McAfee VirusScan Enterprise 8.5i Patch 4 简体中文版，12月12日发布，DAT 版本：5165；引擎版本：5200.194 可以保护您的台式机和文件服务器免受各种威胁，包括病毒、蠕虫、特洛伊木马程序，以及可疑代码和程序。ASEM850LALL压缩包里边是McAfee AntiSpyware Enterprise 反木马模块，利用自身技术和上述功能可提供额外保护，以防广告程序、间谍程序和其他有害程序。推荐同时使用。

此版本提供以下新功能或改进功能：

-   支持 64 位操作系统。注意：64 位操作系统不支持以下功能或产品：1：缓冲区溢出保护；2：Lotus Notes 数据库扫描；3：Alert Manager 4.7.1；
    
     -   支持 Microsoft Windows Vista 操作系统。

-   隔离管理器策略。配置策略，用于管理隔离的项目。 按访问扫描程序或按需扫描程序在清理或删除文件前，将在隔离目录中创建原始文件及注册表值的备份。 经过指定的天数后，这些备份项目将自动删除。 还可以有选择地恢复、删除和重新扫描隔离的项目。

-   5100 系列扫描引擎。本产品版本提供以下引擎增强功能：1：组件引擎更新。允许在主要引擎版本之间更新新的引擎功能。 VirusScan Enterprise"关于"对话框中显示的引擎版本提供了引擎系列以及最新的增量更新版本。例如 5100.0194；2：5100 系列引擎的两个版本；32 位版本和 64 位版本。VirusScan Enterprise"关于"对话框会显示 32 位引擎版本号，并且如果使用 64 位引擎，还会显示 64 位引擎版本号。  
    
     -   检测内存中的 rootkit。可以配置按需扫描程序，使之扫描系统内存中已安装的 rootkit。 Rootkit 可以隐藏正在运行的进程、文件或系统数据，如果入侵者在用户无法察觉的情况下使用 rootkit 保持访问系统，则 rootkit 将成为一种威胁。
 
     -   增强的访问保护。此功能通过限制对指定的端口、文件、文件夹、共享资源、注册表项和注册表值的访问来防止有害更改。这些规则已得到增强，可以扩展排除功能，及提供更强的保护：

-   访问保护规则配置选项包括"要包含的进程"和"要排除的进程"。 有关详细信息，请参阅《VirusScan Enterprise 产品指南》中的"访问保护"一节。
    
     -   规则划分为防病毒、通用、爆发和用户定义类别。

-   保护级别。 安装产品时，将会选择是启用"标准保护"还是启用"最大保护"规则作为默认设置。
    
     -   标准保护。一些防病毒规则和通用规则，可防止某些关键设置和文件遭到修改，但通常允许安装和执行合法软件。
         
     -   最大保护。一些防病毒规则和通用规则，可防止最关键的设置和文件遭到修改。 这些规则可提供更多的保护，但也可能会阻止您安装软件。 如果您无法安装合法软件，我们建议您在安装软件之前禁用"访问保护"功能，安装完成后再重新启用。您可更改在安装 VirusScan Enterprise 后启用和禁用的规则。