微点主动防御软件新手常见问题解答！！！

aimt

常见安装问题：
1:使用代理上网的用户，在安装软件时需注意
   为方便及时正常注册更新，推荐您在安装过程中的“初始配置”界面，单击“代理服务器”设置好代理服务器。

2:安装软件的时候提示“安装服务失败”
   查看系统中是否安装了监控系统进程服务的软件(HIPS、墙)，这类软件会阻止正常的系统服务写入，可以尝试暂时关闭或退出这类软件然后再运行微点软件安装程序；或者直接到安全模式下进行安装。

3:启动微点提示“启动微点主动防御软件失败”
        原因一：安装完成后没有重启系统，微点主动防御软件是驱动级的安全软件，安装完成后需要重启系统。
        解决办法：重启。
        原因二：卸载微点软件后，没有重启系统即重新安装微点软件，造成微点软件服务没有正常写入。
        解决办法：请在卸载微点软件后，按照提示要求重启系统，再安装微点软件。或者直接运行微点软件安装程序，按照向导提示卸载微点软件后继续安装。
        原因三：系统中安装了监控系统进程服务的软件，阻止了微点软件服务的写入。
        解决办法：可以尝试暂时关闭或退出这类软件然后再运行微点软件安装程序；或者直接到安全模式下进行安装。
        原因四：系统中安装了其他安全软件或防火墙，造成微点软件无法正常启动。
        解决办法：请将微点软件安装目录下的程序: MPMain.exe、MPMon.exe、MPStart.exe、MPSVC.exe、MPSVC1.exe、MPSVC2.exe、 MPUpdate.exe、Download.exe 手动添加到其允许进程通讯的策略中或者监控排除列表中，重启系统后查看微点软件是否可以正常启动。如果仍无法启动，尝试暂时关闭或卸载其他安全软件，重启系统，查看微点是否正常启动。

4:已安装过试用版用户，如何安装注册家庭版，是否需要重装
    可以不重新安装微点软件，直接更换序列号注册：主界面—>辅助功能—>注册，输入家庭版序列号注册。

5:已安装过预升级版用户，如何安装注册家庭版
    必须重装微点软件，在安装过程中的第四步（即第一次出现序列号的窗口）输入家庭版序列号安装，注册的时候分别使用不同的注册信息进行注册。

6:安装dr.com客户端的用户请注意
   经微点官方与Dr.com公司联系确认，由于Dr.com客户端早期版本存在问题导致微点不能升级。需要用户重新更换Dr.com的3.39以上新版本。由于Dr.com公司为各个学校的定制包不同，可能导致客户端的程序也不同。因此，Dr.com公司建议当您遇到这种情况后请向Dr.com公司客服中心直接反馈，或者让您学校的网管联系Dr.com公司，他们会根据您学校名称更新您的软件。


常见使用问题

1:软件提示序列号过期
        1.序列号已经过期
        解决办法：如果已经过期，请购买“续费卡”进行续费，或者购买微点软件的正式版重新注册。
        2.序列号还在使用期限内，但软件提示过期
        出现这个问题的可能原因：由于更改本地系统时间导致微点软件过期。
        解决办法：将系统时间修改为正确时间后,在联网的情况下，立即注册微点软件即可。

2:无法打开微点主动防御软件的主界面
   可能是系统中同时安装了其它厂商的防火墙类软件阻止了微点主动防御软件进程间的通信。
解决办法：在防火墙的规则中添加微点主动防御软件安装目录下的程序：MPMain.exe、 MPMon.exe、MPSVC.exe、MPSVC1.exe、MPSVC2.exe、MPUpdate.exe、Download.exe允许其访问网络，然后重启系统即可。

3:无法修改微点软件服务的启动类型，提示“内存分配访问无效”
    为防止恶意程序的破坏，在系统正常模式下停止微点软件服务后，微点主动防御软件禁止修改微点软件服务的启动类型。启动微点软件后，再修改微点软件服务的启动类型。

