F-Secure 用户设置的备份与恢复

vsirius

在 F-Secure 的 common 子目录下（如 C;\Program Files\F-Secure\common），有个 policy.ipf 文件，该文件保存的就是用户对FS的设置信息（包括监控、扫描设置、防火墙的自定义设置、升级代理等几乎所有的设置）。

目前FS并没有提供对 policy.ipf 文件的备份和导入功能，所以只能自己手动备份和恢复这个文件。并且，在FS运行的情况下，无法直接对policy.ipf 进行复制、覆盖、查看、编辑等工作。

所以，只能先禁用FS服务，复制 policy.ipf 到其它路径进行备份；当重装系统或FS、或其它情况需要恢复时，再把备份的文件粘贴过来覆盖原文件即可（覆盖前须禁用FS相关服务）。

禁用FS与此相关的服务，最简便的方法是：右键点击FS系统栏图标，选择Unload（卸载）项的两项中的一项即可（推荐选第一项），操作完成之后再选 Reload（重载）复原。当然，也可以手工禁用FS的各项服务（不推荐），或在安全模式下进行以上操作。

[ 本帖最后由 vsirius 于 2007-11-2 09:03 编辑 ]

kwanami

好帖子.
但升级后,例如删除7.1,安装7.2版本,又是否适用呢?

vsirius

原帖由 kwanami 于 2007-11-1 13:15 发表
升级后,例如删除7.1,安装7.2版本,又是否适用呢?

不建议用旧版本对应的 policy.ipf  覆盖新版本的文件，毕竟谁也无法保证未来的版本仍会延用旧的设置格式。尽管7.2还不知道什么时候发布，不过按以往经验，7.2乃至7.9的设置（假如有的话），一般来说，格式仍是可以向下兼容的（8.0就难说了^_^）。

policy.ipf  其实是个文本格式，可以用 UltraEdit 等文件编辑器来打开它。通常保存设置也主要是为了保存自定义防火墙规则，可以搜索 policy.ipf 里你自定义的服务及规则名称，将自定义那段复制下来，粘贴到下一个版本的文件就可以了。

通常对于自定义防火墙服务的设置文本是这样的：

{
          {4:USR1}
          {6}
          {10:1023-65535}
          {5:19877}
          {0}
          {12:BT-TCP-19877}
          {0}
          {0}
        }
        {
          {4:USR2}
          {17}
          {10:1023-65535}
          {5:19877}
          {1}
          {12:BT-UDP-19877}
          {0}
          {0}
        }


防火墙自定义服务规则通常如下：

{8:40office}
          {1:1}
          {1}
          {2}
          {9:0.0.0.0/0}
          {19:USR2:both,USR1:both}
          {5:VSirius_BT}
          {0}
          {0}
          {2:BT}
          {7}
          {0}
          {0:}

kwanami

哗...太深奥了...看不懂呢!

PlayWill

不错
LZ发的帖子各个经典
支持下

lzbbb

不错，学习了！

wlbol

前天重装系统时试过这个方法，貌似不行的，我是安装完FS后重启前用原先的几个policy.***覆盖原版文件的，启动后HOME下Status就红字提示XXX故障，然后卸载FS重装才好的……不过不排除是我个人原因 ，感觉可能policy是和一些注册表项有对应……

[ 本帖最后由 wlbol 于 2007-11-1 20:46 编辑 ]

vsirius

原帖由 wlbol 于 2007-11-1 20:39 发表
前天重装系统时试过这个方法，貌似不行的，我是安装完FS后重启前用原先的几个policy.***覆盖原版文件的，启动后HOME下Status就红字提示XXX故障，然后卸载FS重装才好的……不过不排除是我个人原因 ，感觉可能po ...

今天在我的电脑上又试了一下，是可以。没发现任何故障。

另，又发现了一个简便的办法，复制粘贴前只需用鼠标右键点击FS系统栏图标，选择Unload（卸载）即可，不用转到安全模式去。

wlbol

刚才试了重新导入一下，居然好使了，晕，难道是装完后没升级的缘故？感觉FS的UPLOAD字样的好奇怪，就是分别全停止运作和停止防火墙嘛～～用STOP或是PAUSE多好……

3217253

学习了