Cómo crear una regla de protección de acceso definida por el usuario para el bloqueo de puertos

VSE 8.x consola

1. Haga clic en Inicio, Program, McAfee, Consola de VirusScan.
2. Haga doble clic en Protección de acceso.
3. En categorías, seleccione Reglas definidas por el usuarioy, después, Nuevo.
4. Seleccione Regla de bloqueo de puertos y haga clic en Aceptar.
5. En el campo Puerto de red regla de protección de acceso, cambie lo siguiente:
   1. Nombre de la regla. Proporcione un nombre para la regla (por ejemplo: Block Port 1234)
   2. Proceso para incluir. Puede especificar un proceso específico si es necesario. Ejemplo:: example123. exe. Si desea aplicar esta regla a todos los procesos, utilice un carácter comodín (*). Se necesita un carácter comodín porque no funciona el nombre completo de la ruta.
   3. Proceso que excluir. Déjelo en blanco o, si lo necesita, especifique un proceso concreto que excluir también.
   4. Puertos que bloquear. Escriba el puerto o el intervalo de puertos que desee bloquear. Por ejemplo, para bloquear solo el puerto 65, escriba puerto 65 para el intervalo.
   5. Sentido. Si desea que esta regla se aplique tanto en entrante como saliente, seleccione ambas opciones.
6. Haga clic en Aceptar. La regla obtiene guardado.
7. Haga clic en Vuelva. La regla se guarda en el sistema local.
   Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario.
8. Haga clic en Vuelvay, después, Aceptar.

Volver a Contenidos

Orchestrator 5.x consola

NOTA: Antes de editar una regla de protección de acceso en una directiva de VSE, asegúrese de que VSE también esté instalado en el servidor de ePO. Algunas directivas de VSE se muestran dinámicamente mediante la información que se encuentra en la instalación de VSE local (por ejemplo, información de ruta). Si VSE no está instalado, es posible que aparezcan directivas que hagan referencia a los nombres de los procesos con una (\:::), que daña la Directiva si modifica y aplica el cambio. Para obtener detalles sobre este problema, consulte KB81980.

1. Inicie sesión en la consola de ePO.
2. Haga clic en Menú, Catálogo de directivas.
3. En la lista desplegable producto, seleccione VirusScan Enterprise 8.8 bien VirusScan Enterprise 8.7.
4. En la lista desplegable Categoría, seleccione Directivas de protección de acceso.
5. Haga clic en la Directiva a la que desee agregar la nueva regla de protección de acceso definida por el usuario.
6. En la parte superior, seleccione Puestos bien Servidor en la lista desplegable.
7. En categorías, seleccione Reglas definidas por el usuarioy haga clic en Nuevo.
8. Seleccione Regla de bloqueo de puertos y haga clic en Aceptar.
9. En el campo regla de protección de acceso del puerto de red, edite las siguientes secciones:
   1. Nombre de la regla. Proporcione un nombre para la regla (por ejemplo: Block Port 1234)
   2. Proceso para incluir. Puede especificar un proceso específico si es necesario. Ejemplo:: example123. exe. Si desea aplicar esta regla a todos los procesos, utilice un carácter comodín (*). Se necesita un carácter comodín porque no funciona el nombre completo de la ruta.
   3. Proceso que excluir. Déjelo en blanco o, si lo necesita, especifique un proceso concreto que excluir también.
   4. Puertos que bloquear. Escriba el puerto o el intervalo de puertos que desee bloquear. Por ejemplo, para bloquear solo el puerto 65, escriba puerto 65 para el intervalo.
   5. Sentido. Si desea que esta regla se aplique tanto en entrante como saliente, seleccione ambas opciones.
10. Haga clic en Aceptar. Se guarda la regla definida por el usuario.
11. Haga clic en Vuelva. La regla se guarda.
    Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario.
12. Haga clic en Vuelvay, después, Aceptar.

Volver al contenido

Cómo crear una regla de protección de acceso definida por el usuario para el bloqueo de archivos/carpetas

VSE 8.x consola

1. Haga clic en Inicio, Program, McAfee, Consola de VirusScan.
2. Haga doble clic en Protección de acceso.
3. En categorías, haga clic en Reglas definidas por el usuarioy, después, Nuevo.
4. Seleccione Regla de bloqueo de archivos/carpetasy haga clic en Aceptar.
5. En el campo regla de bloqueo de archivos/carpetas, se modifica lo siguiente:
   1. Nombre de la regla. Escriba el nombre de la regla.
   2. Procesos que incluir. Escriba un asterisco (*) a menos que desee evitar solo procesos específicos. Un asterisco (*) especifica todos los procesos.
   3. Procesos que excluir. Escriba el proceso que excluir. Separe cada proceso con una coma y un espacio.
   4. Nombre de archivo o carpeta que bloquear. Escriba o busque el nombre del archivo o el nombre de la ruta que desee proteger. Para obtener más información sobre el uso de caracteres comodín, consulte KB54812.
   5. En la parte inferior, seleccione las acciones que desee evitar.
6. Haga clic en Aceptar.
   Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario
7. Haga clic en Vuelvay, después, Aceptar.

Orchestrator 5.x consola

NOTA: Antes de editar las reglas de protección de acceso para las directivas de VirusScan Enterprise, asegúrese de que VirusScan Enterprise esté instalado en el servidor de ePO. Algunas directivas de VirusScan se muestran dinámicamente mediante la información que se encuentra en la instalación de VirusScan local, por ejemplo, información de ruta. Si no está instalado VirusScan, es posible que vea las directivas hacen referencia a los nombres de los procesos con un prefijo "\:::", que daña la Directiva si modifica y aplica el cambio.