4:点击微点软件【漏洞扫描】中的“下载”后没有反应
    打开【添加/删除程序】->设定程序访问和默认值，查看您当前使用的默认浏览器设置是否正确，或直接更改为Internet Explorer即可。(非IE内核浏览器也可以执行)

5:微点能否防止远程共享感染
   微点主动防御软件可以有效处理来自远程共享感染的病毒程序，微点软件发现局域网中的计算机试图通过共享远程感染本地文件时，会立即阻止病毒感染并报警提示用户“某某远程主机”（该染毒计算机的计算机名称）试图修改本地文件；同时在可疑程序日志中会记录下相关详细信息。

6:为什么程序访问网络时，微点防火墙没有报警提示
    微点自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行处理；仅对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口。

7:微点退出后，任务管理器里还有微点软件的进程？
    微点以服务方式启动，因此使用托盘菜单退出程序后，微点软件服务仍然会在后台运行。要完全中止微点软件服务运行，可以在Windows服务管理器中停止微点软件服务（MPSVC Service）

8:微点提示“延迟删除” 是什么意思
    对于“延迟删除”的病毒，一般是由于该病毒插入到系统中的某些正常进程中，为了确保用户系统正常平稳运行，微点软件暂时不采用强行删除的策略，而是在有效阻止该病毒危害后，提示用户“延迟删除”。此时，您只需重启系统即可将病毒彻底清除。(如果没有彻底清除，用户可以手动清除或联系客服)

9:切换用户后，微点无法启动
    微点（单机版）目前暂不支持多用户登录，在切换用户时，注销掉当前用户后再登录其他用户即可。

10:对病毒测试代码没有反应(以欧洲防毒协会的一段为例)
     微点主要通过程序行为分析判断技术，实时监控系统中运行的程序并对其行为进行分析判断，当程序试图做出病毒行为时，微点会立即结束有害程序运行并向用户报警告知。
欧洲防病毒协会提供的测试代码：[email=X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST[/email]- FILE!$H H* 仅为一段测试用的字符串，相当于文本而不是程序，因此不能运行更没有任何病毒行为，微点对其不报警属正常情况。

11:“允许修改程序”的具体含义
     允许修改程序 — 由用户自己认可的允许修改其他程序的可信程序。不是所谓的可以由用户或其他程序进行改动的意思。

12:微点能否查杀驱动型木马病毒（Rootkit）
     微点核心部分嵌入系统内核，开机时可以实现抢先加载，以确保有效清除Rootkit以及被其保护的各种病毒程序。

13:微点的更新时间与系统本地时间不符
     为了便于用户核对微点软件升级信息，微点主动防御软件中显示的升级更新时间统一为升级包发布到升级服务器的时间，而非本地时间。

14:不能加入“可信程序”的程序
     1.微点主动防御软件已经明确的报出已知病毒名称的程序。
     2. 微点主动防御软件已经能够准确识别的正常软件程序。
     3. 非程序文件

15:微点系统托盘图标的不同状态描述
   

-防护状态：微点主动防御软件正在对系统提供实时的安全防护。
   

-暂停状态：暂时停止微点主动防御软件的实时监控，在此状态下微点主动防御软件不
对系统提供防护功能。
   

-报警状态：提示用户微点主动防御软件监测到系统中有害程序或可疑程序。
   

-过期状态：提示微点主动防御软件已经过期，此时必须重新购买新的微点主动防御软
件重新安装或购买续费号进行续费才能继续使用。
   

-正在升级：提示微点主动防御软件正在进行升级。
   

-升级完成：表示微点主动防御软件已经升级完成，正在退出升级程序
16:防火墙为什么不记录日志
     微点的传统防火墙提供的五个规则包，除了规则包(五)中的“禁止igmp”策略记录日志和报警信息外，都不记录日志和报警信息。
将选择要启用的规则包另存为一个新的规则包，双击进入该规则包的编辑窗口，修改策略，在策略中“处理方式“中选择是否记录日志和报警信息，保存设置后，在规则包列表中应用新的规则包即可。

