如何实现机器只能升级杀毒软件，其余的联网操作全禁？

显示全部楼层 · 发表于 2008-9-24 12:03:59

如何实现机器只能升级杀毒软件，其余的联网操作全禁？
有一台服务器，装的是mcafee企业版，这台机器不能联网做任何事，即就不充其上网。但是为了升级病毒库，不上网又太不方便。
所以问问如何设置，使这台机器只能升级mcafee，别的上网全禁。主要是从安全上考虑的。
即只有一个端口升杀软就行，别的全关。
是不是要配合防火墙呀？
如何操作？

显示全部楼层 · 发表于 2008-9-24 12:13:53

第一次沙发

端口号全封。然后吧MCAFEE的升级添加到例外。
不过估计这样也没什麽意义了。
都不上网了，中毒的可能性也小很多了。

显示全部楼层 · 发表于 2008-9-24 13:03:09

原帖由 hyoga 于 2008-9-24 12:13 发表
第一次沙发
端口号全封。然后吧MCAFEE的升级添加到例外。
不过估计这样也没什麽意义了。
都不上网了，中毒的可能性也小很多了。

这台机器不上网了,但是这台机器也在局域网环境中,同时也有可能接入U盘或移动硬盘,所以防毒是必不可少呀.

显示全部楼层 · 发表于 2008-9-24 18:49:16

进入安全模式

显示全部楼层 · 发表于 2008-9-25 09:43:05

楼主够狠，偶是不会。

显示全部楼层 · 发表于 2008-9-26 04:52:50

端口全封就是了，很简单了。但是这样做的话，很麻烦，添加例外的程序，不是一般的多。

显示全部楼层 · 发表于 2008-9-28 10:59:31

端口全封闭，然后把mcupdate.exe加进例外，然后在密码锁定界面

[求助] 如何实现机器只能升级杀毒软件，其余的联网操作全禁？