McAfee Host Intrusion Prevention 7.0 已清除内置规则

显示全部楼层 · 发表于 2010-6-27 16:36:14

本帖最后由 busihou 于 2012-4-7 10:37 编辑

会用的拿去
用于McAfeeHIP_Client_700_with_P7,其他版本没测试过,不知可用否
主要解决内置的应用程序策略不能使用本机操作界面册除,挂钩后,频繁后台阻止动作

ePO 管理的请飘过,使用本文件也是白搭.喜欢默认内置规则的请绕行.
本文件比ePO的还要干净,详情请观察,ePO管理下的防火墙
在XP下能用(其他系统没测试过)
去除内置应用程序保护
去除内置防火墙
去除内置应用程序策略
密码为默认(如不想使用默认密码,能改,但只能提供为十个零,需要的请PM)

FireNetPrefs.txt,路径为C:\Program Files\McAfee\Host Intrusion Prevention\Prefs

以下FireNetPrefs+ips.rar为
去除内置防火墙
去除内置应用程序策略
保留内置应用程序保护
密码默认

mmacg网友,测试Vista sp2 能用

20100806

需要汉化文件的请到http://bbs.kafan.cn/thread-734510-1-1.html下载
需要繁体的请到官方下载

显示全部楼层 · 发表于 2010-6-27 16:54:01

本帖最后由依然微笑于 2010.6.27 16:58 编辑

有啥用？开学习模式不就可以了么？还是用咖啡自带的默认规则比较好吧？

显示全部楼层 · 发表于 2010-6-27 16:59:33

回复 2楼 依然微笑 的帖子

我的是内置全删了
在应用程序策略里,内置规则98%是不担供hook,打开挂勾,系统会有点卡的
好多网友说册不了内置规则,特提供一下

显示全部楼层 · 发表于 2010-6-27 17:53:38

回复

我的是内置全删了
在应用程序策略里,内置规则98%是不担供hook,打开挂勾,系统会有点卡的
好 ...
busihou 发表于 2010.6.27 16:59

嗯嗯，还是谢谢楼主分享。

显示全部楼层 · 发表于 2010-6-27 18:51:11

好东西！！

显示全部楼层 · 发表于 2010-6-27 20:00:37

内置规则都没了，HIP的强大在哪里？全靠自己编制规则，这难度是否更大了？

显示全部楼层 · 发表于 2010-6-27 20:05:24

回复 6楼墨池的帖子

去不了才不强大了
内置防火墙内置应用程序策略,里灰色的都改不了,连HIP自家进程也禁止,挂钩上去照样阻止,改也改不了

显示全部楼层 · 发表于 2010-6-27 20:19:01

回复 7楼 busihou 的帖子

行家的确如此，一般人还是在默认的基础上学习或增加比较合适。哈哈，一孔之见！

显示全部楼层 · 发表于 2010-6-27 20:34:15

回复 8楼墨池的帖子

朋友看你"麦咖啡防火墙McAfeeHIP_Client_700_with_P7繁体中文版的使用心得"
知道你使用的是繁体中文版
繁体中文版里面文件和英文原版里的希哈值和参数都不一样
个人建议先安装英文版,再找个汉化文件,复制进去,不要用安装版的汉化文件(EXE个人觉的不安全)
如不够安心的话也可以自己汉化一下
参考链接http://bbs.kafan.cn/thread-150120-1-1.html

显示全部楼层 · 发表于 2010-6-27 23:24:47

hip渐热

[技术原创] McAfee Host Intrusion Prevention 7.0 已清除内置规则

本帖子中包含更多资源