VSE+Host Intrusion Prevention Content是个不错的选择

qpzmggg999

jiangz1234 发表于 2017-1-25 23:04
正如你所说的HIP在开启保护情况下，即使没有EPO 也一样会遵循防火墙规则来阻挡禁止联网的软件和端口！
...

用MA链接然后更新是比较折中的办法 一个图标扔在那里太不靠谱了

jiangz1234

qpzmggg999 发表于 2017-1-25 23:51
用MA链接然后更新是比较折中的办法 一个图标扔在那里太不靠谱了

仔细看3L中的托盘图标晒得图。MA4.8不会有M图标的。

qpzmggg999

jiangz1234 发表于 2017-1-25 23:58
仔细看3L中的托盘图标晒得图。MA4.8不会有M图标的。

不，这是vse用上了ma hip没用上

不信你就试试更新 要是hip也用上就会提示更新hip定义库中

只有底下出一个M图标 才证明2个产品都能包含

另外 ma的图标跟版本没什么关系 以前就能靠注册表弄成一个M

ly910326

单机使用vse，本身就非常吃亏，对于单机用户，还是mes来的实惠些，借助来自mcafee nai.https.com自带epo可以很去单机用户的很多麻烦。

至于hips，没有epo，一切都是浮云。还不如装个SA呢。

jiangz1234

qpzmggg999 发表于 2017-1-26 02:05
不，这是vse用上了ma hip没用上

不信你就试试更新 要是hip也用上就会提示更新hip定义库中

你误会我的意思了，MA5.0以后会合并所有产品图标。而我是只用其防火墙，所以不需要合并后升级HIP。
我需要的功能是防火墙，HIP升不升级对我来说并不重要，只要能按我规则运行就行。

jiangz1234

ly910326 发表于 2017-1-26 05:34
单机使用vse，本身就非常吃亏，对于单机用户，还是mes来的实惠些，借助来自mcafee nai.https.com自带epo可 ...

即使没有EPO 也一样会遵循防火墙规则来阻挡禁止联网的软件和端口！

我使用后自定义防火墙规则非要常好用。用EPO的主要是用HIP应用程序保护，而我只需要的功能是防火墙，效果好极了，没有通过我防火墙的规则的程序都联不上网，我指定拦截的拦截，允许联网的才联网。
你认为不好用，你可以不用，我认为好用，我继续用，道理很简单，各人需求不一样。
最后附上我的防火墙规则截图与拦截或放行截图。

ly910326

jiangz1234 发表于 2017-1-26 12:40
即使没有EPO 也一样会遵循防火墙规则来阻挡禁止联网的软件和端口！

我使用后自定义防火墙规则非要常 ...

冷暖自知吧。

McAfee从早先的desktop firewall 8.0进化到8.5,然后就主动终止掉了后续。

hips7到8 ，从8.4到8.6几乎没啥动作，

可想，作为安全公司的mcafee，为啥对desktop firewall这么不上心呢。

jiangz1234

你这话我不赞同，说的好像一个程序不更新就失去存在的意义了，作为防火墙来说本就不需要特别去更新，只要能按规则实现拦截和放行就足够了。
1.拿现在OP来说，这家公司被收购了，还是有人在使用。但我不建议使用。
2.Privacyware使用的人多，最后更新时间也是2015年了。难道他就不好了吗？

如果你要把HIP的应用程序保护和IPS中的内定规则全部结合在一起来谈，不使用EPO，肯定不是一个很好的产品，
但对于防火墙来说按规则来拦截或放行足够个人使用，在手动开启HIP功能时只开启防火墙即可。