17:浏览带木马的网站,为什么别的杀毒软件报了而微点没报?
     网马和我们一般所说的exe等直接可执行的程序不是一回事
网马是恶意脚本，而不是程序，执行它的是浏览器，难道要让微点把浏览器也报病毒么？
当然微点也不是没有起到防护作用。网马指使浏览器下载真正的病毒并执行起来的时候，微点这时候就会跳出来了
还有就是为什么有人的微点会报而有的不会报的问题。
1.微点的主防分析的是进程（扫描引擎除外），而且是行为分析，不是代码分析
2.网马本身不是程序，更无自身进程，只有宿主进程
3.网马能起效的条件就是你的系统存在网马所利用的漏洞，如果没有相应的漏洞（例如已经打了补丁和升级了应用程序），那么网马只是一推无效代码
4.卡巴能报是因为扫描的功劳，也就是基于代码的分析
5.微点会报是因为网马起效了，下载病毒并执行了，不会报是因为根本没有可以报的毒，也就是说网马失效了

18.:微点对系统资源的占用
     一般微点的系统占用量大约为10~20M系统内存,与当前系统进程的多少有浮动,也就是工作的进程越多,微点的系统占用量也会略微增加。
19.在线同步系统时间出错
      检查微点是否锁定了系统时间；若是，去掉前面的勾即可。

aimt

关于东方微点升级的一些问题
                转自卡饭百问：在在




1、微点试用版到期了还能不能用？
    想继续可以使用正版或者申请预升级（免费一年）
    申请预升级：http://download.micropoint.com.cn/preupdate/agreement.php
    微点预升级申请全攻略 （图文并茂）   见此帖7楼

  2010-2-9 20:00(此问题由F-12解答，感谢F-12)
2、升级方式如何设置
    微点主动防御软件安装后默认设置为自动实时升级。您也可以在微点软件主界面->【辅助功能】->【升级设置】中修改升级方式，根据您的具体需要选择“自动实时升级”、“定时升级”或是“手动升级”。
    使用代理服务器上网的用户请您在“升级设置”中自行设置您所使用的代理服务器类型和地址，具体设置请咨询您的网络管理员。
3、无法连接外网时，如何升级微点主动防御软件
    如果您的计算机不能连接互联网，您可以使用“离线升级”的方式对软件进行升级。请找一台可以连接互联网的计算机，进入微点网站下载升级包，拷贝到本地计算机，然后单击主界面菜单栏【辅助功能】下拉菜单中的【离线升级】，依据提示选择已下载的升级包文件，进行软件升级。
4、无法升级，提示“用户身份合法性验证失败”
    原因一：使用同一个序列号在多个系统下安装注册。
    微点主动防御软件单机版序列号，除非特别说明，一个序列号只能在一台计算机上安装注册，否则，只有最后注册成功的计算机上的微点软件能升级，在其他计算机上注册的微点软件将无 法升级和修改微点软件的注册信息。
    解决办法：如果在多个系统或太多电脑上安装微点软件，请购买多套微点软件使用。
    原因二：在同一台计算机上注册微点软件，进行过系统还原或者ghost还原（注：还原系统中已安装注册了微点软件）。
    解决办法：微点网站下载新的安装包，卸载原微点软件，重新安装注册即可。
5、无法升级，手动点击升级按钮提示“服务器繁忙或网络不通”
    可能原因：
    原因一： 没有连接网络。
    解决办法：请正确连接网络后，再进行升级。
    原因二：使用代理上网。
    解决办法：在“升级设置”窗口设置代理服务器，并测试代理通过后，再进行注册。
    原因三：系统中安装了其他安全软件或防火墙阻止了微点软件的升级。
    解决办法：请将微点软件安装目录下的程序：MPSVC.exe、MPSVC1.exe、MPSVC2.exe、MPMon.exe、MPMain.exe、 MPUpdate.exe、Download.exe 加入到防火墙允许程序通讯的策略中，然后再尝试升级，如仍有问题，请与微点客服联系。
    原因四：微点软件的升级服务器繁忙。
    解决办法：请选择其他时间升级，如仍有问题，请与微点客服联系。
6、使用Windows系统还原功能或Ghost或其他还原软件还原系统后，微点软件升级时提示“用户身份合法性验证失败”等信息，无法升级。
    如果您使用的Ghost镜像或系统还原点中包含有微点主动防御软件，请您重新安装注册微点主动防御软件即可。


