重大新闻，一定要看

显示全部楼层 · 发表于 2010-11-22 18:38:19

本帖最后由 xxxxxxxfc 于 2010-11-22 22:52 编辑

今天突然用托盘图标中的agent4.5更新，突然显示某个包错误，打开访问日志查看：
已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Host Intrusion Prevention\HIPSCore\HIPSvc.exe C:\Windows\system32\KevlarSigs.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建
我纳闷了，何时还阻止这个，排除后更新成功。直觉让我立马查看hip7的ips策略版本，发现版本更新了。以前我都是虚拟机中安装8.5i更新ips策略，从而手动替换我本机的ips策略文件，手动更改版本号（因为我主机是8.7i），由于最近未这样做所以今天发现了。现在不用这样了，8.7i也能更新ips策略了，终于等到这天了。

大家赶紧把那个该死的8.5i换下吧，改为8.7i

当然如果你用的是我的hip7配置文件，即使不更新ips策略也能保护许多程序。

对不起了，此贴看来是误发了。。。。。。。。。。。。

额，郁闷。

显示全部楼层 · 发表于 2010-11-22 18:57:45

agent4.5本来就可以更新hip的，论坛有帖子……

显示全部楼层 · 发表于 2010-11-22 19:00:24

回复 2楼 liangmoge 的帖子

不会吧，以前没发现。难道我过时了。而且我大约几周前（不到一个月，也这样更新过），无法更新ips策略，而且也是这个组合。

显示全部楼层 · 发表于 2010-11-22 19:22:26

回复 3楼 xxxxxxxfc 的帖子

呵呵，agent4.5可以更新hip的版本号，我那时是为了更改咖啡的图标而装了agent,结果也无意中发现这个惊喜。
对了我用的win7系统，每次把hip的程序控制打开，都会不定时的出现死机，不知道你有没有雨过这情况……

显示全部楼层 · 发表于 2010-11-22 19:23:31

回复 4楼 liangmoge 的帖子

没，我机子一直被我，调整得很流畅

显示全部楼层 · 发表于 2010-11-22 19:24:46

本帖最后由 xxxxxxxfc 于 2010-11-22 19:39 编辑

回复 4楼 liangmoge 的帖子

不过，如果hip7纳入的程序规则过多，如我。你开它的界面时必须等待一下。

显示全部楼层 · 发表于 2010-11-22 19:25:19

回复 5楼 xxxxxxxfc 的帖子

神奇了，就因为这问题逼得我放弃HIP（PS：我系统和其他软件都是原版的）

显示全部楼层 · 发表于 2010-11-22 19:26:48

回复 6楼 xxxxxxxfc 的帖子

我都是打开程序规则后，重启，一般会在十分钟内系统卡死……

显示全部楼层 · 发表于 2010-11-22 19:27:01

回复 7楼 liangmoge 的帖子

我系统各种软件，有名的，不出名的，国内的，国外的，破解的，汉化的。。。。。。

显示全部楼层 · 发表于 2010-11-22 19:29:00

回复 8楼 liangmoge 的帖子

额，你是怎么用的。去年我就用过hip7，当时也没这事。之后，我卸载了麦咖啡，周游各大知名杀毒软件。

[其他相关] 重大新闻，一定要看

评分