黑冰防火墙的设置和卸载
系统因为安装了BlackICE,导致蓝屏,刚开始以为是机器的问题,从周一到周三,重装了3遍,才发现是装了BlackICE之后才有的问题,晕死,这几天每天搞到晚上12点,今天才在网上看到有其它人也遇到过此类问题,相信是能解决的了,引用一下其它人的解决方法,也为以后发现问题,多想一下,问题发生的原因,快速找到产生的原因.
引用如下:
ISS出品的BlackICE是俺近几年来一直比较信赖的服务器防火墙。为了服务器安全,俺管理的所有服务器都无一例外的装上了卡巴斯基(KasperSky)反病毒服务器版和BlackICE的服务器版。这款软防火墙可以有效的阻止企图穿过防火墙的入侵者。BlackICE集成有非常强大的检测和分析引擎,可以识别 200 多种入侵技巧,有全面的网络检测以及系统防护,还能即时监测网络端口和协议,拦截所有可疑的网络入侵。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来,以便你采取进一步行动。简单滴说就是可以通过以下多种组合方式去保护服务器和进行服务授权:按照应用程序、按照网络协议、按照IP或IP段、按照机器名……对非法协议请求和IP可以进行一小时、一天、一月,乃至永久的封闭。功能之强大确实是一言难尽,但设置应用之难也甚于其它防火墙。
新机在安装设置系统的时候都遇到了安装完BlackICE后系统就立马蓝屏重启的困惑,开始以为是软件冲突,但卸载了所有其它软件后已然如故。三番五次卸载重装还是无法解决问题。(这软件卸载做的比较那个,用控制面板里的添加删除程序功能是无法卸载的,得在进程中中断了该程序后,用它的目录下那个BIRemove.exe去卸载)。后来俺上网查了很多资料,总算找到了解决知道,这里做个记录,一则以后再用到的时候回来查,再则给遇到同样困扰的朋友提供个方便。
这种现在在以前没有发生过的原因和Windows Server 2003的SP1补丁和WinXP SP2补丁有关,因为补丁新增了一个名为DEP(数据执行保护)的安全保护功能。如果你用上了64位CPU,那么,这个保护功能将更加强大,因为64处理器中采用了一种全新的防毒技术--EVP(增强型病毒防护),配合DEP技术,能将病毒的防治机制提升到一个新的高度。
不过EVP和DEP也存在兼容问题,它可能将对用户有用的程序也阻止掉,对普通用户而言,首先要解决这个问题。
有的朋友建议先不打补丁,装好黑冰后再打补丁,其实这种方法也不好,一则黑冰升级后可能会又导致这个问题,再则现在俺们装的系统往往已经是集成了补丁的,所以还得从根子上想办法去解决。俺查到的2个方法如下:(经过验证,顺利可行)
1.在系统属性中修改
默认下,在“系统属性”下的“高级→设置→数据执行保护”中选择的是“仅为基本Windows程序和服务启用DEP”。在这种状态下,有的程序不能正常运行,如Virtual PC。
如果出现了有些应用程序不能正常运行,可在“数据执行保护”项中选择“为除下列选定程序之外的所有程序和服务启用DEP”,再单击“添加”,定位到某应用程序的安装目录,找到该程序的可执行文件,将其添加进来。一般地,这个程序就能正常运行了。重启电脑后设置生效。
2.直接修改Boot.ini文件
在系统所在分区根目录下找到Boot.ini文件。注意看,它多出了一个“NoExecute”参数,而前面在系统属性中对DEP的修改也会反映在这个参数上。
在“数据执行保护”项中只有两个选项,反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是,有些应用程序或驱动程序的兼容性不强,纵使在“数据执行保护”中将其“放行”,它还是不能正常运行,比如ZoneAlarm Pro等,这就要靠“NoExecute”参数的其他两个值了。
把这句最后改为NoExecute=AlwaysOff,这相当于关闭了EVP和DEP功能,此时,这两项功能将全部丧失。由这项功能引起的兼容性问题全部解决了,但少了一堵安全保护的墙。不过俺们终于能用到BlackICE的强大保护功能,算是有得有失吧,但毕竟得大于失。
转载于:https://www.cnblogs.com/c546170667/archive/2011/05/19/2050680.html
黑冰防火墙的设置和卸载相关推荐
- 电脑防火墙怎么设置才能有效保护网络安全?
