mcafee8.7i端口规则无效，可能是语法BUG

显示全部楼层 · 发表于 2012-11-16 19:20:28

本帖最后由 jxfaiu 于 2012-11-19 12:47 编辑

mcafee8.7i端口规则不但无效，而且浪费资源，没有这条规则轻巧。
规则名称：全局禁止网络通信
要包含的进程：*
要排除的进程：
要阻止的端口：0-65535
方向：出、入站
没有任何不排除程序，照样连网，而且特卡

改为：绝对途径

规则名称：全局禁止网络通信
要包含的进程：*.*
要排除的进程：C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduP2PService.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduPlayer.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\StatReport.exe, C:\Program Files\GameChannel\GameHall.exe, C:\Program Files\GameChannel\sndz\sndz.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\system32\svchost.exe, SYSTEM
要阻止的端口：0-65535
方向：出、入站

规则语法：如\??\C:\WINDOWS\system32\winlogon.exe改成：*\C:\WINDOWS\system32\winlogon.exe

显示全部楼层 · 发表于 2012-11-16 19:29:37

呃....规则短时间内，调整太频繁，可能造成各种各样的语法BUG......（这个只是最可能的情况）

1、检查其他规则是否有效（任意创建一个文件规则，并验证其有效性）

2、导入默认规则——验证是否恢复正常

3、最后，卸载重装

显示全部楼层 · 发表于 2012-11-16 19:42:23

本帖最后由 jxfaiu 于 2012-11-16 20:44 编辑

storyhare 发表于 2012-11-16 19:29
呃....规则短时间内，调整太频繁，可能造成各种各样的语法BUG......（这个只是最可能的情况）

1、检查其 ...

改为以下有效：但有些占资源卡网
规则名称：禁止网络通信
要包含的进程：*.*
要排除的进程：C:\Program Files\**.exe, SYSTEM
要阻止的端口：0-65535
方向：出、入站

显示全部楼层 · 发表于 2012-11-16 19:48:07

jxfaiu 发表于 2012-11-16 19:42
改为以下有效：但有些占资源卡网
规则名称：禁止网络通信
要包含的进程：*.*

最好全面而仔细地检查一遍，所有的规则类型；另特别占资源，不怎么正常～

显示全部楼层 · 发表于 2012-11-16 19:51:52

storyhare 发表于 2012-11-16 19:48
最好全面而仔细地检查一遍，所有的规则类型；另特别占资源，不怎么正常～

我还安装了SEP11.0.7单独的防火墙，不启用这条端口规则，很轻巧。

显示全部楼层 · 发表于 2012-11-16 19:53:49

jxfaiu 发表于 2012-11-16 19:51
我还安装了SEP11.0.7单独的防火墙，不启用这条端口规则，很轻巧。

不是这条规则，有必要启用与否；既然出现了你1楼所说的问题，就应该要找到其原因！

显示全部楼层 · 发表于 2012-11-16 20:30:25

本帖最后由 jxfaiu 于 2012-11-16 22:33 编辑

storyhare 发表于 2012-11-16 19:53
不是这条规则，有必要启用与否；既然出现了你1楼所说的问题，就应该要找到其原因！

在C:\WINDOWS\system32\wbem\Logs文件夹下生成了几个乱七八糟的文本文件，删除就好啦
现在有效啦

显示全部楼层 · 发表于 2012-11-16 20:43:50

storyhare 发表于 2012-11-16 19:53
不是这条规则，有必要启用与否；既然出现了你1楼所说的问题，就应该要找到其原因！

加了条规则：禁止在C:\WINDOWS\system32\wbem\Logs写入、创建任何文件，
只排除：C:\WINDOWS\System32\svchost.exe
现在好啦挺轻巧。

显示全部楼层 · 发表于 2012-11-16 22:05:48

个人不启用端口规则使用防火墙就可以

[讨论] mcafee8.7i端口规则无效，可能是语法BUG