱动器。
扫描重要的系统文件 清除“我的电脑”复选框，然后选择
选择“我的电脑”。
清除“我的电脑”复选框，然后选择
一个或多个文件或驱动器。
“重要系统文件”复选框。
Page 50
48 McAfee VirusScan Plus
计划扫描
将扫描安排在一周的任何日期和时间对计算机上的病毒和其他威胁
进行彻底的扫描。计划的扫描始终会使用默认扫描选项来检查整个计
算机。默认情况下，VirusScan 会每周执行一次计划的扫描。 如果
您发现扫描速度很慢，则可以考虑禁用此选项来使用最小计算机资
源，但切记授予病毒防护的优先级要高于其他任务的优先级。
安排扫描使用默认扫描选项来检查整个计算机中是否有病毒和其他
威胁。默认情况下，VirusScan 会每周执行一次计划的扫描。
1 打开“计划的扫描”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在 SecurityCenter 的“主页”窗格上，单击“计算机和文
件”。
3. 在“计算机和文件”信息区域中，单击“配置”。
4. 在“计算机和文件配置”窗格中，确保启用了病毒防护，
然后单击“高级”。
5. 在“病毒防护”窗格中单击“计划的扫描”。
2 选中“启用计划的扫描”。
3 要用较小的处理器处理能力来进行常规扫描，请选中“使用最小
的计算机资源进行扫描”。
4 选择一天或多天。
5 指定开始时间。
6 单击“确定”。
提示：您可以单击“重置”来恢复默认的计划。
Page 51
第 2 章 McAfee VirusScan 49
使用 SystemGuard 选项
SystemGuard 会监视、记录、报告和管理对 Windows 注册表或计算
机上的重要系统文件进行的可能未经授权的更改。对注册表和文件进
行未经授权的更改会损害您的计算机，危害其安全性并会损坏重要的
系统文件。
计算机上的注册表和文件发生更改很常见，而且会定期发生。因为许
多更改都是无害的，所以 SystemGuard 的默认设置配置为提供可靠
的、智能的实时防护，抵御可能造成很大损害的未经授权的更改。例
如，如果 SystemGuard 检测到不常见的更改并会造成可能的重大威
胁，则系统会立即报告和记录此活动。系统也会记录很常见但仍会造
成某些可能损害的更改。不过，默认情况下，系统会禁用对标准和低
风险更改的监视。可以将 SystemGuard 技术配置为将其保护范围扩
展到所需的任何环境。
下面是三种类型的 SystemGuard：程序 SystemGuard、Windows
SystemGuard 和浏览器 SystemGuard。
程序 SystemGuard
程序 SystemGuard 会检测对计算机的注册表以及 Windows 的其他
重要文件进行未经授权的更改。这些重要的注册表项和文件包括
ActiveX 安装、启动项目、Windows Shell 执行挂钩以及 Shell 服务
对象延迟加载。通过对这些项目进行监视，Program SystemGuard 技
术不仅可以阻止 Windows 启动时可自动启动的间谍软件和可能有
害的程序，而且可以阻止可疑的 ActiveX 程序（从 Internet 下载）。
Windows SystemGuard
Windows SystemGuard 还会检测对您计算机的注册表以及 Windows
的其他重要文件进行未经授权的更改。这些重要的注册表项和文件包
括上下文菜单处理程序、appInit DLLs 和 Windows Hosts 文件。通
过监视这些项目，Windows SystemGuard 技术有助于防止计算机通过
Internet 发送和接收未经授权的信息或个人信息。它还帮助阻止可疑
程序，这些程序会对您和您家人重要的程序的外观和行为进行有害的
更改。
浏览器 SystemGuard
Page 52
50 McAfee VirusScan Plus
与程序和 Windows SystemGuard 类似，浏览器 SystemGuard 会检测
对您计算机的注册表以及 Windows 的其他重要文件进行可能的未
经授权的更改。不过，浏览器 SystemGuard 会监视对 Internet
Explorer 加载项、Internet Explorer URL 和 Internet Explorer 安全区
域等重要的注册表项和文件所进行的更改。通过监视这些项目，浏览
器 SystemGuard 技术可以帮助防止未经授权的浏览器活动，如重定
向到可疑网站、在您不知晓的情况下对浏览器设置和选项进行更改，
以及信任可疑网站。
启用 SystemGuard 保护
启用 SystemGuard 保护可以检测计算机上可能未经授权的
Windows 注册表和文件更改，并提醒您。对注册表和文件进行未经
授权的更改会损害您的计算机，危害其安全性并会损坏重要的系统文
件。
1 打开“计算机和文件配置”窗格
如何实现？
1. 在左侧窗格上，单击“高级菜单”。
2. 单击“配置”。
3. 在“配置”窗格上，单击“计算机和文件”。
2 在“SystemGuard 保护”下，单击“开”。
注意：您可以单击“关”来禁用 SystemGuard 保护。
配置 SystemGuard 选项
使用“SystemGuard”窗格可以配置保护、记录和提醒选项，防止与
Windows 文件、程序和 Internet Explorer 关联的未经授权的注册表和文件
更改。对注册表和文件进行未经授权的更改会损害您的计算机，危害其安全
性并会损坏重要的系统文件。
1 打开“SystemGuard”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在 SecurityCenter 的“主页”窗格上，单击“计算机和文
件”。
3. 在“计算机和文件”信息区域中，单击“配置”。
4. 在“计算机和文件配置”窗格中，确保启用了
SystemGuard 保护，然后单击“高级”。
2 从列表中选择 SystemGuard 类型。
程序 SystemGuard
Windows SystemGuard
浏览器 SystemGuard
Page 53
第 2 章 McAfee VirusScan 51
3 在“我想”下，执行以下任一操作：
要检测、记录和报告与程序、Windows 和浏览器 SystemGuard
关联的未经授权的注册表和文件更改，请单击“显示警报”。
要检测和记录与程序、Windows 和浏览器 SystemGuard 关联
的未经授权的注册表和文件更改，请单击“只记录更改”。
要禁用对与程序、Windows 和浏览器 SystemGuard 关联的
未经授权的注册表和文件更改，请单击“禁用
SystemGuard”。
注意：有 关 SystemGuard 类型的详细信息，请参阅关于 SystemGuard
类型 (第 51 页)。
关于 SystemGuard 类型
SystemGuard 会检测对您计算机的注册表以及 Windows 的其他重
要文件进行可能未经授权的更改。下面是三种类型的 SystemGuard：
程序 SystemGuard、Windows SystemGuard 和浏览器 SystemGuard
程序 SystemGuard
Program SystemGuard 技术不仅可以阻止 Windows 启动时启动的间
谍软件和可能有害的程序，而且可以阻止可疑的 ActiveX 程序（从
Internet 下载的程序）。
SystemGuard
ActiveX 安装 对 ActiveX 安装进行未经授权的注册表更改，
启动项目 间谍软件、广告软件和其他可能有害的程序，
Windows Shell
执行挂钩
Shell 服务对象
延迟加载
Windows SystemGuard
检测...
