McAfee Host Intrusion Prevention 8.0在没有epo的情况下抽风的解决方法

显示全部楼层 · 发表于 2013-3-29 19:12:33

jxfaiu 发表于 2013-3-29 19:09
McAfee Host Intrusion Prevention 8.0未解锁、输入密码的界面

点任务-解锁用户界面，输：abcde1234 ...

明白了，刚才就是这样灰色的，我现在在装HIP了

显示全部楼层 · 发表于 2013-3-29 19:59:04

本帖最后由 w99308702 于 2013-3-29 20:08 编辑

为什么我的允许所有出站规则不能停用也不能删除

还有老弹窗不知道怎么输入规则

显示全部楼层 · 发表于 2013-3-29 20:07:06

本帖最后由 jxfaiu 于 2013-3-29 20:09 编辑

w99308702 发表于 2013-3-29 19:59
为什么我的允许所有出站规则不能停用也不能删除

你不仔细阅读：一楼说明：
通过修改注册表，允许所有出站规则能停用或删除，方便用户控制任何程序的出入站；因为允许所有出站这规则启用后，官方白名单中的任意程序连网不弹窗询问，不创建规则；而不在白名单中的程序须手动创建规则才能连网；
以XP系统为例：开始-运行，输：regedit，回车；浏览至：HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\HIP\Config\Firewall\Rules\0注册表项：双击第一默认值：

将官方默认的：true,true,false,修改为：false,false,true,其它字符不动

显示全部楼层 · 发表于 2013-3-29 20:09:39

jxfaiu 发表于 2013-3-29 20:07
你不仔细阅读：一楼说明：
通过修改注册表，允许所有出站规则能停用或删除，方便用户控制任何程序的出入 ...

这个我修改了注册表，但是确实不能删除不了，我在去试试注册表吧

显示全部楼层 · 发表于 2013-3-29 20:09:42

本帖最后由 w99308702 于 2013-3-29 21:11 编辑

jxfaiu 发表于 2013-3-29 20:07
你不仔细阅读：一楼说明：
通过修改注册表，允许所有出站规则能停用或删除，方便用户控制任何程序的出入 ...

我知道原因了可能是第一次修改没成功，要关闭IPS后修改才行！
那全局规则怎么写，写在那些规则上面或者下面呢？？

是不是不管系统进程还是程序进程都允许出站（在上），阻止入站（在下）如图，并且放在17条规则之后

显示全部楼层 · 发表于 2013-3-29 22:16:43

默认密码一直不能修改，蛋疼。......

显示全部楼层 · 发表于 2013-3-29 22:29:29

本帖最后由 w99308702 于 2013-3-29 22:49 编辑

HIP图标丢失，重启后在设置还是没有怎么办,感觉没有SEP好用，界面不好，而且学习的规则要自己去命名，很累

显示全部楼层 · 发表于 2013-3-29 23:56:44

w99308702 发表于 2013-3-29 22:29
HIP图标丢失，重启后在设置还是没有怎么办,感觉没有SEP好用，界面不好，而且学习的规则要自己去命名，很累

图标开启代{过}{滤}理图标会好点，我用着就是规则经常失效，还老么崩溃退出= =

显示全部楼层 · 发表于 2013-3-30 07:28:47

本帖最后由 jxfaiu 于 2013-3-30 07:50 编辑

w99308702 发表于 2013-3-29 20:09
我知道原因了可能是第一次修改没成功，要关闭IPS后修改才行！
那全局规则怎么写，写在那些规则上面或者 ...

可能注册表键值没全修改好，阻止SYSTEM出入站；咖啡的产品与搭配组合也有关系。

显示全部楼层 · 发表于 2013-3-30 07:54:56

zixiang5288 发表于 2013-3-29 23:56
图标开启代{过}{滤}理图标会好点，我用着就是规则经常失效，还老么崩溃退出= =

不用图标开启代{过}{滤}理图标，你所说的问题我这从没有过。

[技术原创] McAfee Host Intrusion Prevention 8.0在没有epo的情况下抽风的解决方法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源