- 产品版本号 新版本为 8.0i。

产品版本号已经从 7.1 更改为 8.0，这一更改反映了自上次发布以来产品内部功能的重大更改。

有关详细信息，请参阅以下"新功能"和"更改的功能"部分。 产品版本号增加"i"表示 McAfee VirusScan Enterprise 是全球第一款提供主动式入侵防护系统 (IPS) 保护能力的防病毒产品。这些 IPS 功能是由 McAfee Entercept 的"缓冲区溢出保护"功能提供的， McAfee Entercept 是我们的主机入侵防护安全产品。

- 访问保护。 通过此功能您可以限制对端口、文件、共享资源和文件夹的访问，从而防止入侵。 通过创建规则指定要阻挡的端口以及是否限制对入站或出站进程的访问，可以阻挡端口。如果您希望允许一个特定进程或一组进程访问准备阻挡的端口, 也可以从规则中排除这些进程。 阻挡端口时，即同时阻挡 TCP 和 UDP 访问。 您可以通过将共享资源设置为只读或阻止对所有共享资源的读取和写入，限制对共享资源的访问。 您可以通过创建规则阻挡文件和文件夹，规则指定禁止对您定义的文件或文件夹进行访问的进程、禁止的文件操作以及在某人尝试访问阻挡的项目时应采取的操作。 这些"访问保护"功能在防范入侵时非常有效。在病毒发作时，管理员可以阻止对感染病毒区域的访问，直到发布新的 DAT。 注：如果您阻挡 ePolicy Orchestrator 代理或 Entercept 代理使用的端口，则代理的进程受到过滤器信任，可以与被阻挡的端口进行通讯。但是，与这些代理进程无关的通讯将被阻挡。 本版 VirusScan Enterprise 提供了一些端口阻挡规则样本、文件和文件夹阻挡规则样本。 默认安装本产品时，这些规则中有些会处于警告模式，而有些则处于阻挡模式。 警告：虽然采用这些规则的目的是防范各种常见的威胁，但是，也会阻挡合法的活动。在部署 VirusScan Enterprise 之前，我们建议您查看一下这些规则，确保它们适合于您的网络环境。 需要考虑的事项：

- 白名单。每条端口阻挡规则均包括一些排除在阻挡范围之外的应用程序。这些列表一般包含多数最常见的电子邮件客户端和 web 浏览器。请务必查看每个列表，确保其中包含允许发送电子邮件和下载文件的所有程序。将这些程序列入白名单，确保这些程序不被阻挡。

- 对网络上发生的文件系统活动的阻挡。 某些规则（例如，"禁止远程创建/修改/删除文件(.exe)"）对于阻止自身从一个共享资源复制到另一个共享资源的病毒非常有效。但是，它们也可能会阻挡那些依靠将文件推入工作站进行工作的管理系统。例如，在 ePolicy Orchestrator 服务器部署代理时，就是将代理安装程序推送到工作站的管理共享资源上并运行该程序。在部署之前，请确保为每个规则选择正确的模式（关闭、警告或阻挡）。 McAfee Installation Designer 可以用于配置 VirusScan 部署软件包。 警告：默认规则无法为您的网络环境提供全面的保护。 您所需的限制取决于您的环境。我们提供的规则的目在于通过示例说明该功能的作用以及如何利用规则防止某些特定的威胁。 发现新的威胁时，病毒信息库将向您提供建议，告诉您如何利用访问保护规则阻挡这些新威胁。请访问以下位置的病毒信息库： http://vil.mcafee.com

- 源 IP （按访问扫描）。 按访问扫描程序检测到写入共享文件的病毒时，它会在按访问扫描统计信息对话框和按访问扫描信息对话框中显示检测到的病毒的源 IP 地址。

- 阻挡（按访问扫描）。 使用此功能可以阻挡在共享文件夹中放置了含有已感染病毒文件的远程计算机的进一步访问。您可以指定阻挡这些连接的时间长短。如果您希望在指定的时间限制之前取消阻挡所有的连接，您可以在按访问扫描统计对话框中进行此操作。

 - 缓冲区溢出保护。 "缓冲区溢出保护"可以阻止利用缓冲区溢出在计算机上执行代码。此功能会检测到从堆栈中的数据开始运行的代码，并阻止该代码运行。但是，此功能不阻止数据写入堆栈。即使"缓冲区溢出保护"功能会阻止受到利用的代码运行，也不要指望受到利用的应用程序仍然会保持稳定。