这些更改会损害您的计算机，危害其安全性并
会损坏重要的系统文件。
这些程序可能对启动项目安装文件更改，从而
在启动计算机时运行可疑程序。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能安装 Windows Shell 执行挂钩来
阻止安全程序正常运行。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Shell 服务对象延迟加载进行
注册表更改，从而在启动计算机时运行有害文
件。
Page 54
52 McAfee VirusScan Plus
Windows SystemGuard 技术有助于防止计算机通过 Internet 发送和
接收未经授权的信息或个人信息。它还帮助阻止对您和您家人重要的
程序的外观和行为进行可能有害的更改。
SystemGuard
上下文菜单处理
程序
AppInit DLLs
Windows Hosts
文件
Winlogon Shell
Winlogon User
Init
Windows 协议 间谍软件、广告软件和其他可能有害的程序，这
检测...
对 Windows 上下文菜单处理程序进行未经授权
的注册表更改，这些更改可能会影响 Windows 菜
单的外观和行为。使用上下文菜单可以对计算机
执行操作，如右键单击文件。
对 Windows AppInit DLLs 进行未经授权的注册
表更改，这些更改可能会在启动计算机时运行可
能有害的文件。
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Windows Hosts 文件进行未经授权
的更改，使您的浏览器重定向到可疑网站并阻止
软件更新。
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Winlogon Shell 进行注册表更改，
从而使其他程序替代 Windows Explorer。
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Winlogon User Init 进行注册表更
改，从而在您登录到 Windows 时运行可疑程序。
些程序可能对 Windows Protocols 进行注册表更
改，影响您的计算机在 Internet 上发送和接收信
息的方式。
Winsock 分层
服务提供者
Windows Shell
Open Command
共享任务计划程序 间谍软件、广告软件和其他可能有害的程序，这
Windows
Messenger 服务
Windows
Win.ini 文件
浏览器 SystemGuard
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Winsock 分层服务提供者 (LSP)
安装注册表更改，以拦截和更改通过 Internet 发
送和接收的信息。
对 Windows Shell Open Commands 所进行的未经
授权的更改，这些更改可能会使蠕虫和其他有害
程序在计算机上运行。
些程序可能对共享任务计划程序进行注册表和文
件更改，从而在启动计算机时运行可能有害的文
件。
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Windows Messenger 服务进行注册
表更改，使未经请求的广告和远程运行的程序在
您计算机上运行。
间谍软件、广告软件和其他可能有害的程序，这
些程序可能对 Win.ini 文件进行更改，从而在启
动计算机时运行可疑程序。
Page 55
第 2 章 McAfee VirusScan 53
浏览器 SystemGuard 技术可以帮助防止未经授权的浏览器活动，如
重定向到可疑网站、在您不知晓的情况下对浏览器设置和选项进行更
改，以及对可疑网站进行不必要的信任。
SystemGuard
浏览器辅助对象 间谍软件、广告软件和其他可能有害的程序，
Internet Explorer
栏
Internet Explorer
加载项
Internet Explorer
ShellBrowser
Internet Explorer
WebBrowser
Internet Explorer
URL 搜索挂钩
检测...
这些程序可能使用浏览器辅助对象跟踪 Web
浏览并显示未经请求的广告。
对 Internet Explorer 栏程序（如“搜索”和
“收藏夹”）进行未经授权的注册表更改，这
些更改可能会影响 Internet Explorer 的外观和
行为。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能安装 Internet Explorer 加载项来
跟踪 Web 浏览并显示未经请求的广告。
对 Internet Explorer Shell Browser 进行未经授
权的注册表更改，这些更改可能会影响 Web
浏览器的外观和行为。
对 Internet Explorer Web 浏览器进行未经授权
的注册表更改，这些更改可能会影响浏览器的
外观和行为。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer URL 搜索挂
钩进行注册表更改，使浏览器在搜索 Web 时
重定向到可疑的网站。
Internet Explorer
URL
Internet Explorer
限制
Internet Explorer
安全区域
Internet Explorer
受信任的站点
Internet Explorer
策略
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer URL 进行注
册表更改，从而影响浏览器设置。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer 限制进行注
册表更改，从而影响浏览器设置和选项。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer 安全区域进
行注册表更改，从而在启动计算机时运行可能
有害的文件。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer 受信任的站
点进行注册表更改，从而使浏览器信任可疑的
网站。
间谍软件、广告软件和其他可能有害的程序，
这些程序可能对 Internet Explorer 策略进行注
册表更改，从而影响浏览器的外观和行为。
Page 56
54 McAfee VirusScan Plus
使用可信列表
如果 VirusScan 检测到文件或注册表更改 (SystemGuard)、程 序 或 缓
冲区溢出，则会提示您信任或删除它。如果您信任此项目，并且指出
您不想接收将来有关其活动的通知，则此项目会添加到信任列表中，
而且 VirusScan 不再检测此项目或向您发送有关其活动的通知。如
果已将某个项目添加到信任的列表，但决定要阻止其活动，则可以进
行阻止。阻止操作会防止运行项目，或对您的计算机进行任何更改，
而不会在每次尝试进行更改时通知您。您还可以从信任列表中删除项
目。删除操作允许 VirusScan 再次检测项目活动。
管理可信列表
使用“可信列表”窗格可以信任或阻止以前已检测并信任的项目。您
还可以从可信列表中删除项目，以便 VirusScan 再次对其进行检测。
1 打开“可信列表”窗格。
如何实现？
1. 在“常见任务”下，单击“主页”。
2. 在 SecurityCenter 的“主页”窗格上，单击“计算机和文
件”。
3. 在“计算机和文件”信息区域中，单击“配置”。
4. 在“计算机和文件配置”窗格中，确保启用了病毒防护，
然后单击“高级”。
5. 在“病毒防护”窗格中单击“可信列表”。
2 从下列信任列表类型中选择一个类型：
程序 SystemGuard
Windows SystemGuard
浏览器 SystemGuard
可信的程序
可信的缓冲区溢出
3 在“我想”下，执行以下任一操作：
若要允许检测到的项目对计算机上的 Windows 注册表或重
要系统文件进行更改而不通知您，请单击“信任”。
若要阻止检测到的项目对计算机上的 Windows 注册表或重
要系统文件进行更改而不通知您，请单击“阻止”。
若要从可信列表中删除检测到的项目，请单击“删除”。
4 单击“确定”。
注意：有关可信列表类型的详细信息，请参阅关于可信列表类型 (第
55 页)。
Page 57
第 2 章 McAfee VirusScan 55
关于可信列表类型
“可信列表”窗格中的 SystemGuard 表示，VirusScan 先前已检测未
经授权的注册表和文件更改，但您已从警报或“扫描结果”窗格中选
择允许。您可以在“可信列表”窗格中管理的五种类型的信任列表类
