求助诸版，诸神！SEP墙和windows墙的关系？

显示全部楼层 · 发表于 2014-7-4 16:00:03

1.win7 x64
2.完全安装SEP 12.4.1 非管理客户端
3.没有安装其它杀毒、墙、安全软件

现在有一事，弄不明白，在win7下安装SEP，根据手册说明，SEP只是禁止系统墙一次，然后就不禁止了
只是接管。

在symantec网站有多处文档说明，不要同时开启两个墙，那为什么新的SEP安装完之后就不禁止系统墙了？

SEP墙和系统墙究竟是个什么关系？
一说，为了性能及管理，可以禁止系统墙，只使用SEP墙
另一说，SEP墙还需要系统墙完成部分功能，不能关闭系统墙？

查阅了无数资料，也看不明白，究竟应该怎么做

究竟是怎么回事？请诸版、诸大神现身，说法！

谢谢，再谢谢！

显示全部楼层 · 发表于 2014-7-4 16:20:13

这是一个深刻的哲学问题。
我只能说呢，所谓接管，要么就是利用Windows防火墙执行，要么就是禁止Windows防火墙，让自己来执行。谁知道呢。

显示全部楼层 · 发表于 2014-7-4 17:43:54

尘梦幽然发表于 2014-7-4 16:20
这是一个深刻的哲学问题。
我只能说呢，所谓接管，要么就是利用Windows防火墙执行，要么就是禁止Win ...

大神，不是吧，您也拿不准？

继续恳请诸路大版、大神现身、讲法！

或者，哪位能够打symatec技术支持电话的？请帮忙确认一下，究竟是怎么回啊。

显示全部楼层 · 发表于 2014-7-4 20:43:47

akwak 发表于 2014-7-4 17:43
大神，不是吧，您也拿不准？

继续恳请诸路大版、大神现身、讲法！

赛门铁克支持电话啊，我可以噢，一次咨询600元。因为你咨询的是企业版产品

显示全部楼层 · 发表于 2014-7-5 14:00:48

铁壳、卡巴、ESET等都是接管，顾名思义就是接收和管理。铁壳接管了之后，用户就不能对win墙再进行操作管理。
简言之，接管就是剥夺用户对win墙的操作权限同时禁用win墙，防止用户开启win墙后与第三方墙冲突。
个人观点，欢迎探讨。

显示全部楼层 · 发表于 2014-7-5 16:13:08

sogou2004 发表于 2014-7-5 14:00
铁壳、卡巴、ESET等都是接管，顾名思义就是接收和管理。铁壳接管了之后，用户就不能对win墙再进行操作管理 ...

你如果把Windows Firewall和Base Filtering Engine两个服务禁用，彻底禁用以后，重新启动，你会发现这些托管Windows Firewall的安软防火墙的趣事，哈

显示全部楼层 · 发表于 2014-7-5 16:31:35

近似于接管的关系吧，禁用的只是Windows Firewall这个用户界面，但是系统墙的内核组件肯定是继续应用的，只是换成第三方调用和管理了（有现成的干嘛不用，嘿）；另外第三方还会加上自己的技术加以补充。

显示全部楼层 · 发表于 2014-7-5 16:40:42

驭龙发表于 2014-7-5 16:13
你如果把Windows Firewall和Base Filtering Engine两个服务禁用，彻底禁用以后，重新启动，你会发现这些 ...

神马趣事

显示全部楼层 · 发表于 2014-7-5 16:45:09

sogou2004 发表于 2014-7-5 16:40
神马趣事

你不是诺顿吗？试一下就知道了，我现在是无防火墙的WD，没法给你演示

显示全部楼层 · 发表于 2014-7-6 08:25:41

驭龙发表于 2014-7-5 16:45
你不是诺顿吗？试一下就知道了，我现在是无防火墙的WD，没法给你演示

我试了一下，禁用这二项服务之后，铁壳不能再进行托管，可见托管基于系统核心组件。
其实吧，铁壳这样类似的接管只是禁用了win墙的专有和公共配置，win墙的域配置是不被禁用的（手动关闭win墙也是如此）。
我猜目前的安软都得依赖BFE和Win FW这二项服务吧，不管是接管的和不接管的，你怎么看：）

[求助] 求助诸版，诸神！SEP墙和windows墙的关系？

评分