请教一个McAfee红框的问题

显示全部楼层 · 发表于 2009-12-17 11:21:03

本帖最后由 rouland 于 2009-12-17 16:15 编辑

今天发现一个奇怪的问题，我找不到解决的办法，发上来请大家帮帮忙，先谢谢了。
问题是这样：
昨天重装了系统，安装McAfee8.7i企业版，使用了邪版的严格的XP的规则。安装应用过程中，不断有软件需要添加排除，都正常添加并通过了，但是在安装完Lotus Notes7.0后（当时是暂停McAfee按访问扫描进行的安装和配置），发现Notes打不开，McAfee有红框提示，但打开日志看，却没有发现相应的触发规则，郁闷了………………。经过一条条关闭规则试验，发现是防病毒标准保护里的“禁止远程创建/修改可执行文件和配置文件”这条规则，一打开就会发生Notes打不开的情况，在这条规则中添加排除后，Notes可以正常打开了，但是问题很奇怪，每次打开Notes时，McAfee还会有红框，但日志里还是没有内容，好郁闷啊，这是为什么呢？不知道哪位明白这其中的道理，帮忙解释一下？再次感谢了。

另外，昨天有一位老兄帮忙找了一些默认规则的说明文档，因为是8.5的，我找到和这条规则对应的说明看了一下，根据说明，它应该是禁止了一些对ini文件的修改和一些远程进程的调用，按道理说，如果真是这些起作用，那日志里应该可以报出来吧？我现在头疼的是为什么日志里是空的呢？为了防止我是看错了，我专门将日志清空了，出现红框后再打开，确实还是没有日志信息。另外，我这是单机，没有接受EPO的管理，所以也不存在将日志发到服务器上的问题，检查日志设置，也确实是设置到本地了。而且目前发现其它触犯规则的，都在日志中是可以报出来的。

问题已经解决，日志中不记录内容，应该是多次调整规则后造成的临时性系统问题，而不是规则引发的问题。重启计算机后解决了，日志又可以记录了。

显示全部楼层 · 发表于 2009-12-17 11:30:47

有红框就一定会有日志，如果没有日志。。。那就。。。那就。。。修复或重新安装吧。。。。

（当时是暂停McAfee按访问扫描进行的安装和配置）

你不会把按访问扫描和访问保护搞混了吧？～按访问扫描也有日志，但是你看的应该是按访问保护的日志。。。

显示全部楼层 · 发表于 2009-12-17 14:11:00

呵呵，回楼上的这位老兄，先谢谢你回答问题喔。

我没有搞混那两个日志。

显示全部楼层 · 发表于 2009-12-17 14:19:21

太阳，咋一打回车发表上去了，呵呵。再继续回答，我是指安装软件时，因为策略限制比较严，所以安装时会有问题，我一般都是将访问保护暂停下来，然后将整个按访问扫描禁用然后做的安装，安装完软件后，又重新打开了按访问扫描和访问保护，这时候发现安装好的软件打不开了，然后在访问保护里一条条禁用和启用策略，最终找到是“禁止远程创建/修改可执行文件和配置文件”这条规则起的作用，在其中添加排除后，就可以打开软件了。但问题是在这期间，虽然每次都有红框提示，但是访问保护日志里确实是空的，我每次也都启用了访问保护，日志也是要求保存在本地，但是没用，日志里始终是空的。

显示全部楼层 · 发表于 2009-12-17 15:22:41

现在能确定一条，应该是某条规则限制了日志的记录，但还没找到是哪一条规则限制的，呵呵，邪版的规则太强大了，还在继续学习中………………

显示全部楼层 · 发表于 2009-12-17 15:52:14

临时禁用不就可以了

显示全部楼层 · 发表于 2009-12-17 16:08:32

楼上的，我想解决的是McAfee红框但访问保护日志为空的问题，临时禁用的话，就没意义了喔，呵呵

显示全部楼层 · 发表于 2009-12-17 16:11:58

试了又试以后，终于将机器整得奇慢无比，郁闷之极忍不住重启计算机了。结果奇迹发生了，日志里的内容又出现了。看来，这个问题的出现不是规则造成的，是使用一段时间后，系统出现问题造成的。

在此表示：我错了，没有查清问题的情况下就乱发表意见，：我错了。

在此再表示一下：太佩服邪版了，规则太强大了，学了两天了，才学会点儿皮毛！！佩服！！

显示全部楼层 · 发表于 2009-12-22 20:00:42

楼上的，我想解决的是McAfee红框但访问保护日志为空的问题，临时禁用的话，就没意义了喔，呵呵

显示全部楼层 · 发表于 2009-12-22 23:35:36

楼上的，我想解决的是McAfee红框但访问保护日志为空的问题，临时禁用的话，就没意义了喔，呵呵
xujin029 发表于 2009-12-22 20:00

选择不报告

[已解决] 请教一个McAfee红框的问题