型：Program SystemGuard、Windows SystemGuard、浏览器
SystemGuard、可信的程序和可信的缓冲区溢出。
选项 说明
程序
SystemGuard
Windows
SystemGuard
浏览器
SystemGuard
“可信列表”窗格中的程序 SystemGuard 表示，
VirusScan 先前已检测未经授权的注册表和文件更
改，但您已从警报或“扫描结果”窗格中选择允
许。
程序 SystemGuard 可以检测与 ActiveX 安装、启
动项目、Windows Shell 执行挂钩、Shell 服务对象
延迟加载相关的未经授权的注册表和文件更改。这
些类型的未经授权的注册表和文件更改会损害您
的计算机，危害其安全性并会损坏重要的系统文
件。
“可信列表”窗格中的 Windows SystemGuard 表
示，VirusScan 先前已检测未经授权的注册表和文
件更改，但您已从警报或“扫描结果”窗格中选择
允许。
Windows SystemGuard 可以检测与上下文菜单处
理程序、AppInit DLLs/Windows hosts 文件、
Winlogon Shell、Winsock 分层服务提供者 (LSP)
等关联的未经授权的注册表和文件更改。这些类型
的未经授权的注册表和文件更改可能会影响计算
机通过 Internet 发送和接收信息的方式，更改程序
的外观和行为以及允许在计算机上运行可疑程序。
“可信列表”窗格中的浏览器 SystemGuard 表
示，VirusScan 先前已检测未经授权的注册表和文
件更改，但您已从警报或“扫描结果”窗格中选择
允许。
浏览器 SystemGuard 可以检测与浏览器辅助对
象、Internet Explorer 加载项、Internet Explorer
URL、Internet Explorer 安全区域等相关的未经授权
的注册表更改和其他有害行为。这些类型的未经授
权的注册表更改可以产生有害的浏览器活动，如重
定向到可疑网站，更改浏览器设置和选项以及信任
可疑网站。
可信的程序 可信程序是 VirusScan 先前检测到的可能有害的
程序，但您已从警报或“扫描结果”窗格中选择信
任。
Page 58
56 McAfee VirusScan Plus
选项 说明
可信的缓冲区
溢出
可信的缓冲区溢出表示，VirusScan 先前已检测到
有害的程序，但您已从警报或“扫描结果”窗格中
选择信任。
缓冲区溢出可能会损害计算机并损坏文件。在可疑
程序或进程存储在缓冲区中的信息量超过缓冲区
容量时，会发生缓冲区溢出。
Page 59
第 3 章
McAfee Personal Firewall
Personal Firewall 可以为计算机和个人数据提供高级保护。它可以在
您的计算机和 Internet 之间构筑一道屏障，悄无声息地监测 Internet
通讯是否存在可疑活动。
注意： 在检测到重要和不重要的问题时，SecurityCenter 都会立即报
告。如果您需要帮助来诊断保护问题，则可以运行 McAfee Virtual
Technician。
本章内容
Personal Firewall 功能......................................................58
启动防火墙........................................................................ 59
使用警报............................................................................ 61
管理信息警报....................................................................63
配置防火墙保护................................................................65
管理程序和权限................................................................75
管理计算机连接................................................................83
管理系统服务....................................................................91
记录、监视和分析............................................................ 97
了解 Internet 安全性 .......................................................107
57
Page 60
58 McAfee VirusScan Plus
Personal Firewall 功能
标准和自定义保护级别
实时建议
对程序进行智能访问管理
游戏保护
计算机启动保护
系统服务端口控制
管理计算机连接
HackerWatch 信息集成
锁定防火墙
恢复防火墙
使用防火墙的默认或可自定义保护设置防止入侵和可疑活动。
动态接收建议，帮助您确定是否应允许程序访问 Internet，或是否应
信任网络通讯。
通过警报和事件日志管理程序的 Internet 访问权限，以及配置特定程
序的访问权限。
在玩全屏游戏期间，可以防止有关入侵尝试和可疑活动的警报分散您
的注意力。
在 Windows® 启动后，保护您的计算机免受入侵尝试、有害程序以
及网络通讯的侵扰。
管理某些程序所需的打开和关闭的系统服务端口。
允许或阻止其他计算机与您计算机之间的远程连接。
通过 HackerWatch 网站跟踪全球黑客攻击和入侵模式，该网站还提供
有关您计算机上程序的最新安全信息，以及提供全球安全事件和
Internet 端口统计信息。
立即阻止您的计算机与 Internet 之间的所有入站和出站通讯。
立即恢复防火墙的最初保护设置。
高级特洛伊木马程序检测
事件记录
监视 Internet 通讯
入侵防护
高级通讯分析
检测并阻止可能有恶意的应用程序（如特洛伊木马），以防个人数据
发送到 Internet。
跟踪最近的入站、出站和入侵事件。
查看显示恶意攻击和通讯来源的世界地图。此外，该功能还会查找始
发 IP 地址的所有者信息和地理数据。另外，它还分析入站和出站通
讯，监视程序带宽使用情况和程序活动。
保护您的隐私免受可能的 Internet 威胁的侵扰。我们使用类似启发式
的功能，通过阻止具有攻击症状或黑客攻击企图特征的项目来提供第
三层保护。
查看入站和出站 Internet 通讯和程序连接，包括主动侦听打开连接的
通讯和连接。此功能允许您了解易遭入侵的程序，并对这些程序采取
措施。
Page 61
启动防火墙
59
安装防火墙后，您的计算机便可以抵御入侵和有害网络通讯的侵扰。
此外，您可以随时处理警报并管理已知和未知程序的入站和出站
Internet 访问权限。系统会自动启用“智能建议”和“自动”安全级
别（选择此选项后可以允许程序具有仅出站 Internet 访问权限）。
虽然可以在“Internet 和网络配置”窗格中禁用防火墙，但您的计算
机将无法抵御入侵和有害网络通讯的侵扰，并且无法有效管理入站和
出站 Internet 连接。如果必须禁用防火墙保护，请将其临时禁用，而
且只在有必要时才禁用。您还可以在“Internet 和网络配置”窗格中
启用防火墙。
防火墙会自动禁用 Windows® 防火墙，并将自身设置为默认防火墙。
注意：要配置防火墙，请打开“Internet 和网络配置”窗格。
本章内容
启动防火墙保护................................................................59
停止防火墙保护................................................................59
启动防火墙保护
您可以启用防火墙以保护您的计算机免受入侵和有害网络通讯的侵
扰，以及管理入站和出站 Internet 连接。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已禁用防火墙保护”下，单
击“开”。
停止防火墙保护
如果您不想保护您的计算机免受入侵和有害网络通讯的侵扰，则可以
禁用防火墙。如果禁用了防火墙，则不能管理入站或出站 Internet 连
接。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“关”。
Page 62
Page 63
使用警报
61
防火墙使用一组警报来帮助您管理安全性。这些警报可以分为三种基
本类型：
红色警报
黄色警报
绿色警报