1. Inicie sesión en la consola de ePO.
2. Haga clic en Menú, Catálogo de directivas.
3. En la lista desplegable producto, seleccione VirusScan Enterprise 8.8 bien VirusScan Enterprise 8.7.
4. En la lista desplegable Categoría, seleccione Directivas de protección de acceso.
5. Haga clic en la Directiva a la que desee agregar la nueva regla de protección de acceso definida por el usuario.
6. En la lista desplegable de la parte superior de la página, seleccione Puestos bien Servidor.
7. En categorías, haga clic en Reglas definidas por el usuarioy, después, Nuevo.
8. Seleccione Regla de bloqueo de archivos/carpetasy haga clic en Aceptar.
9. En el campo regla de bloqueo de archivos/carpetas, se modifica lo siguiente:
   1. Nombre de la regla. Escriba el nombre de la regla.
   2. Procesos que incluir. Escriba un asterisco (*) a menos que desee evitar solo procesos específicos. Un asterisco (*) especifica todos los procesos.
   3. Procesos que excluir. Escriba el proceso que excluir. Separe cada proceso con una coma y un espacio.
   4. Nombre de archivo o carpeta que bloquear. Escriba o busque el nombre del archivo o el nombre de la ruta que desee proteger. Para obtener más información sobre el uso de caracteres comodín, consulte KB54812.
   5. En la parte inferior, seleccione las acciones que desee evitar.
10. Haga clic en Aceptar.
    Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario
11. Haga clic en Vuelvay, después, Aceptar.

Volver al contenido

Cómo crear una regla de protección de acceso definida por el usuario para el bloqueo del registro

VSE 8.x consola

1. Haga clic en Inicio, Program, McAfee, Consola de VirusScan.
2. Haga doble clic en Protección de acceso.
3. En categorías, seleccione Reglas definidas por el usuarioy, después, Nuevo.
4. Seleccione Regla de bloqueo de registroy haga clic en Aceptar.
5. En la sección regla de bloqueo de registro, edite los siguientes campos:
   1. Nombre de la regla. Escriba el nombre de la regla.
   2. Procesos que incluir. Escriba un asterisco (*) a menos que desee evitar solo procesos específicos. Un asterisco (*) especifica todos los procesos.
   3. Procesos que excluir. Escriba el proceso que excluir. Separe cada proceso con una coma y un espacio.
   4. Clave de registro o valor que proteger. Seleccione el registro adecuado y, en el campo adyacente, escriba la ubicación del registro. Por ejemplo: /Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableRegistryTools
   5. Tipo de regla. Seleccione uno Importantes bien Valor.
      Donde
      • Importantes es una carpeta completa.
      • Valuación es una entrada que aparece en la parte derecha cuando se utiliza el editor del registro.
   6. Acciones de registro que bloquear. Seleccione cualquiera de las opciones que desee bloquear.
6. Haga clic en Aceptar.
   Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario
7. Haga clic en Vuelvay, después, Aceptar.

Volver a Contenidos

Orchestrator 5.x consola

NOTA: Antes de editar una regla de protección de acceso en una directiva de VSE, asegúrese de que VSE también esté instalado en el servidor de ePO. Algunas directivas de VSE se muestran dinámicamente mediante la información que se encuentra en la instalación de VSE local (por ejemplo, información de ruta). Si VSE no está instalado, es posible que aparezcan directivas que hagan referencia a los nombres de los procesos con una (\:::), que daña la Directiva si modifica y aplica el cambio. Para obtener detalles sobre este problema, consulte KB81980.

1. Inicie sesión en la consola de ePO.
2. Haga clic en Menú, Catálogo de directivas.
3. De la Productos lista desplegable, seleccione VirusScan Enterprise 8.8 bien VirusScan Enterprise 8.7.
4. De la Categoría lista desplegable, seleccione Directivas de protección de acceso.
5. Haga clic en la Directiva a la que desee agregar la nueva regla de protección de acceso definida por el usuario.
6. En la parte superior, seleccione Puestos bien Servidor en la lista desplegable.
7. En categorías, haga clic en Reglas definidas por el usuarioy, después, Nuevo.
8. Seleccione regla de bloqueo de registro y haga clic en Aceptar.
9. En la sección regla de bloqueo de registro, edite los siguientes campos:
   1. Nombre de la regla. Escriba el nombre de la regla.
   2. Procesos que incluir. Escriba un asterisco (*) a menos que desee evitar solo procesos específicos. Un asterisco (*) especifica todos los procesos.
   3. Procesos que excluir. Escriba el proceso que excluir. Separe cada proceso con una coma y un espacio.
   4. Clave de registro o valor que proteger. Seleccione el registro adecuado hivey, en el campo adyacente, escriba la ubicación del registro. Por ejemplo: /Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableRegistryTools
   5. Tipo de regla. Seleccione uno Importantes bien Valor.
      Donde
      • Importantes es una carpeta completa.
      • Valuación es una entrada que aparece en la parte derecha cuando se utiliza el editor del registro.
   6. Acciones de registro que bloquear. Seleccione cualquiera de las opciones que desee bloquear.
10. Haga clic en Aceptar.
    Una vez guardada la regla, seleccione Bloquear e informar bien Denuncia, según sea necesario
11. Haga clic en Vuelvay, después, Aceptar.

Volver al contenido