mcafee8.7+SEP12.1.2015单独防火墙

aiwojiujiu2252

jxfaiu 发表于 2012-12-2 20:46
用的什么规则。是否已排除咖啡更新进程

默认规则，已经关闭访问保护，每次都提示更新失败！ 装8.8 就一次成功！

Arashi

jxfaiu 发表于 2012-12-2 20:55
端口规则不分系统的，*包括所有进程，*.*带后缀名进程。

原来是这个意思，明白了

jxfaiu

aiwojiujiu2252 发表于 2012-12-2 20:56
默认规则，已经关闭访问保护，每次都提示更新失败！ 装8.8 就一次成功！

默认规则，不关闭访问保护，都能更新的。是安装第一次更新吧。

GAMESPYER

我觉得那个单独防火墙不是很好，还要加个网络安全。

cocabean

jxfaiu 发表于 2012-11-22 20:20
SEP11.0.7的在下面规则中不排除无影响，SEP12.1.2015需在下面规则中排除
《防病毒最大保护》

要包含的进程：*\**\*Svchost*.**
要排除的进程：C:\Program Files\Symantec\Symantec Endpoint protection\12.1.2015.2015.105\Bin\SMCGUI.EXE


对于这个我保持怀疑的态度

jxfaiu

linjuncpu 发表于 2013-1-7 21:50
要包含的进程：*\**\*Svchost*.**
要排除的进程：C:\Program Files\Symantec\Symantec Endpoint protect ...

很简单，不排除C:\Program Files\Symantec\Symantec Endpoint protection\12.1.2015.2015.105\Bin\SMCGUI.EXE，除非你不用SEP12.1.2015P防火墙。

cocabean

jxfaiu 发表于 2013-1-8 08:54
很简单，不排除C:\Program Files\Symantec\Symantec Endpoint protection\12.1.2015.2015.105\Bin\SMCG ...

这条规则进程只包括Svchost.exe这一个进程，怎么排除到symantec的进程上去了？所以说我表示怀疑

jxfaiu

linjuncpu 发表于 2013-1-8 17:50
这条规则进程只包括Svchost.exe这一个进程，怎么排除到symantec的进程上去了？所以说我表示怀疑

是系统Svchost.exe进程执行Symantec\Symantec Endpoint protection防火墙的SMCGUI.EXE进程：垃圾邮件侦测/过滤服务；
禁止 Svchost 执行非 Windows 可执行文件，规则是禁止Svchost.exe执行非系统的进程，Symantec Endpoint protection防火墙的SMCGUI.EXE进程是安全的，为什么不能排除，也没必要怀疑的。

cocabean

jxfaiu 发表于 2013-1-8 19:34
是系统Svchost.exe进程执行Symantec\Symantec Endpoint protection防火墙的SMCGUI.EXE进程：垃圾邮件侦 ...

首先，'要排除的进程'这个子集合是属于在‘要包含的进程’子集范围内的，所以你的排除是没有意义的；
见叶版规则，第六版（原始版本）
http://bbs.kafan.cn/thread-1252636-1-1.html ， 7楼


而且，官方的白皮书也指出，没有排除项：



有排除项的，官方白皮书会写出的：




第二点，我现在没有排除也没有出现什么异常

楼主可能当时编写这个规则的时候没有想好，但是楼主的防火墙规则是相当的好啊

jxfaiu

linjuncpu 发表于 2013-1-8 21:31
首先，'要排除的进程'这个子集合是属于在‘要包含的进程’子集范围内的，所以你的排除是没有意义的；
...

SEP防火墙规则最新规则包：http://bbs.kafan.cn/thread-1431435-1-1.html