警报还可以包含一些信息，帮助您确定如何处理警报或获取有关您计
算机上运行程序的信息。
本章内容
关于警报............................................................................ 62
Page 64
62 McAfee VirusScan Plus
关于警报
防火墙包含三种基本警报类型。有些警报包含的信息也可以帮助您了
解或获得在您计算机上运行的程序的有关信息。
红色警报
当防火墙在计算机上检测到特洛伊木马程序时会显示红色警报，然后
拦截特洛伊木马程序，并建议扫描其他威胁。特洛伊木马程序以合法
程序的身份出现，但可能会破坏、损害您的计算机，并对您的计算机
进行未经授权的访问。此警报会在每个安全级别出现。
黄色警报
最常见的警报类型是黄色警报，会将有关防火墙检测到的程序活动或
网络事件的信息通知给您。发生此警报时，此警报会描述程序活动或
网络事件，然后向您提供需要响应的一个或多个选项。例如，当安装
防火墙的计算机连接到新网络时，会显示“新网络连接”警报。您可
以指定要分配给这个新网络的信任级别，该信任级别随后将显示在
“网络”列表中。如果“智能建议”处于启用状态，则会将已知程序
自动添加到“程序权限”窗格中。
绿色警报
在大多数情况下，绿色警报提供有关事件的基本信息，且不需要响应。
默认情况下，绿色警报处于禁用状态。
用户帮助
许多防火墙警报都包含其他信息来帮助您管理计算机的安全性，它包
含以下各项：
了解有关此程序的更多信息：连接到 McAfee 的全球安全网
站，以获取防火墙已在您计算机上检测到的程序的有关信息。
通知 McAfee 有关此程序的信息：将防火墙在计算机上检测到
的有关未知文件的信息发送给 McAfee。
McAfee 推荐：有关处理警报的建议。例如，警报可能建议您
允许某个程序的访问权限。
Page 65
管理信息警报
63
在某些事件期间（如玩全屏游戏时），如果防火墙检测到入侵尝试或
可疑活动，则防火墙会允许您显示或隐藏信息警报。
本章内容
玩游戏时显示警报............................................................ 63
隐藏信息警报....................................................................63
玩游戏时显示警报
在玩全屏游戏时，您可以允许防火墙在检测到入侵尝试或可疑活动时
显示防火墙信息警报。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“配置”。
3 在“SecurityCenter 配置”窗格上，单击“警报”下的“高
级”。
4 在“警报选项”窗格上，选中“当检测到游戏模式时显示信息警
报”。
5 单击“确定”。
隐藏信息警报
您可以防止防火墙在检测到入侵尝试或可疑活动时显示防火墙信息
警报。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“配置”。
3 在“SecurityCenter 配置”窗格上，单击“警报”下的“高
级”。
4 在“SecurityCenter 配置”窗格上，单击“信息警报”。
5 在“信息警报”窗格上，执行以下任一操作：
选择“不显示信息警报”以隐藏所有的信息警报。
取消选择要隐藏的警报。
6 单击“确定”。
Page 66
Page 67
配置防火墙保护
65
防火墙提供一些方法来管理安全性以及定制您要响应安全事件和警
报的方法。
首次安装防火墙后，您的计算机保护安全级别会设置为“自动”，而
且允许程序具有仅出站 Internet 访问权限。不过，防火墙还提供了其
他级别，范围从高度严格到高度宽松。
防火墙还使您有机会接收有关警报和程序的 Internet 访问权限的建
议。
本章内容
管理防火墙安全级别........................................................ 66
配置警报的“智能建议”................................................ 69
优化防火墙安全性............................................................ 71
锁定和恢复防火墙............................................................ 74
Page 68
66 McAfee VirusScan Plus
管理防火墙安全级别
防火墙的安全级别控制要管理和响应警报的程度。当它检测到有害网
络通讯以及入站和出站 Internet 连接时会显示这些警报。默认情况
下，防火墙的安全级别设置为“自动”，而且具有仅出站访问权限。
在设置“自动”安全级别且启用了“智能建议”后，黄色警报提供的
选项可以允许或阻止需要入站访问权限的未知程序的访问。尽管绿色
警报在默认情况下处于禁用状态，但是它们会在检测到已知程序后出
现，而且会自动允许访问。允许访问权限会使程序创建出站连接并侦
听未经请求的入站连接。
通常，安全级别越严格（如“隐匿”和“标准”），则所显示且必须
由您处理的选项和警报数量就越多。
下表说明了防火墙的三个安全级别，依次为最严格的级别到最宽松的
级别：
级别 说明
隐匿 阻止所有入站 Internet 连接（打开的端口除外），从而在
Internet 上隐藏您的计算机。防火墙会在新程序尝试进行出站
Internet 连接或接收入站连接请求时提示您。已阻止的程序和
已添加的程序都会显示在“程序权限”窗格中。
标准 监视入站和出站连接，并在新程序尝试访问 Internet 时提示
您。已阻止的程序和已添加的程序都会显示在“程序权限”
窗格中。
自动 允许程序具有入站和出站（完全）访问权限或仅出站 Internet
访问权限。默认的安全级别为“自动”，选择此选项可以允
许程序具有仅出站访问权限。
如果允许某个程序具有完全访问权限，则防火墙会自动信任
此程序，并将其添加到“程序权限”窗格的允许程序列表中。
如果允许某个程序具有仅出站访问权限，则仅在该程序进行
出站 Internet 连接时，防火墙才会自动信任此程序。入站连
接不会自动被信任。
防火墙还允许在“恢复防火墙默认值”窗格中将安全级别立即重置
为“自动”（并允许具有仅出站访问权限）。
Page 69
第 3 章 McAfee Personal Firewall 67
将安全级别设置为“隐匿”
您可以将防火墙的安全级别设置为“隐匿”以阻止所有入站网络连
接（打开的端口除外），从而在 Internet 上隐藏您的计算机。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格上，移动滑块，直至“隐匿”显示为当前级
别。
4 单击“确定”。
注意：在“隐匿”模式下，防火墙会在新程序请求出站 Internet 连接
或接收入站连接请求时提醒您。
将安全级别设置为“标准”
您可以将安全级别设置为“标准”以监视入站和出站连接，并在新程
序尝试访问 Internet 时提醒您。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格上，移动滑块，直至“标准”显示为当前级
别。
4 单击“确定”。
将安全级别设置为“自动”
您可以将防火墙的安全级别设置为“自动”以允许完全访问权限或
仅出站网络访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格上，移动滑块，直至“自动”显示为当前级
别。
4 执行下面某项操作：
要允许完全入站和出站网络访问权限，请选择“允许完全访
问”。
要允许仅出站网络访问权限，请选择“仅允许出站访问”。
Page 70
68 McAfee VirusScan Plus
5 单击“确定”。
注意：“仅允许出站访问”是默认选项。
Page 71
第 3 章 McAfee Personal Firewall 69
配置警报的“智能建议”
您可以将防火墙配置为在任何程序尝试访问 Internet 时在警报中包
含、排除或显示建议。启用“智能建议”有助于确定如何处理警报。
如果应用了“智能建议”（且安全级别设为“自动”，启用了仅出站
访问权限），则防火墙会自动允许已知的程序，并阻止可能有危险的
程序。
如果未应用“智能建议”，则防火墙既不会允许或阻止 Internet 访
问，也不会在警报中提供建议。
如果将“智能建议”设为“显示”时，则出现的警报会提示您允许或
阻止访问，而且防火墙会在警报中提供建议。
启用“智能建议”
您可以为防火墙启用“智能建议”以自动允许或阻止程序，以及在出
现有关无法识别的和可能有危险的程序时提醒您。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格的“智能建议”下，选择“应用智能建议”。
