McAfee VSE8.8 P7+MA 4.8 VS WinXP

显示全部楼层 · 发表于 2017-9-27 18:00:59

linzhanqing 发表于 2017-9-27 16:40
请问大大，您是在VM中做的测试吗？小弟一开始碰到这个问题也是在VM中测试。测试结果跟您一样正常。但在实 ...

请检查epo控制台内的威胁记录日志，莫非是由于excel和Outlook触动了威胁策略，而被epo自动管理了。

实在不成，可以电邮mcafee寻求技术支持，并请McAfee技术服务人员远程连接epo控制器，帮助解决。

显示全部楼层 · 发表于 2017-9-28 08:29:33

ly910326 发表于 2017-9-27 18:00
请检查epo控制台内的威胁记录日志，莫非是由于excel和Outlook触动了威胁策略，而被epo自动管理了。

实 ...

请问在EPO中怎么查看是否触动了威胁策略，我在EPO里找到其中某一台PC的日志，截一部分图如下：
请帮忙分析：

显示全部楼层 · 发表于 2017-9-29 08:05:35

deny create 禁止创建

deny execute 禁止执行

显示全部楼层 · 发表于 2017-9-29 08:55:19

ly910326 发表于 2017-9-29 08:05
deny create 禁止创建

deny execute 禁止执行

请问大大是那里出了问题？我看不懂日志。

显示全部楼层 · 发表于 2017-9-29 12:01:10

linzhanqing 发表于 2017-9-29 08:55
请问大大是那里出了问题？我看不懂日志。

找到 ePO EventParser.log （EPO事件分析器日志），那里面有详尽的记录，

显示全部楼层 · 发表于 2017-9-29 16:10:10

ly910326 发表于 2017-9-29 12:01
找到 ePO EventParser.log （EPO事件分析器日志），那里面有详尽的记录，

小弟在EPO服务器上整部电脑搜索 ePO EventParser.log这个文件都没有找到。

显示全部楼层 · 发表于 2017-9-29 16:19:34

本帖最后由 ly910326 于 2017-9-29 16:22 编辑

linzhanqing 发表于 2017-9-29 16:10
小弟在EPO服务器上整部电脑搜索 ePO EventParser.log这个文件都没有找到。

EventParser.log

建议您，使用您的nai号登录McAfee官网下载频道，下载一本epo产品手册，仔细阅读。

显示全部楼层 · 发表于 2017-9-30 09:07:42

ly910326 发表于 2017-9-29 16:19
EventParser.log

使用手册小弟是有，但真的看不下去。EventParser.log文件请大大帮忙分析一下。感谢

http://pan.baidu.com/s/1c2JCaA0

显示全部楼层 · 发表于 2017-10-9 08:44:43

日志看过了，

找台机器，开启excel, 查看访问保护日志，里面记录，看是那条规则拒绝了excel.
然后再去epo上去对策略做调整。

不过还是建议您，联系McAfee客服，寻求技术支持。

显示全部楼层 · 发表于 2017-10-9 19:03:55

论坛有人问过美国工程师规则如何策略，他很惊讶，有很多几万几十万的客户端的客户，都是默认设置，并不会修改策略，你默认试试

[求助] McAfee VSE8.8 P7+MA 4.8 VS WinXP