管理工具中重要
管理工具的修改操作计算机
管理工具中有许多重要
工具，比如，本地安全策略、分布式文件系统、服务、计算机
管理、组策略等等。这些操作在修改完成之后，一般不会轻易更改。为防止他人更改这些设置，可以将他们禁用。禁用的方法很多。这里主要谈谈，通过咖啡杀软来如何实现这个功能。由于本地安全策略、分布式文件系统、服务、计算机
管理、路由和远程访问、事件查看器、性能、远程桌面、证书颁发机构、终端服务配置、组件服务、组策略等等都通过调用mmc.exe来进行操作的，所以可以利用这个共同点，来实现对他们的禁用。规则设置如下： 咖啡控制台------访问保护------文件夹保护-----添加规则名称：限制计算机
管理工具中重要
管理工具的修改操作阻挡对象：* 要阻挡的文件或文件名：**\mmc.exe 要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件前打勾响应方式：阻止并报告访问尝试 通过这个设置，可以将Microsoft .NET Framework配置、本地安全策略、分布式文件系统、服务、计算机
管理、路由和远程访问、事件查看器、性能、远程桌面、证书颁发机构、终端服务配置、组件服务、组策略、设备
管理器、控制台等几十个重要
工具，保护起来，拒绝他人进行修改操作。当咖啡这条规则启用时，对这些
管理工具进行修改操作时，会被提示没有权限进行操作（即便您使用Administrators登陆，也一样没有权限进行修改）。若当您进行类似操作时，请打开咖啡，暂时取消这条规则即可。当然，给咖啡设置密码是必不可少的哦。 15、封锁QQ等聊天
软件 封锁QQ是让
网络管理员、公司老板（既要自己可以使用，又要不让他人使用QQ）头疼的工作，以往我们还可以通过封锁UDP的4000等端口来实现，不过自从TENCENT开辟了QQ的TCP/IP协议登录功能，封杀QQ变得更加困难。只要能上网，能够使用浏览器浏览网页就能上QQ。QQ使
网络管理、公司老板变得更加烦琐。如果您使用咖啡企业版，那您可以用咖啡来彻底封杀QQ了。方法很简单，用咖啡来阻止QQ用行即可。具体规则设置如下： 咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止QQ运行阻挡对象：* 要阻挡的文件或文件名：**\QQ.exe 要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件前打勾响应方式：阻止并报告访问尝试 3.报告. 这里觉得没有什么好讲的.如上文所提可以在这里查看日志.
二.缓冲区溢出保护这里是防止某些病毒利用缓冲区溢出漏洞来传播，不过打开以后会造成很多麻烦，如有些人可能会出现CPU100%和吃硬盘的现象，那这个时候建议你把缓冲区溢出关闭。
三.电子邮件传递扫描属性 Mcafee针对电子邮件的保护.对通过电子邮件传播的病毒进行有效监控 .这里的设置可以按照我下面的设置,就不用多说了.
注：如果你有使用例如foxmail一类的软件,请务必勾上"解码MINE编码的文件"
四.有害程序策略 1.检测 1.“从DAT检测”这个项目中最好全部选.有人反映会误报,但是几率很低.不必担心.”排除”一项可以根据自己的要求进行设置.
2.用户的自定义检测. 这里也是根据你的要求进行设置的.自行设置,不多说
五.按访问扫描程序. 1.常规设置这里的设置是建议在”常规”这一个栏目里面将”关机时检测软盘”关了，不然会很烦人的.其他的设置可以按照默认设置,这样已经足够你的需求.
2.所有进程这里可以选择对高风险与低风险进程分别进行不同的设置。有时间大家可以自己动手试试看,我在这里就只给大家说说大概的设置.大家按照图片里的设置进行.
这里说明一下,如果想要让机子变得快点可以选择"默认类型+其他文件类型",但这样会放弃安全性.自己看着办吧,呵呵.
压缩文件下面两个选项建议不要选,会增加打开压缩包的时间.但是选上去会安全些.
六.扫描所有固定磁盘这里是没有什么好设置的,基本按照默认进行设置就可以了,还是把图片发给大家看看.
这里建议是这样子设置,这样子计算机在你离开的时候就会自行扫描.
建议把压缩文件两个选项都勾上去,我这里是没有勾.勾上去更安全,可以预先查找压缩文件中的病毒. 毕竟这里是按需扫描,不用考虑其他因素啦.建议勾上哦!!呵呵..
这里也是一个非常人性化的调节选项,可以根据你的电脑配置进行”系统使用率”的调节.
系统会在c:\quarantine\这里自动生成一个隔离文件夹,大家应该定期去清理一下里面被隔离的文件.
七.autoupdate 这里是自动更新的选项.大家可以选择自动更新的时间.这里不用多说了.但是建议大家可以将这个项目禁用,选择手动更新,可以有效的节省资源!!!