4 单击“确定”。
禁用“智能建议”
您可以为防火墙禁用“智能建议”以允许或阻止程序，以及在出现有
关无法识别的和可能有危险的程序时提醒您。不过，这些警报不包含
有关处理程序访问权限的任何建议。如果防火墙检测到新程序可疑或
已知是可能的威胁，则它会自动阻止此程序访问 Internet。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格的“智能建议”下，选择“不应用智能建
议”。
4 单击“确定”。
Page 72
70 McAfee VirusScan Plus
显示智能建议
您可以显示“智能建议”，以便仅在警报中显示建议，从而使您可以
确定允许或阻止无法识别和可能有危险的程序。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“安全级别”窗格的“智能建议”下，选择“显示智能建议”。
4 单击“确定”。
络”，然后单击“配置”。
击“高级”。
Page 73
第 3 章 McAfee Personal Firewall 71
优化防火墙安全性
有许多方法可以损害计算机的安全性。例如，某些程序可能会在
Windows® 启动时尝试连接到 Internet。此外，有经验的计算机用户
也可以跟踪（或 ping）您的计算机，以确定它是否连接到网络上。
而且，他们会使用 UDP 协议，以消息单元（数据报）形式向您的计
算机发送信息。防火墙允许您阻止程序在 Windows 启动时访问
Internet，允许您阻止其他用户用来在网络上检测您的计算机的 ping
请求，允许您禁止其他用户以消息单元（数据报）形式向您的计算机
发送信息，从而保护您的计算机免受这些类型的入侵。
标准安装设置包括自动检测最常见的入侵尝试，例如拒绝服务攻击或
漏洞利用。使用标准安装设置会确保您能抵御这些攻击和扫描；不过，
可以在“入侵检测”窗格上，禁用对一个或多个攻击或扫描进行自动
检测。
启动过程中保护计算机
您可以在 Windows 启动时阻止以前启动时没有但现在需要 Internet
访问权限的新程序来保护您的计算机。防火墙会显示已请求访问
Internet 的程序的相关警报，您可以允许或阻止此访问。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格的“安全设置”下，选择“在 Windows 启
动时启用保护”。
4 单击“确定”。
注意：在启用启动时保护后，不记录已阻止的连接和入侵。
配置 ping 请求设置
您可以允许或阻止网络上其他计算机用户检测您的计算机。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“安全级别”窗格的“安全设置”下，执行以下任一操作：
选中“允许 ICMP ping 请求”以允许使用 ping 请求检测您
的计算机是否在网络上。
清除“允许 ICMP ping 请求”以禁止使用 ping 请求在网络
上检测您的计算机。
Page 74
72 McAfee VirusScan Plus
4 单击“确定”。
配置 UDP 设置
您可以允许其他网络计算机用户使用 UDP 协议向您的计算机发送
消息单元（数据报）。但是，只有当您同时关闭了系统服务端口以阻
止此协议后，才能这样做。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“安全级别”窗格的“安全设置”下，执行以下任一操作：
4 单击“确定”。
配置入侵检测
络”，然后单击“配置”。
击“高级”。
选择“启用 UDP 跟踪”可允许其他计算机用户向您的计算
机发送消息单元（数据报）。
清除“启用 UDP 跟踪”可禁止其他计算机用户向您的计算
机发送消息单元（数据报）。
您可以检测入侵尝试来保护计算机免遭攻击或未经授权的扫描。标准
防火墙设置包括对最常见入侵尝试（如拒绝服务攻击或利用漏洞）的
自动检测，不过，您可以禁用对一个或多个攻击或扫描的自动检测。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“入侵检测”。
4 在“检测入侵尝试”下，执行以下任一操作：
选中名称以自动检测攻击或扫描。
清除名称以禁用自动检测攻击或扫描。
5 单击“确定”。
配置防火墙的“保护状态”设置
您可以将防火墙配置为忽略计算机上没有报告给 SecurityCenter 的
特定问题。
1 在“McAfee SecurityCenter”窗格的“SecurityCenter 信息”
下，单击“配置”。
2 在“SecurityCenter 配置”窗格的“保护状态”下，单击“高
级”。
3 在“忽略的问题”窗格中，选择下列一个或多个选项：
已禁用防火墙保护。
Page 75
第 3 章 McAfee Personal Firewall 73
防火墙服务没有运行。
您的计算机未安装防火墙保护。
已禁用您的 Windows 防火墙。
您的计算机未安装出站防火墙。
4 单击“确定”。
Page 76
74 McAfee VirusScan Plus
锁定和恢复防火墙
“锁定”会立即阻止所有入站和出站网络连接，包括对网站、电子邮
件和安全更新的访问。“锁定”与断开计算机的网络电缆等效。可以
使用此设置来阻止“系统服务”窗格上已打开的端口并帮助您隔离
和解决计算机问题。
立即锁定防火墙
您可以立即锁定防火墙以阻止您的计算机和任何网络（包括 Internet）
之间的所有网络通讯。
1 在“McAfee SecurityCenter”窗格的“常见任务”下，单击“锁
2 在“锁定防火墙”窗格上，单击“启用‘锁定防火墙’”。
3 单击“是”进行确认。
提示：您还可以右键单击任务栏最右侧通知区域中的 SecurityCenter
图标 ，依次单击“快速链接”、“锁定防火墙”来锁定防火墙。
立即解锁防火墙
定防火墙”。
您可以立即对防火墙解锁以允许您的计算机和任何网络（包括
Internet）之间的所有网络通讯。
1 在“McAfee SecurityCenter”窗格的“常见任务”下，单击“锁
定防火墙”。
2 在“已启用锁定”窗格上，单击“禁用‘锁定防火墙’”。
3 单击“是”进行确认。
恢复防火墙设置
您可以快速将防火墙恢复到其最初的保护设置。这会将安全级别重置
为“自动”，并允许仅出站网络访问权限，启用“智能建议”，恢复
“程序权限”窗格中默认程序及其权限的列表，删除信任和禁止的
IP 地址，以及恢复系统服务、事件日志设置和入侵检测。
1 在“McAfee SecurityCenter”窗格上，单击“恢复防火墙默认
值”。
2 在“恢复防火墙保护默认值”窗格上，单击“恢复默认值”。
3 单击“是”进行确认。
4 单击“确定”。
Page 77
管理程序和权限
75
防火墙允许为需要入站和出站 Internet 访问权限的现有程序和新程
序管理和创建访问权限。防火墙允许控制程序的完全或仅出站访问权
限。您还可以阻止程序的访问权限。
本章内容
允许程序访问 Internet ..................................................... 76
允许程序具有仅出站访问权限........................................ 78
阻止程序的 Internet 访问权限 .......................................79
删除程序的访问权限........................................................ 81
了解程序............................................................................ 82
Page 78
76 McAfee VirusScan Plus
允许程序访问 Internet
某些程序（如 Internet 浏览器）需要访问 Internet 才能正常工作。
防火墙允许使用“程序权限”页：
您还可以在“出站事件”和“最新事件”日志中允许程序具有完全
和仅出站 Internet 访问权限。
允许程序具有完全访问权限
您可以允许计算机上现有的已阻止程序具有完全入站和出站 Internet
访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
允许程序具有访问权限
允许程序具有仅出站访问权限
阻止程序访问
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，选择权限为“已阻止”或“仅出站访问”的
程序。
5 在“操作”下，单击“允许访问”。
6 单击“确定”。
允许新程序具有完全访问权限
您可以允许计算机上的新程序具有完全入站和出站 Internet 访问权
限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，单击“添加允许的程序”。
