1、McAfee VirusScan中的规则涵盖HIPS中的：AD：程序运行控制、模块调用控制，且有父子限定能力。

【资料图】

2、同时即使某个程序、模块已经运行或加载，一且设定规则对其进行禁止，该程序进程或模块会立即被Kill。

3、8.0版不可以设排除（8.5版开始支持）。

4、另有单独的防止缓冲区溢出攻击模块。

5、FD：创建、读取、写入、删除控制。

6、8.0版不可以设排除（8.5版开始支持）。

7、RD：8.0版没有，8.5版开始支持注册表的创建、读取、写入、删除控制，并可以设排除。

8、McAfee缺点：拦截范围不够完整：注入、内存修改、窗口及管道消息、底层磁盘、键盘记录、截屏等很多动作都不能进行防御。

9、2、资源占用较其它的HIPS大很多另外，McAfee另有一个单独的、比较完整的HIPS软件（企业版本）：Mcafee HIPS7.0 ，可以做为McAfee VirusScan的有力补充，楼主可以试试。

10、 复制来的[:01:]。

本文到此讲解完毕了，希望对大家有帮助。