mcafee8.7+SEP12.1.2015单独防火墙

jxfaiu

Symantec Endpoint Protection12.1.2015更新请参阅：http://bbs.kafan.cn/thread-1411867-1-1.html
mcafee8.7+SEP12.1.2015单独防火墙，SEP12.1.2015比SEP11.0.7修复了多少BUG，你用了才知道。



SEP12.1.2015单独防火墙安装、设置同于SEP11.0.7，规则和我SEP11.0.7相比仅多了一条：“Allow USB over IEEE802 (Ethernet type 0x892e)”就是允许USB接口的网卡，在咖啡企业版规则《防病毒最大的保护》“禁止 Svchost 执行非 Windows 可执行文件”规则添加排除：C:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\SMCGUI.EXE, 才能完全启动，其它规则已有排除C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe通用，咖啡规则原有11.0.7更新进程排除项：C:\Program Files\Symantec\LiveUpdate\LuComServer_3_3.EXE用C:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe覆盖，请全部勾选报告重启N次后做彻底排除。

Mrt

十分感谢。SEP12.1.2可以单独安装墙吗

嵩弦离合

Mrt 发表于 2012-11-19 10:31
十分感谢。SEP12.1.2可以单独安装墙吗

可以的

嵩弦离合

企业版的图标依然是这样啊

jxfaiu

Mrt 发表于 2012-11-19 10:31
十分感谢。SEP12.1.2可以单独安装墙吗

可以，和11.0.7一样单独防火墙集成了反入侵防护

zhang4079

请问楼主安装时怎么选择啊，我前天装SEP12.1.2时总是提示找不到驱动程序，重装2遍都不行，按你另外贴子上说的添加个什么文件还是不行的，请再指导一下，谢谢啦。

jxfaiu

zhang4079 发表于 2012-11-22 19:47
请问楼主安装时怎么选择啊，我前天装SEP12.1.2时总是提示找不到驱动程序，重装2遍都不行，按你另外贴子上说 ...

你是什么系统，还是搭配什么杀软，一般情况是系统缺失DLL文件。

zhang4079

是XP系统，杀软安装的也是Mcafee8.7，添加了DLL也不行，目前用的防火墙是SEP11.0.7

jxfaiu

zhang4079 发表于 2012-11-22 20:03
是XP系统，杀软安装的也是Mcafee8.7，添加了DLL也不行，目前用的防火墙是SEP11.0.7

SEP11.0.7的在下面规则中不排除无影响，SEP12.1.2015需在下面规则中排除
《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件
要包含的进程：Svchost.exe
要排除的进程：C:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\SMCGUI.EXE
阻挡
SEP11.0.7、SEP12.1.2015需在下面规则中排除通用
《通用最大保护》

规则名称：禁止将程序注册为服务
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe
阻挡

以上规则需在安装SEP防火墙未重启前排除，SEP防火墙才能启动；在安装好SEP防火墙后，你最好下载个“nortonwindoctor系统医生”扫描完成后，点全部修复，有未修复的问题显示红叉，再点详细有显示如：mfc80u.dll，下载相应的文件放至C:\WINDOWS\system32文件夹。

jxfaiu

zhang4079 发表于 2012-11-22 20:03
是XP系统，杀软安装的也是Mcafee8.7，添加了DLL也不行，目前用的防火墙是SEP11.0.7

没有添加相应的DLL文件是无效的。