         微点主动防御软件在升级核心文件的时候，会对驱动文件和程序文件进行同时升级，如果安装在系统盘符下，则可保证在使用还原后驱动文件跟程序文件版本相对应，微点软件可正常保护您的电脑。如果装在非系统盘，在使用还原类软硬件后，会导致驱动文件跟程序文件版本不对应，则可能出现微点软件或者系统异常，给您使用带来不便。

也就是说只要微点安装在系统盘符，就不存在还原后出现微点软件或系统异常，建议将微点安装在系统盘符。。
7、一个序列号能否在多台计算机上注册使用
    除非特别说明，微点主动防御软件同一个序列号只能在一台计算机上注册使用。如果同时在多台计算机上注册使用同一序列号，则只有最后注册成功的计算机上的微点软件可以正常升级。
8、为什么更新时间与系统本地时间不符
    为了便于用户核对微点软件升级信息，微点主动防御软件中显示的升级更新时间统一为升级包发布到升级服务器的时间，而非本地时间。所以微点软件显示的更新时间与您本地升级时的时间不同属正常现象。
    如果您无法确认您的微点软件版本是否为目前最新版本，您可以在联网状态下手动点击升级，如提示您已经是最新版本，那么您当前的微点软件版本即为当前最新版本；或者您也可以登陆微点官方网站（http://www.micropoint.com.cn）与网站显示的最新版本号比对确认。
9、是否需要频繁升级
    微点主动防御软件主要通过程序行为分析判断技术，实时监控系统中运行的程序并对其行为进行分析判断，当程序试图做出病毒行为时，微点软件会立即结束有害程序运行并向用户报警告知。依据这一特点，日常使用中无需您刻意频繁升级，微点主动防御软件可以通过行为判断有效查杀各种新病毒和未知病毒，保护好您的系统安全。
10、无法升级，提示“无法连接到服务器，请稍后再试”
    可能原因：可能微点软件的升级服务器正在维护过程中，请稍候再升级，如一直无法升级，请与微点客服联系。

aimt

其他问题

1：进程网络信息中不同的背景颜色描述
      绿色背景——即将结束的网络连接。
      黄色背景——正在通讯的网络连接。
      红色背景——新建的网络连接。

2:“系统自启动信息”中不同的颜色的信息描述
     【系统自启动信息】中显示为不同颜色信息的描述：
     【黑色文字】：已知程序的自启动信息。
     【红色文字】：隐藏注册表项或者隐藏文件的自启动信息。
     【灰色文字】：文件已经不存在但注册表项还存在的自启动信息。
     【蓝色文字】：“其他软件”的自启动信息。
3：开启“任务管理器”、“开始菜单\运行”、“开始菜单\关机”注册表保护后，无法正常开启“任务管理器”、“运行”、“关机”
   为防止恶意程序修改这几项，微点对这几项的注册表进行监控限制，所以无法正常运行，若要恢复正常，关闭保护即可。

aimt

更多关于东方微点的问题请欢迎各位补充～～

xiaofeizei

慢慢看，谢谢楼主

cook123

支持，LZ辛苦了

cocplay

这个帖子建议置顶

季墨

回复 2# F-12


    支持一下    顺便学习一下的~~

aimt

回复  F-12


    支持一下    顺便学习一下的~~
yanghuyue 发表于 2010-4-21 23:53

    乃又不是点饭，学习啥啊？

季墨

回复 9# F-12


    曾经是点饭的~~
  F-12的微点的东西还是不错的~~研究一下还是不错的