McAfee Host Intrusion Prevention 8.0在没有epo的情况下启用所有功能的规则

jxfaiu

McAfee Host Intrusion Prevention 8.0在没有epo的情况下启用所有功能的规则：先看图：
编辑-选项：

帮助-故障排除：

HIPS低风险消息：

运行流星网络电视被HIPS保护：

运行百度影音被HIPS保护：

运行同城游戏被HIPS保护：

运行迅雷5被HIPS保护：

运行IE8浏览器被HIPS保护：

警报：特意试了2345网页，看来有问题，hao123倒不报：

下图注册表：1，开启阻止入站高危险阀值、2，入站高危险阀值被阻止、3，HIPS防护高风险阻止、4，HIPS防护中风险阻止、5，低风险消息：

阻止入站高危险阀值的规则：


McAfee HIP8.0XP系统规则包：

其它windows系统请测试修改注册表项途径是否可用：


这么好的免费软件不用，简直是浪费呀！效果好不好，用了你知道

1007

很奇怪，我在EPO情况下，推送的IPS设置居然会变默认。哈哈。

w99308702

评级的有没有推荐修改值

w99308702

头上几个灰色的规则能不能，修改哪个注册表之后让自己控制是否开启啊？我修改之后好像和你的不一样

jxfaiu

w99308702 发表于 2013-3-30 17:27
头上几个灰色的规则能不能，修改哪个注册表之后让自己控制是否开启啊？我修改之后好像和你的不一样

IP欺骗以上的规则本来就不能修改或停用的。

w99308702

jxfaiu 发表于 2013-3-30 17:30
IP欺骗以上的规则本来就不能修改或停用的。

那会不会有冲突啊？？还有受信任的应用程序（防火墙可信任）是否可以删除以前的

w99308702

帮我看下这个有什么用，那2个进程，而且还可以属性修改点东西，这个是什么作用啊

jxfaiu

w99308702 发表于 2013-3-30 17:34
那会不会有冲突啊？？还有受信任的应用程序（防火墙可信任）是否可以删除以前的

l默认规已有啦，删除。

jxfaiu

w99308702 发表于 2013-3-30 17:47
帮我看下这个有什么用，那2个进程，而且还可以属性修改点东西，这个是什么作用啊

这是低风险消息；你的mcafee VSE8.8有禁止读取、执行CMD的规则吗？

w99308702

jxfaiu 发表于 2013-3-30 17:58
这是低风险消息；你的mcafee VSE8.8有禁止读取、执行CMD的规则吗？

好象没有啊