5 在“添加程序”对话框中，浏览并选择要添加的程序，然后单击
“打开”。
注意：您可以像更改现有程序的权限一样更改新添加程序的权限，方
法是先选择程序，然后单击“操作”下的“仅允许出站访问”或“阻
止访问”。
Page 79
第 3 章 McAfee Personal Firewall 77
从“最新事件”日志中允许完全访问权限
您可以允许“最近事件”日志中显示的现有已阻止程序具有完全入
站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，选择事件说明，然后单击“允许访问”。
4 在“程序权限”对话框中，单击“是”确认。
相关主题
查看出站事件 (第 99 页)
从“出站事件”日志中允许完全访问权限
您可以允许“出站事件”日志中显示的现有已阻止程序具有完全入
站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，单击“查看日志”。
4 单击“Internet 和网络”，然后单击“出站事件”。
5 选择程序，然后在“我想”下，单击“允许访问”。
6 在“程序权限”对话框中，单击“是”确认。
Page 80
78 McAfee VirusScan Plus
允许程序具有仅出站访问权限
计算机上的某些程序需要出站 Internet 访问权限。防火墙允许配置程
序权限以允许仅出站 Internet 访问权限。
允许程序具有仅出站访问权限
您可以允许程序具有仅出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，选择权限为“已阻止”或“完全访问”的程
5 在“操作”下，单击“仅允许出站访问”。
6 单击“确定”。
从“最新事件”日志中允许仅出站访问权限
络”，然后单击“配置”。
击“高级”。
序。
您可以允许“最近事件”日志中显示的现有已阻止程序具有完全入
站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，选择事件说明，然后单击“仅允许出站访
问”。
4 在“程序权限”对话框中，单击“是”确认。
从“出站事件”日志允许仅出站访问权限
您可以允许“出站事件”日志中显示的现有已阻止程序具有仅出站
Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，单击“查看日志”。
4 单击“Internet 和网络”，然后单击“出站事件”。
5 选择程序，然后在“我想”下，单击“仅允许出站访问”。
6 在“程序权限”对话框中，单击“是”确认。
Page 81
第 3 章 McAfee Personal Firewall 79
阻止程序的 Internet 访问权限
防火墙允许阻止程序访问 Internet。确保对程序执行阻止操作将不会
中断您的网络连接，或不会中断需要访问 Internet 才能正常工作的其
他程序。
阻止程序具有访问权限
您可以阻止程序具有入站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，选择权限为“完全访问”或“仅出站访问”
的程序。
5 在“操作”下，单击“阻止访问”。
6 单击“确定”。
阻止新程序的访问权限
您可以阻止新程序具有入站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，单击“添加阻止的程序”。
5 在“添加程序”对话框中，浏览并选择要添加的程序，然后单击
“打开”。
注意：您可以更改新添加程序的权限，方法是先选择程序，然后单击
“操作”下的“仅允许出站访问”或“允许访问”。
Page 82
80 McAfee VirusScan Plus
从“最新事件”日志阻止访问权限
您可以阻止“最新事件”日志中显示的程序具有入站和出站 Internet
访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，选择事件说明，然后单击“阻止访问”。
4 在“程序权限”对话框中，单击“是”确认。
Page 83
第 3 章 McAfee Personal Firewall 81
删除程序的访问权限
删除程序的权限之前，确保缺少此权限不会影响计算机的功能或网络
链接。
删除程序权限
您可以删除程序的入站和出站 Internet 访问权限。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“程序权限”。
4 在“程序权限”下，选择程序。
5 在“操作”下，单击“删除程序权限”。
6 单击“确定”。
注意：防火墙会禁止通过使某些操作变灰以及将其禁用来修改某些程
序。
Page 84
82 McAfee VirusScan Plus
了解程序
如果您不确定所要应用的程序权限，可以在 McAfee 的
HackerWatch 网站上获取有关程序的信息。
获取程序信息
您可以从 McAfee 的 HackerWatch 网站获取程序信息，以确定是允
许还是阻止入站或出站 Internet 访问权限。
注意：确保已连接到 Internet，以便浏览器可以连接到 McAfee 的
HackerWatch 网站，此网站提供有关程序、Internet 访问要求和安全
威胁的最新信息。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“防火墙”窗格上，单击“程序权限”。
络”，然后单击“配置”。
击“高级”。
4 在“程序权限”下，选择程序。
5 在“操作”下，单击“了解更多”。
从“出站事件”日志获取程序信息
在“出站事件”日志中，您可以从 McAfee 的 HackerWatch 网站获
取程序信息，以确定允许或阻止入站和出站 Internet 访问权限的程
序。
注意：确保已连接到 Internet，以便浏览器可以连接到 McAfee 的
HackerWatch 网站，此网站提供有关程序、Internet 访问要求和安全
威胁的最新信息。
1 在“McAfee SecurityCenter”窗格上，单击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，然后单击“查看日志”。
4 单击“Internet 和网络”，然后单击“出站事件”。
5 选择 IP 地址，然后单击“了解更多”。
Page 85
管理计算机连接
83
您可以根据与远程计算机相关联的 Internet 协议地址 (IP) 创建规
则，将防火墙配置为管理与您计算机的特定远程连接。可以信任与信
任 IP 地址相关联的计算机连接到您的计算机，而 IP 未知、可疑或
不信任的计算机禁止连接到您的计算机。
当允许连接时，请确保您信任的计算机是安全的。如果您信任的计算
机通过蠕虫或其他机制感染了病毒，您的计算机可能会易受感染。另
外，McAfee 还建议您信任的计算机应受防火墙和最新防病毒程序的
保护。防火墙并不记录来自“网络”列表中的受信任 IP 地址的通
讯，也不为其生成事件警报。
可以禁止与未知、可疑或不信任 IP 相关联的计算机连接到您的计算
机。
因为防火墙会禁止所有有害的通讯，所以通常不需要禁止 IP 地址。
仅当您确信某个 Internet 连接会构成威胁时，才应禁止此 IP 地址。
请确保您没有阻止重要的 IP 地址，例如，DNS 或 DHCP 服务器，
或与 ISP 有关的其他服务器。
本章内容
关于计算机连接................................................................84
禁止计算机连接................................................................88
Page 86
84 McAfee VirusScan Plus
关于计算机连接
计算机连接是指在您的计算机与任何网络上的其他计算机之间所建
立的连接。您可以在“网络”列表中添加、编辑和删除 IP 地址。这
些 IP 地址与在连接到您的计算机时要为其分配信任级别的网络相
关联：信任、标准和公用。
级别 说明
信任
标准
公用
防火墙允许来自某个 IP 的通讯通过任何端口到达您的计算
机。防火墙不会过滤或分析与信任 IP 地址相关联的计算机和
您计算机之间的活动。默认情况下，防火墙所找到的第一个
专用网络会在“网络”列表中列为“信任”。本地网络或家
庭网络中的一台或多台计算机就是“信任”网络的例子。
在某个 IP 连接到您的计算机时，防火墙控制来自该 IP 的
（而不是来自该网络中的任何其他计算机）的通讯，并根据
“系统服务”列表中的规则允许或阻止它。防火墙记录通讯
并根据标准 IP 地址生成事件警报。企业网络中的一台或多台
计算机就是“标准”网络的一个例子。
防火墙根据“系统服务”列表中的规则控制来自公用网络的
通讯。咖啡馆、旅馆或机场中的 Internet 网络就是“公用”