网络安全一直是现在人们日常关注的问题,电脑中毒无法使用.个人的隐私被泄露造成人生财产的损失这些问题都不可小看.电脑的防火墙就像一道城墙,它能够抵御外来的邪恶病毒的侵害.所以你想知道电脑防火墙应该怎样设 ...
- FTP服务器的防火墙通用设置规则
多半用户是对主动模式和被动模式的两种数据传输模式不熟悉所困扰,原理可以参考: <vsftpd主.被动模式iptables配置方法 >http://wuhaoshu.blog.51cto.c ...
- usg2130 虚拟服务器,usg2130防火墙怎么样设置
usg2130防火墙安装了,但是你会设置吗?小编来教你!下面由学习啦小编给你做出详细的usg2130防火墙设置方法介绍!希望对你有帮助! usg2130防火墙设置方法一: 1.新建两个VLAN 2.分 ...
- Linux防火墙端口设置和mysql端口开放的navicat整合
Linux 防火墙端口设置 1.在/etc/sysconfig/iptables里添加 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tc ...
- aix 查看防火墙状态_aix防火墙怎么样设置
aix防火墙对我们来说是非常重要的,你会不会设置呢?下面由小编给你做出详细的aix防火墙设置方法介绍!希望对你有帮助! aix防火墙设置方法一: 1. 使用smit命令打开图形化窗口进行系统配置 2. ...
- 虚拟机中部署ISA Server 2006 防火墙 网络设置(上)
虚拟机中部署ISA Server 2006 防火墙网络 设置(上) 作者:杨坚 在虚拟机中部署 ISA server 2006 不是一件容易的事,相信大家在日常工作也遇到过.对工程师来说困难是每天都会 ...
- win7防火墙例外设置方法_win7防火墙添加端口方法
win7防火墙例外设置方法 控制面板(右上角选择查看方式为大图标)---防火墙---高级设置---高级设置---出站规则---最右边 新建规则"新建出站规则向导",在向导的第一步, ...
- 在Win10系统中防火墙如何设置IP白名单
在Win10系统中防火墙如何设置IP白名单 开发中遇到什么学习什么: 现在就需要别人的电脑,在一个公司一个内网,让内网的同事可以访问我电脑程序 我没找到添加单个内网ip的方法,这个是全部内网的 控制面 ...
- ansible防火墙firewalld设置
ansible防火墙firewalld设置 背景 需求 操作 防火墙的开关 打开 验证 防火墙端口策略 打开 验证 防火墙服务策略 打开 验证 背景 防火墙 通过有机结合各类用于安全管理与筛选的软件和 ...
最新文章
- 深入理解 Cache 工作原理
- 爬虫之requests模块在headers参数中携带cookie发送请求
- ubuntu 18.04.4 - 显示文件路径
- 深入浅出Yolov5之自有数据集训练超详细教程
- 云原生是企业数字创新的最短路径
- c++ socket线程池原理_ThreadPoolExecutor线程池实现原理+源码解析
- Office 2016中Excel的部分快捷方式
- 常见的新算法的标准测试函数(Ackely,Rastrigin,Griewangk,SumSquartes,Sphere,Quartic,Schwefel' Problem等)
- 如何使用Python入侵Eclipse IDE
- binlog数据库不写入binlog_MySQL数据库及InnoDB存储引擎的日志文件
- shell 整理(40)====破解加密的qq号
- iOS应用开发模板 iOS Boilerplate
- 关于if...else语句的小注意
- 从入坑到入门 | 龙蜥开发者说第2期
- PS第三课--套索和魔棒工具
- operands could not be broadcast together with shapes解决方案
- python利用pandas实现excel数据分组汇总
- 【调剂】济南大学人工智能与科学计算课题组拟接收计算机专业 (学术型) 硕士生调剂-2021预宣传...
- OSPF虚链路与认证
- 一个女人应该如何生活
热门文章
- linux系统中如何使用光盘镜像来安装软件包
- Excel函数应用之工程函数
- 陈力:传智播客古代 珍宝币 泡泡龙游戏开发第八讲:DIV+CSS中类选择器、id选择器和html选择器介绍
- 【翻译】fancyBox3 中文文档
- mysql初始化root 密码是多少,Mysql初始化root密码和允许远程访问
- mysql表新增字段
- Spring知识点总结归纳。
- oracle prepare耗时,Android MediaPlayer的prepare()方法太耗时问题
- pycharm快捷键和常规设置
- php歌唱比赛评分表格,歌唱比赛评分表格.pdf