McAfee VSE 8.8最好配合使用McAfee HIP 8.0

显示全部楼层 · 发表于 2011-1-24 16:57:34

当需要安装软件,VSE8.8非要关闭"访问保护"
这时HIP8.0发挥作用,保护VSE8.8注册表值不会被删除或修改

当我们系统启动进入桌面时有一小段时间"按访问扫描程序"是关闭的
在此时动作快的话可以导入任何注册表值
安装HIP8.0可以防止恶意修改McAfee注册表值不会被删除或修改

当McAfee自家软件操作时,HIP8.0放行

以上前提条件是HIP8.0 启用Host IPS保护

由此可见安装HIP8.0,能使VSE8.8有了更深层次的保护

本人VSE8.8-HIP8.0两天运行正常

显示全部楼层 · 发表于 2011-1-24 17:03:26

防火墙的两个规则：允许全部连接阻止全部连接
很头疼。。。。。

显示全部楼层 · 发表于 2011-1-24 17:19:56

本帖最后由 busihou 于 2011-1-24 17:20 编辑

回复 2楼 kafan_Seal 的帖子

允许全部出站连接可以注册表删除

显示全部楼层 · 发表于 2011-1-24 17:37:19

从8.0到8.8，我就一个感觉，规则是必须的，按访问扫描是规则的附赠礼物。打补丁装软件，也是规则的事，心虚就用虚拟机。hip，个人觉得复杂局域网环境更实在，不过话又说回来，重要资料有备份，我这个给人打工的还希望网络崩溃，至少当时不用工作了：）
不过8.8小bug还是很多，隔离策略那边也有。楼主研究的盘符用通配符的情况，我的规则里没有：），占u这事我这也没发生过。不要求一定要支持outlook2010，8.7就很好了。

显示全部楼层 · 发表于 2011-1-24 17:51:31

回复 4楼 lamour 的帖子

嗯

玩的机子上用VSE8.8+HIP8.0
工作机子上用VSE8.7+HIP7.0

盘符用通配符
一般人不会用到
因为本人装有多系统C,D都有,所以用到通配符
占U,说来也怪,排除很久才找到
第一个规则通配符添加进去不占U,当第二个规则通配符添加进去相当占U
弄了好几次都想放弃VSE8.8了

显示全部楼层 · 发表于 2011-1-24 18:37:55

如果要配合hips 我宁愿选择其他的

显示全部楼层 · 发表于 2011-1-25 08:54:50

学习一下，多谢分享

显示全部楼层 · 发表于 2011-1-25 09:37:47

本帖最后由熊猫卫士于 2011-2-10 13:02 编辑

请问配什么防火墙比较好？HIP只是听说过，没有用过。

显示全部楼层 · 发表于 2011-1-25 10:15:57

难道在VSE 9.0时，HIP就集成了？

显示全部楼层 · 发表于 2011-1-25 14:15:21

学习一下，顺便咨询 hip8.0 在官网下市在哪个块下啊

[讨论] McAfee VSE 8.8最好配合使用McAfee HIP 8.0