众所周知咖啡的企业版进程繁多占用内存大几乎是它唯一比较让人不爽的缺点，首先如果不安装8.1的防火墙就一共应该有7个进程:UpdaterUI.exe shstat.exe Tbmon.exe Vstskmgr.exe Mcshield.exe Frameworkservice.exe naPrdMgr.exe

UpdaterUI.exe：自动升级进程，处于注册表内，由于咖啡一个星期才升级一次我觉得完全没必要让他在内存里待着，去注册表里把启动项目KO就行了（用优化大师也可以）。当你升级的时候这个进程会自己启动的，升完了你再从任务管理器里的进程管理把它关了就OK

shstat.exe：也就是你系统栏里那个盾牌一样的图标，启动项处于注册表内.不过即使没有图标，VirusScan Enterprise 仍在运行，你的计算机仍受到保护。您可以通过检查以下注册表键进行确认：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ShStatEXE="C:\ProgramFiles\Network Associates\VirusScan\SHSTAT.EXE"/STANDALONE，但最好留着！

Tbmon.exe：错误报告程序，启动项处于注册表内，我完全想不通这东西有何存在的必要，特别是对于个人用户来说。去注册表里KO掉（用优化大师也可以）

Vstskmgr.exe：这个东西属于系统服务（控制面板——管理工具——服务——Network Associates Task Manager）。到底是干什么用的我不大清楚，但有一点是肯定的，就是关闭它对系统扫描查毒杀毒都没发现有影响。唯一需要它的地方就是当你开启咖啡的控制台的时候，如果此时你关闭了该服务，那么它会首先去启动这个服务，然后才能打开控制台。所以我平时一般就把服务调整为手动，平时不启动，用完了就从任务管理器里停掉，反正你要用控制台的时候他会自己去启动这个服务的，所以不用管。

Mcshield.exe：咖啡的核心进程，属于系统服务，不动为妙。

Frameworkservice.exe：咖啡的后台框架进程，属于服务。平时关闭的话，经过我测试是不影响普通使用的，但是会影响升级，且这个进程和Vstskmgr.exe不一样，他不能自动的去启动服务，如果你调整成手动，那么你非得自己动手去启动这个服务（控制面板——管理工具——服务——McAfee Framework 服务），才能运行升级程序，如果不在意麻烦的话就改成手动算了，反正咖啡一个星期才升一次!

naPrdMgr.exe：这个进程以前的版本就有，不知道是什么东西，既不在注册表启动项里也不在服务里，根据程序名字这似乎是用来传递某种信息的进程。这个进程通过我的试验只证明了一点，就是他是个Frameworkservice.exe在一起的，如果Frameworkservice.exe被停止，则它绝对不会在任务管理器里出现。

以上，请根据自己的喜好选择要停掉的进程，反正其实最核心的就两个而已，清理以后再看看那任务管理器里的进程数真有一种世界从此清静了的感觉！

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan Enterprise\CurrentVersion]
"bSkipSplash"=dword:00000001

Windows Registry Editor Version 5.00

;取消开机启动项里的McAfee升级程序和McAfee错误报告程序
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"McAfeeUpdaterUI"="; \"C:\\Program Files\\Network Associates\\Common Framework\\UpdaterUI.exe\" /StartedFromRunKey"
"Network Associates Error Reporting Service"="; \"C:\\Program Files\\Common Files\\Network Associates\\TalkBack\\tbmon.exe\""

;取消开机时McAfee的启动画面
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan Enterprise\CurrentVersion]
"bSkipSplash"=dword:00000001

;关闭McAfee错误报告服务
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TalkBack]
"Disable"=dword:00000001

;将McTask Manager系统服务启动方式设置为手动
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\McTaskManager]
"Start"=dword:00000003