网络的一个例子。
当允许连接时，请确保您信任的计算机是安全的。如果您信任的计算
机通过蠕虫或其他机制感染了病毒，您的计算机可能会易受感染。另
外，McAfee 还建议您信任的计算机应受防火墙和最新防病毒程序的
保护。
添加计算机连接
您可以添加信任、标准或公用的计算机连接及其关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“网络”。
4 在“网络”窗格上，单击“添加”。
5 如果该计算机连接位于 IPv6 网络上，请选中“IPv6”复选框。
6 在“添加规则”下，执行以下任一操作：
选择“单个”，然后在“IP 地址”框中输入 IP 地址。
选择“范围”，然后在“自 IP 地址”和“至 IP 地址”框
中，输入开始 IP 地址和结束 IP 地址。如果您的计算机连接
位于 IPv6 网络上，请在“自 IP 地址”和“前缀长度”框中
分别输入开始 IP 地址和前缀长度。
Page 87
第 3 章 McAfee Personal Firewall 85
7 在“类型”下，执行以下任一操作：
选择“信任”可指定该计算机连接受信任（例如，位于家庭网
络中的计算机）。
选择“标准”可指定该计算机连接（而不是其所在网络中的其
他计算机）受信任（例如，位于企业网络中的计算机）。
选择“公用”可指定该计算机连接是公用的（例如，位于网吧、
旅馆或机场中的计算机）。
8 如果系统服务使用 Internet 连接共享 (ICS)，则可以添加下列
IP 地址范围：192.168.0.1 到 192.168.0.255。
9 （可选）选中“规则过期时间”，然后输入实施此规则的天数。
10 （可选）键入规则的说明。
11 单击“确定”。
注意：有关 Internet 连接共享 (ICS) 的详细信息，请参阅“配置新
系统服务”。
从“入站事件”日志中添加计算机
您可以从“入站事件”日志中添加信任的或标准的计算机连接及其
关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格的“常见任务”窗格上下，单
击“高级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，单击“查看日志”。
4 单击“Internet 和网络”，然后单击“入站事件”。
5 选择一个源 IP 地址，然后在“我想”下，执行以下任一操作：
单击“将此 IP 添加为‘信任’”，以便在“网络”列表中将该
计算机添加为“信任”。
单击“将此 IP 添加为‘标准’”，以便在“网络”列表中将该
计算机连接添加为“标准”。
6 单击“是”进行确认。
Page 88
86 McAfee VirusScan Plus
编辑计算机连接
您可以编辑信任、标准或公用的计算机连接及其关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“防火墙”窗格上，单击“网络”。
4 在“网络”窗格上，选择 IP 地址，然后单击“编辑”。
5 如果该计算机连接位于 IPv6 网络上，请选中“IPv6”复选框。
6 在“编辑规则”下，执行以下任一操作：
络”，然后单击“配置”。
击“高级”。
选择“单个”，然后在“IP 地址”框中输入 IP 地址。
选择“范围”，然后在“自 IP 地址”和“至 IP 地址”框
中，输入开始 IP 地址和结束 IP 地址。如果您的计算机连接
位于 IPv6 网络上，请在“自 IP 地址”和“前缀长度”框中
分别输入开始 IP 地址和前缀长度。
7 在“类型”下，执行以下任一操作：
选择“信任”可指定该计算机连接受信任（例如，位于家庭网
络中的计算机）。
选择“标准”可指定该计算机连接（而不是其所在网络中的其
他计算机）受信任（例如，位于企业网络中的计算机）。
选择“公用”可指定该计算机连接是公用的（例如，位于网吧、
旅馆或机场中的计算机）。
8 （可选）选中“规则过期时间”，并输入实施此规则的天数。
9 （可选）键入规则的说明。
10 单击“确定”。
注意：您不能编辑防火墙从信任专用网络中自动添加的默认计算机连
接。
Page 89
第 3 章 McAfee Personal Firewall 87
删除计算机连接
您可以删除信任、标准或公用的计算机连接及其关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“网络”。
4 在“网络”窗格上，选择 IP 地址，然后单击“删除”。
5 单击“是”进行确认。
Page 90
88 McAfee VirusScan Plus
禁止计算机连接
您可以在“禁止的 IP”窗格中添加、编辑和删除禁止的 IP 地址。
可以禁止与未知、可疑或不信任 IP 相关联的计算机连接到您的计算
机。
因为防火墙会禁止所有有害的通讯，所以通常不需要禁止 IP 地址。
仅当您确信某个 Internet 连接会构成威胁时，才应禁止此 IP 地址。
请确保您没有阻止重要的 IP 地址，例如，DNS 或 DHCP 服务器，
或与 ISP 有关的其他服务器。
添加禁止的计算机连接
您可以添加禁止的计算机连接及其关联的 IP 地址。
注意：确保您没有阻止重要的 IP 地址，例如，DNS 或 DHCP 服务
器或与 ISP 有关的其他服务器。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“禁止的 IP”。
4 在“禁止的 IP”窗格上，单击“添加”。
5 如果该计算机连接位于 IPv6 网络上，请选中“IPv6”复选框。
6 在“添加规则”下，执行以下任一操作：
选择“单个”，然后在“IP 地址”框中输入 IP 地址。
选择“范围”，然后在“自 IP 地址”和“至 IP 地址”框
中，输入开始 IP 地址和结束 IP 地址。如果您的计算机连接
位于 IPv6 网络上，请在“自 IP 地址”和“前缀长度”框中
分别输入开始 IP 地址和前缀长度。
7 （可选）选中“规则过期时间”，然后输入实施此规则的天数。
8 （可选）键入规则的说明。
9 单击“确定”。
10 单击“是”进行确认。
Page 91
第 3 章 McAfee Personal Firewall 89
编辑禁止的计算机连接
您可以编辑禁止的计算机连接及其关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“禁止的 IP”。
4 在“禁止的 IP”窗格上，单击“编辑”。
5 如果该计算机连接位于 IPv6 网络上，请选中“IPv6”复选框。
6 在“编辑规则”下，执行以下任一操作：
选择“单个”，然后在“IP 地址”框中输入 IP 地址。
选择“范围”，然后在“自 IP 地址”和“至 IP 地址”框
中，输入开始 IP 地址和结束 IP 地址。如果您的计算机连接
位于 IPv6 网络上，请在“自 IP 地址”和“前缀长度”框中
分别输入开始 IP 地址和前缀长度。
7 （可选）选中“规则过期时间”，然后输入实施此规则的天数。
8 （可选）键入规则的说明。
9 单击“确定”。
删除禁止的计算机连接
您可以删除禁止的计算机连接及其关联的 IP 地址。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“禁止的 IP”。
4 在“禁止的 IP”窗格上，选择 IP 地址，然后单击“删除”。
5 单击“是”进行确认。
Page 92
90 McAfee VirusScan Plus
从“入站事件”日志禁止计算机
您可以从“入站事件”日志中禁止计算机连接及其关联的 IP 地址。
该日志列出了所有 Internet 入站通讯的 IP 地址，可以使用该日志禁
止可疑的或有害的 Internet 活动的源 IP 地址。
如果您希望阻止来自该 IP 地址的所有入站 Internet 通讯，则可以将
该 IP 地址添加到“禁止的 IP”列表，而与您的“系统服务”端口
是否已打开无关。
1 在“McAfee SecurityCenter”窗格的“常见任务”下，单击“高
2 单击“报告和日志”。
3 在“最新事件”下，单击“查看日志”。
4 单击“Internet 和网络”，然后单击“入站事件”。
5 选择源 IP 地址，然后在“我想”下单击“禁止此 IP”。
6 单击“是”进行确认。
从“入侵检测事件”日志中禁止计算机
级菜单”。
您可以从“入侵检测事件”日志中禁止计算机连接及其关联的 IP
地址。
1 在“McAfee SecurityCenter”窗格的“常见任务”下，单击“高
级菜单”。
2 单击“报告和日志”。
3 在“最新事件”下，单击“查看日志”。
4 单击“Internet 和网络”，然后单击“入侵检测事件”。
5 选择源 IP 地址，然后在“我想”下单击“禁止此 IP”。
6 单击“是”进行确认。
Page 93
管理系统服务
91
某些程序（包括 Web 服务器和文件共享服务器程序）要能正常运行，
