麦咖啡企业版8.8所有功能无法禁止。

显示全部楼层 · 发表于 2011-7-30 22:34:17

包括访问保护、按访问扫描程序。除了因为安装了HIP，缓冲区溢出保护的状态是禁止。这样的结果就是，无法通过注册表导入规则。

显示全部楼层 · 发表于 2011-7-31 09:17:52

直接导入试试看
是不是规则中包涵了非法字符导至所有功能失效

显示全部楼层 · 发表于 2011-7-31 09:58:22

二樓說的可能是一種問題。

显示全部楼层 · 发表于 2011-7-31 14:58:03

busihou 发表于 2011-7-31 09:17
直接导入试试看
是不是规则中包涵了非法字符导至所有功能失效

可能吧，我又重装了一遍，现在只要关掉HIP的IPS功能就可以禁用访问保护了。谢谢了。

显示全部楼层 · 发表于 2011-7-31 23:47:17

空心坠发表于 2011-7-31 14:58
可能吧，我又重装了一遍，现在只要关掉HIP的IPS功能就可以禁用访问保护了。谢谢了。

这么诡异。。。按说HIP的IPS管不到VSE呀。。。

显示全部楼层 · 发表于 2011-8-1 09:49:34

alexyangjie 发表于 2011-7-31 23:47
这么诡异。。。按说HIP的IPS管不到VSE呀。。。

如果不是自家的(修改版) HIP IPS能管到VSE注册项(应该也不会出现这种情况吧)

显示全部楼层 · 发表于 2011-8-1 10:24:12

busihou 发表于 2011-8-1 09:49
如果不是自家的(修改版) HIP IPS能管到VSE注册项(应该也不会出现这种情况吧)

我知道，但是它不能阻止用户手动关闭按访问扫描吧？。。。

显示全部楼层 · 发表于 2011-8-1 12:11:10

alexyangjie 发表于 2011-8-1 10:24
我知道，但是它不能阻止用户手动关闭按访问扫描吧？。。。

在修改过的前提下,破坏了McAfee签名,就会认为不是自家的,HIP8.0会阻止写入VSE特定的注册表项,7.0则不会,7.0只保护HIP项(我想不是一般的用途不会有人修改McAfee的)
以前写的自动关闭VSE的访问保护程序,自从装了HIP8.0后自动关闭不了,非要关了IPS保护后才能用

显示全部楼层 · 发表于 2011-8-27 14:56:19

最近也发现咖啡8.8有些异常：
1。按访问扫描总自己关闭，且手动启动不了，看似不管用，有些文件也照杀；
2。访问保护基本失效；
3。 HIP8.8开着也没有用，注册表随意修改。
一时不知道何故，先让咖啡休息休息，等SP1出来后再说。
（8.8 ＋ HIP 8 ＋Agent 4.6）

[求助] 麦咖啡企业版8.8所有功能无法禁止。