2024年4月6日发(作者：)

8.7i 企业版

1、麦咖啡杀软的关联启动项 mctray。Exe 升级时出现，关闭不影响正常使用

2、麦咖啡杀软升级程序 udaterui。Exe 自动升级

3、麦咖啡杀软相关程序 shstat。Exe 系统图标，关闭仍处于系统保护状态

4、麦咖啡杀软的计划扫描和更新服务 vstskmgr。Exe 关闭对杀毒无影响，只对打开控制

台有关。

5、麦咖啡杀软的引擎服务 EngineServer。Exe 进程文件： EngineServer或者

描述：是McAfee公司的杀毒程序之一。它用于扫描端口在5000

系列的程序。

迈克菲从VirusScan Enterprise8.7i开始就在产品中加入了和

这两个进程，也许很多人都不太了解它们的作用，以下就根据在迈克菲网站查到的资料简要

的介绍下。

系统中显示的服务名为引擎服务。

在8.5i或更早的版本中，扫描组件是运行在它们所保护的进程中，这也被称为运行于进程

内（in-process）。举个例子，提供给Outlook的邮件扫描功能，会使用Outlook的进程和内

存空间来加载引擎和DAT文件，它的内存使用随着引擎和DAT文件的体积大小增大而增加。

这种设计有一个缺陷，如果引擎和DAT文件本身有一个严重问题，它会影响整个进程，可

能导致进程运行失败或停止响应。这可能需要重新启动应用程序。

在VirusScan Enterprise 8.7i中设计了，它用来加载引擎和DAT文件为扫

描功能（邮件扫描、脚本扫描和按需扫描中Rootkit扫描的一部分）提供扫描服务。这也可

以称为运行于进程外（out of process）。这样的设计解决了可能因为引擎和DAT文件的问

题而导致的程序运行错误。

为每个正在进行的扫描加载引擎实例，如前面所述。为了改善内存的使用

和管理，只有扫描器为当前活动的扫描请求引擎实例时，才会在内存中保

留引擎的DAT文件的实例。如果无扫描请求的空闲时间达到30秒或更长时，内存中的引擎

和DAT文件实例会被释放，而扫描器一个新的扫描请求会使引擎服务重新加载引擎和DAT

文件实例。

6、麦咖啡杀软实时扫描服务 核心进程 对应的服务为 network

Associates McShield。所以关闭此服务 mcafee就不能使用 .不动为妙。

7、麦咖啡共享组件框架服务 : 这个进程可以在系统的服务里找到

对应的服务为"mcafee framework"

它是用来做什么的呢?

其实它是mcafee的后台框架进程,mcafee产品的共享组件框架.

虽然关闭该服务不影响mcafee使用,但该服务会对升级产生影响

如:当你打开了网络防火墙时,升级mcafee,就会提示该文件需要访问网络.

3:naPrdMgr:它是与关联在一起的进程

如果关闭了 它也会消失.

McAfee麦咖啡的后台框架进程，属于服务。经过测试，如果平时关闭的话，是不影响正常

使用的，但是会影响升级。且这个进程和不一样，他不能自动的去启动服务，

如果你调整成手动，那么你非得自己动手去启动这个服务（控制面板——管理工具——服务

——McAfee Framework 服务），才能运行升级程序。如果你不在意麻烦的话就改成手动算

了，反正McAfee麦咖啡一个星期才升一次!！

8、mcafee validation trust protection service mfevtps

文件的介绍为McAfee Process Validation Service，在系统中显示的服务名为McAfee

Validation Trust Protection Service。直接翻译名为迈克菲验证可信保护服务。

它的作用是确保迈克菲进程的安全，免遭攻击者利用漏洞来获得系统上的管理员特权。验证

可信保护服务（VTP）会在代码执行时检查通过系统核心接口授予迈克菲驱动的权限，并确

保只有经过验证的迈克菲进程才能利用这些驱动。只有经过迈克菲或者微软签名认证的代码

才允许访问并使用迈克菲的驱动。