SEP11老提示“ntoskrnl.exe已接收到ICMP程序.....”

显示全部楼层 · 发表于 2009-10-7 09:18:54

RT，刚把伞和OP换成SEP11，一上网就提示“ntoskrnl.exe已接收到ICMP程序....”，Google了一下说ntoskrnl.exe是系统程序，也可能是w32.bolzano病毒，但以前的组合从没遇到过这种提示，就禁止了，请高手指点，3Q！

显示全部楼层 · 发表于 2009-10-7 11:27:08

没人遇到过吗，还是用SEP的人太少了

显示全部楼层 · 发表于 2009-10-7 12:06:31

这个程序在用PCT和NIS时都没提示联网过，用SEP时就把它解禁了，不过貌似前3条默认规则会阻止。。。不管它

显示全部楼层 · 发表于 2009-10-7 20:01:21

正版NIS用户飘过

显示全部楼层 · 发表于 2009-10-7 21:22:56

非受管SEP11客户端的安全策略是需要用户自己设置的，如果确认该进程是合法的可信程序调用可以直接放开。这种提示并非误报，防火墙（默认）策略需要调整。

显示全部楼层 · 发表于 2009-10-7 21:30:06

我用的 Symantec Endpoint Protection 11.0.4202.75

没有你说的这个。

[求助] SEP11老提示“ntoskrnl.exe已接收到ICMP程序.....”