网络监控不能监控WiFi热点的流量

显示全部楼层 · 发表于 2016-2-27 13:35:16

Wesly.Zhang 发表于 2016-2-27 13:29
Hello,

请在命令提示符下输入如下内容导出导出当前网络过滤驱动：[mw_shl_code=css,true]fltmc filt ...

筛选器名称                   数字实例    高度       框架
------------------------------  -------------  ------------  -----
SamsungRapidFSFltr                   7    388980       0
KLIF                                  8    320400       0
luafv                                  1    135000       0
klbackupflt                            5    100800       0
npsvctrig                            1       46000       0
FileInfo                               9       45000       0
Wof                                  0       40700       0

显示全部楼层 · 发表于 2016-2-27 17:13:05

本帖最后由 Wesly.Zhang 于 2016-2-27 17:24 编辑

abc45628 发表于 2016-2-27 13:35
筛选器名称数字实例高度框架
----------------------------- ...

Hello,

果然筛选器安装到了最高上限了。请您修改注册表如下位置尝试添加更多的允许数量。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\MaxNumFilters，将该键值有默认的8，设置到16。然后安装 Kaspersky Aniti-Virus NDIS Filter 6。

显示全部楼层 · 发表于 2016-2-27 18:13:47

Wesly.Zhang 发表于 2016-2-27 17:13
Hello,

果然筛选器安装到了最高上限了。请您修改注册表如下位置尝试添加更多的允许数量。

不生效，MaxNumFilters，reg_dword,16进制，重启后仍然不能安装

显示全部楼层 · 发表于 2016-2-27 18:33:51

abc45628 发表于 2016-2-27 18:13
不生效，MaxNumFilters，reg_dword,16进制，重启后仍然不能安装

Hello，

所谓的不能安装，提示什么？有没有错误消息？

显示全部楼层 · 发表于 2016-2-27 18:50:54

本帖最后由 abc45628 于 2016-2-27 18:52 编辑

Wesly.Zhang 发表于 2016-2-27 18:33
Hello，

所谓的不能安装，提示什么？有没有错误消息？

没有错误信息，8楼的图点确定以后，有窗口一闪而过，但是筛选器没有出现。
事件查看器有这么一个错误，不知道和安装筛选器有没有关系
[mw_shl_code=xml,true]- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
  <EventID Qualifiers="49152">7006</EventID>
  <Version>0</Version>
  <Level>2</Level>
  <Task>0</Task>
  <Opcode>0</Opcode>
  <Keywords>0x8080000000000000</Keywords>
  <TimeCreated SystemTime="2016-02-27T10:47:17.606545600Z" />
  <EventRecordID>5473</EventRecordID>
  <Correlation />
  <Execution ProcessID="880" ThreadID="3760" />
  <Channel>System</Channel>
  <Computer>TOP</Computer>
  <Security />
  </System>
- <EventData>
  <Data Name="param1">ScRegSetValueExW</Data>
  <Data Name="param2">Type</Data>
  <Data Name="param3">%%5</Data>
  </EventData>
  </Event>[/mw_shl_code]
来自Service Control Manager，事件id7006，
由于下列错误，ScRegSetValueExW 调用无法运行 Type:
拒绝访问。

显示全部楼层 · 发表于 2016-2-27 18:58:31

Wesly.Zhang 发表于 2016-2-27 18:33
Hello，

所谓的不能安装，提示什么？有没有错误消息？

Service Control Manager事件日志ID7006是指一个设定为自动启动的系统/驱动服务在系统启动的时候没有自动启动，这台日志并不与任何一个具体的服务想关联。

Event ID 7006 — Basic Service Control Manager Operations

http://technet.microsoft.com/zh-CN/library/cc756313(v=ws.10).aspx

这是百度到的资料，但是卡巴的服务是自启动并且正常运行着

显示全部楼层 · 发表于 2016-2-28 18:41:54

本帖最后由 mingpdss 于 2016-2-28 18:43 编辑

abc45628 发表于 2016-2-27 18:58
这是百度到的资料，但是卡巴的服务是自启动并且正常运行着

没看不知道，一看发现我跟你一样，win7 64bit，卡巴版本445a，本地连接里也没有 Kaspersky Aniti-Virus NDIS Filter 6这个过滤层，根据此贴的办法都试过也安装不上，也是安装的时候一闪下，也没啥提示，但在卡巴里能看到本地的网络活动，也有防火墙阻止的UDP连接日志。貌似没啥影响。

显示全部楼层 · 发表于 2016-2-28 19:07:03

mingpdss 发表于 2016-2-28 18:41
没看不知道，一看发现我跟你一样，win7 64bit，卡巴版本445a，本地连接里也没有 Kaspersky Aniti-Virus ...

那么无线网卡的热点功能的流量可以在卡巴里面看到吗？

显示全部楼层 · 发表于 2016-2-28 19:42:02

不好意思我用的台式电脑，没用wifi热点暂时帮不到你。家里有路由器我本身对软防火墙包过滤也不注重，我在卡巴规则里禁用程序上网起效果就行，不过MR0版本的时候我电脑本地连接确实有Kaspersky Aniti-Virus NDIS Filter 6这个过滤层，不知道怎么升级445这个版本后就没有了。要不是看到你的帖子我下意识的看了下还不知道。

显示全部楼层 · 发表于 2016-2-28 20:01:57

我也一样 445版本没有Kaspersky Aniti-Virus NDIS Filter 6 也安装不上

[交流探讨] 网络监控不能监控WiFi热点的流量