企業端防毒軟體－McAfee VirusScan Enterprise 8.5i

VirusScan Enterprise 8.5i（VSE）是McAfee企業端防毒的基本成員，功能上以系統防毒為主，不過對於間諜軟體、木馬程式等經常被定義為病毒的惡意程式，同樣有防護效果。

VSE的管理功能相當強大，產品本身可以和McAfee自家的ePolicy Orchestrator（ePO）主控臺相整合，透過ePO的單一介面，可以同時管理大量裝上VSE的用戶端電腦，並能定時輸出多種格式的統計報表，除此之外，也能控管McAfee其他的安全防護軟體，甚至是它牌的防毒軟體（目前僅有Symantec企業版防毒）；在用戶端電腦上則有VirusScan主控臺，提供相當多樣的設定項目，讓使用者能夠依照實際的需求，適時調整各項功能的細部設定，強化VSE的管理彈性。

提供兩種部署管理方式
VSE提供兩種部署方式，一種是執行Setup.exe直接安裝，其次則是透過ePO自遠端電腦派送安裝程式。

前者與個人版防毒軟體的安裝方式並無不同，唯一值得注意的地方在於安裝過程中，會出現一個顯示存取保護層級的對話方塊，當中會有「標準保護」與「最大保護」兩種選項。其中標準保護是預設值，僅會防止惡意程式修改作業系統的機碼與重要檔案。而最大保護是較為嚴謹的保護方式，除了防止惡意程式任意竄改檔案之外，對於合法軟體的安裝也予以限制，因此必須在VirusScan主控臺暫停保護規則之後，再行安裝，才能避免誤判，而導致無法安裝軟體的錯誤訊息產生。由於設定上較為繁複，一般來說，最大保護適合對安全防護有較高需求，或者熟悉防毒軟體操作的人使用。

透過ePO安裝軟體，是VSE部署在企業端的標準做法，管理者可將網芳或AD群組下的所有電腦視為單一物件，統一派送軟體與發布政策，如此一來可以在短時間之內完成大量用戶端電腦的管理工作，不過ePO並未包含在VSE當中，必須另外購買。針對這點，McAfee也有推出同時整合兩者的套餐，也就是所謂的McAfee Active VirusScan，省去分開購買的麻煩。

安裝VSE之前，必須關閉用戶端電腦上的簡易檔案共用與個人防火牆2項功能，並透過ePO在用戶端電腦上安裝代理程式（Agent），代理程式的功能有3個，一是收集用戶端電腦的軟、硬體資訊，做為派送軟體時的參考依據，其次是將用戶端電腦所發生的事件回報給ePO，最後則是將設定好的政策發佈到所有的用戶端電腦上執行。

可指定用戶端電腦成為更新伺服器
安裝VSE的用戶端電腦，預設會向McAfee的官方伺服器索取更新檔，若使用ePO，則以安裝ePO的電腦做為更新伺服器，管理者可以替不同群組的電腦設定個別的更新排程，借以分散單一伺服器的負荷。

十分特別的是，管理者可同時將部份用戶端電腦指定為更新伺服器，這時可以在VirusScan主控臺，利用鏡像工作，直接向官方伺服器取得更新檔，之後可以透過網芳、HTTP，以及FTP等路徑就近提供給緊鄰本機的其他電腦使用。

可自定惡意程式黑白名單
除了病毒之外，VSE的掃毒引擎也能偵測到像是廣告程式、間諜軟體、木馬程式之類的惡意程式，並能配合病毒碼的派送，隨時將惡意程式的清單維持在最新版本。

在VirusScan主控臺上，還有一項名為無用程式原則的設定選項，讓使用者可以自行設定惡意程式的黑、白名單，將特定的應用程式歸類進來，接受VSE的控管，或者排除掉不想過濾的惡意程式類型。

報表項目以文字方式為主
VirusScan主控臺的報表以文字條列方式為主，如有整合ePO，則有圖形化報表可供閱覽，並可依據不同的條件進行過濾，以縮小報表內容的範圍，提高事件項目的精細度。文⊙楊啟倫