必须通过指定的系统服务端口接受来自其他计算机的未经请求的连
接。通常，防火墙会关闭这些系统服务端口，因为这些是系统中最容
易受到攻击的端口。不过，要接受来自远程计算机的连接，必须打开
系统服务端口。
本章内容
配置系统服务端口............................................................ 92
Page 94
92 McAfee VirusScan Plus
配置系统服务端口
可以将系统服务端口配置为允许或阻止对计算机上服务的远程网络
访问权限。对于在“网络”列表中列为“信任”、“标准”或“公
用”的计算机，这些系统服务端口可以处于打开或关闭状态。
下面的列表显示常见的系统服务及其关联的端口：
常用的操作系统端口 5357
文件传输协议 (FTP) 端口 20-21
邮件服务器 (IMAP) 端口 143
邮件服务器 (POP3) 端口 110
邮件服务器 (SMTP) 端口 25
Microsoft Directory Server (MSFT DS) 端口 445
Microsoft SQL Server (MSFT SQL) 端口 1433
网络时间协议端口 123
远程桌面/远程协助/终端服务器 (RDP) 端口 3389
远程过程调用 (RPC) 端口 135
安全 Web 服务器 (HTTPS) 端口 443
通用即插即用 (UPNP) 端口 5000
Web 服务器 (HTTP) 端口 80
Windows 文件共享 (NETBIOS) 端口 137-139
还可以将系统服务端口配置为允许某台计算机与通过同一网络连接
到它的其他计算机共享 Internet 连接。此连接（称为 Internet 连接
共享 (ICS)
）允许共享连接的计算机充当其他联网计算机连接到
Internet 的网关。
注意：如果您的计算机装有接受 Web 或 FTP 服务器连接的应用程
序，共享连接的计算机可能需要打开关联的系统服务端口，并允许转
发这些端口的入站连接。
Page 95
第 3 章 McAfee Personal Firewall 93
允许访问现有的系统服务端口
您可以打开现有的端口来允许对计算机上的系统服务进行远程网络
访问。
注意：打开的系统服务端口会使计算机易遭 Internet 安全威胁的攻
击，因此只有在必要时才打开端口。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“系统服务”。
4 在“打开系统服务端口”下，选择要打开其端口的系统服务。
5 单击“编辑”。
6 执行下面某项操作：
要对于信任、标准或公用网络（例如，家庭网络、企业网络或
Internet 网络）上的任何计算机打开该端口，请选择“信任、
标准和公用”。
要对于标准网络（例如，企业网络）上的任何计算机打开该端
口，请选择“标准(包括信任)”。
7 单击“确定”。
阻止访问现有的系统服务端口
您可以关闭现有的端口来阻止对您计算机上的系统服务进行远程网
络访问。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“系统服务”。
4 在“打开系统服务端口”下，清除要关闭的系统服务端口旁边的
复选框。
5 单击“确定”。
Page 96
94 McAfee VirusScan Plus
配置新系统服务端口
您可以在计算机上配置新网络服务端口，然后可以打开或关闭此端口
来允许或阻止对计算机的远程访问。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
3 在“防火墙”窗格上，单击“系统服务”。
4 单击“添加”。
5 在“系统服务”窗格的“添加系统服务规则”下，输入以下内容：
络”，然后单击“配置”。
击“高级”。
系统服务名称
系统服务类别
本地 TCP/IP 端口
本地 UDP 端口
6 执行下面某项操作：
要对于信任、标准或公用网络（例如，家庭网络、企业网络或
Internet 网络）上的任何计算机打开该端口，请选择“信任、
标准和公用”。
要对于标准网络（例如，企业网络）上的任何计算机打开该端
口，请选择“标准(包括信任)”。
7 如果您要将此端口活动信息发给共享 Internet 连接的其他
Windows 网络计算机，请选择“将此端口上的网络活动转发给使
用 Internet 连接共享的网络计算机”。
8 （可选）描述新配置。
9 单击“确定”。
注意：如果您的计算机装有接受 Web 或 FTP 服务器连接的程序，
共享连接的计算机可能需要打开关联的系统服务端口，并允许转发这
些端口的入站连接。如果您使用 Internet 连接共享 (ICS)，还需 要 在
“网络”列表中添加信任的计算机连接。有关详细信息，请参阅“添
加计算机连接”。
Page 97
第 3 章 McAfee Personal Firewall 95
修改系统服务端口
您可以修改有关现有系统服务端口的入站和出站网络访问信息。
注意：如果输入的端口信息不正确，则系统服务失败。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“系统服务”。
4 单击所需系统服务旁边的复选框，然后单击“编辑”。
5 在“系统服务”窗格的“添加系统服务规则”下，修改以下内容：
系统服务名称
本地 TCP/IP 端口
本地 UDP 端口
6 执行下面某项操作：
要对于信任、标准或公用网络（例如，家庭网络、企业网络或
Internet 网络）上的任何计算机打开该端口，请选择“信任、
标准和公用”。
要对于标准网络（例如，企业网络）上的任何计算机打开该端
口，请选择“标准(包括信任)”。
7 如果您要将此端口活动信息发给共享 Internet 连接的其他
Windows 网络计算机，请选择“将此端口上的网络活动转发给使
用 Internet 连接共享的网络计算机”。
8 （可选）描述修改的配置。
9 单击“确定”。
删除系统服务端口
您可以从计算机中删除现有的系统服务端口。删除端口后，远程计算
机便不能访问计算机上的网络服务。
1 在“McAfee SecurityCenter”窗格上，单击“Internet 和网
络”，然后单击“配置”。
2 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
击“高级”。
3 在“防火墙”窗格上，单击“系统服务”。
4 选择系统服务，然后单击“删除”。
5 出现提示时，单击“是”确认。
Page 98
Page 99
记录、监视和分析
防火墙为 Internet 事件和通讯提供详细而易读的记录、监视和分析。
了解 Internet 通讯和事件有助于管理 Internet 连接。
本章内容
事件记录............................................................................ 98
使用统计信息....................................................................100
跟踪 Internet 通讯 ...........................................................101
监视 Internet 通讯 ...........................................................104
97
Page 100
98 McAfee VirusScan Plus
事件记录
防火墙允许启用或禁用事件记录，以及启用后要记录哪些事件类型。
使用事件记录可以查看最近的入站、出站事件以及入侵事件。
配置事件日志设置
您以指定和配置要记录的 Firewall 事件的类型。默认情况下，系统
会对所有事件和活动启用事件记录。
1 在“Internet 和网络配置”窗格的“已启用防火墙保护”下，单
2 在“防火墙”窗格上，单击“事件日志设置”。
3 如果尚未选择，请选择“启用事件记录”。
4 在“启用事件记录”上，选中或清除想要（或不想）记录的事件
击“高级”。
类型。事件类型包括：
阻止的程序
ICMP Ping
来自禁止 IP 地址的通讯
系统服务端口上的事件
未知端口上的事件
入侵检测 (IDS) 事件
5 要防止记录特定的端口，请选中“下列端口上的事件不作记录”，
然后输入逗号分隔的单个端口，或输入短横线分隔的端口范围。
例如，137-139, 445, 400-5000。
6 单击“确定”。
查看最新事件
如果已启用记录，则可以查看最新事件。“最新事件”窗格会显示事
件的日期和说明。它会显示已明确阻止访问 Internet 的程序的活动。
在“高级菜单”的“常见任务”窗格下，单击“报告和日志”或
“查看最新事件”。或者，在“基本菜单”的“常见任务”窗格
下，单击“查看最新事件”。
Loading...