关于FEP clean-up policy策略的详细说明，以及安装方法

驭龙

这个组件是微软另一款产品Forefront的，用于避免2款安全软件之间的策略冲突。Forefront主要是针对企业用户的，所以你应该不会有安装这款软件，这个策略在你的计算机上不会产生实际作用。





以上是微软中国官方对此策略的解释，通俗一点就是防止MSE产生forefront功能的策略，是用来屏蔽MSE安装包内forefront功能的策略，对与防病毒没有任何帮助。


所以大家不必安装此策略，对安全方面是没有帮助的。


这是MSE的文件夹内文件






这是forefront文件夹内文件








此策略就是为防止升级安装MSE时，产生forefront的功能文件，因为二者的安装包基本相同。




===============================================================


尽管如此，通过此策略的内部结构，它似乎也存在一定的本地安全。


此策略的内部代码

<?xml version="1.0" encoding="utf-8"?>
<SecurityPolicy Name="FEP clean-up policy"   xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData">
  <PolicySection Name="FEP.AmPolicy">
    <LocalGroupPolicySettings>
      <IgnoreKey Name="SOFTWARE\Policies\Microsoft\Microsoft Antimalware" />
    </LocalGroupPolicySettings>
  </PolicySection>
</SecurityPolicy>




而且我成功在forefront endpoint protection上安装此策略，因此它并不是像官方说的那么简单。


Forefront Endpoint Protection 版本: 2.0.657.0
防恶意软件客户端版本: 3.0.8107.0
引擎版本: 1.1.6802.0
防病毒定义: 1.103.900.0
反间谍软件定义: 1.103.900.0
网络检查系统引擎版本: 2.0.5854.0
网络检查系统定义版本: 9.146.0.0
策略名称: FEP clean-up policy
已应用策略: 2011/5/3 (位置: 12:00)


而且FEP之前拥有的功能并没有被屏蔽，这是令人费解的事情，看来此策略的真正用途，只有Microsoft才知道了。


使用MSE文件夹下的configSecurityPolicy程序已管理员模式打开CleanUpPolicy文件，就可以安装此策略了。


简单方法，把CSP文件创建成快捷方式，在快捷方式属性里，CSP路径的末端输入CleanUpPolicy路径，以管理员模式运行CSP快捷方式即可。


推荐把CleanUpPolicy复制到根目录，如C:\CleanUpPolicy


"C:\Program Files\Microsoft Security Client\ConfigSecurityPolicy.exe" C:\CleanUpPolicy.xml


推荐使用以上路径安装，本人已经成功两次

kbsjok

谢谢  知道了

飞霜流华

谢谢，安装成功！

ostar843

支持lz 新来的斑斑

bbs2811125

额，看名字是清除策略？

tonyshva

驱逐策略 驱逐个人用户的     估计都放在同环境的服务器里发放给微软的个人和团体用户的，所以用了策略来发放产品

あ掵㊣峫淰℡

等用fep的时候试一下

驭龙

回复 7楼 あ掵㊣峫淰℡ 的帖子

这个策略没什么用，要用就用这个策略吧，呵呵
http://bbs.kafan.cn/thread-975590-1-1.html

1007

寻求真相，哈哈。

钢铁侠

附件没了，版主修正一下吧。