Board logo

标题: 版主大神，请教怎么改才能让windows mobile设备中心通过防火墙？ [打印本页]
作者: imeis     时间: 2008-8-17 02:35    标题: 版主大神，请教怎么改才能让windows mobile设备中心通过防火墙？

当然是在规则5的基础上改……我就是不想用规则四的全部放行省缺处理，更不想每次连windows mobile设备中心都换规则……
话说为什么省缺处理不能选择给记日志呢？知道具体阻止了什么也方便自己改规则么不是。
作者: hanker     时间: 2008-8-18 10:51
有报警直接放行就可以了.....
作者: imeis     时间: 2008-8-18 15:22


  Quote:
Originally posted by hanker at 2008-8-18 10:51:
有报警直接放行就可以了.....

有报的我都放行了啊，而且是永久放行……所以我才在纳闷它到底阻止了什么没告诉我啊。反正现在还是连不上。
附件 1: 11.gif (2008-8-18 15:22, 2.32 K,下载次数： 34)


作者: imeis     时间: 2008-8-18 15:32
然后呢，昨天我重新装了系统，非常诡异的事情就发生了……
当时我是断网，装好了系统先跟手机连了一下，然后又装了微点，重启……再开机时手机还跟电脑连着，结果微点就莫名其妙的报了……windowsmobile文件夹的两个东东是未知木马，推荐我删除……当然我没同意，还干脆把windows mobile的四个进程都添加为可信程序……
最后呢，我的windows设备中心依旧连不上手机……只要我开了微点防火墙，只要我用了省缺阻止………………
附件 1: 222.gif (2008-8-18 15:32, 1.48 K,下载次数： 54)


作者: Legend     时间: 2008-8-18 15:48


  Quote:
Originally posted by imeis at 2008-8-18 15:22:

有报的我都放行了啊，而且是永久放行……所以我才在纳闷它到底阻止了什么没告诉我啊。反正现在还是连不上。

1.请楼主将微点可信程序中原有的“WCESCOMM.DLL”和“svchost.exe-k windowsmobile”删除，然后重新添加为可信试下（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）看看您描述的问题是否还会出现。

2.请楼主将被微点报警的文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。发送完请把您的邮箱地址用论坛短消息发给我们，等待我们的回复。

[ Last edited by Legend on 2008-8-18 at 16:16 ]
作者: Legend     时间: 2008-8-18 18:32


  Quote:
Originally posted by imeis at 2008-8-17 02:35:
当然是在规则5的基础上改……我就是不想用规则四的全部放行省缺处理，更不想每次连windows mobile设备中心都换规则……
话说为什么省缺处理不能选择给记日志呢？知道具体阻止了什么也方便自己改规则么不是。

请楼主将微点传统防火墙的规则包五另存为一个新的规则包，然后将新的规则包双击打开右键新建策略。具体设置如下：
协议：ip  方向：双向  本地端口：所有端口  远端地址：所有地址  远端端口：所有端口   处理：拦截    动作：记日志
然后应用此新的规则包再连接“windows mobile”看下传统防火墙日记是哪些原因阻止了“windows mobile”访问网络，将日志贴图看下。

[ Last edited by Legend on 2008-8-19 at 10:14 ]
作者: imeis     时间: 2008-8-20 15:23


  Quote:
Originally posted by Legend at 2008-8-18 18:32:

请楼主将微点传统防火墙的规则包五另存为一个新的规则包，然后将新的规则包双击打开右键新建策略。具体设置如下：
协议：ip  方向：双向  本地端口：所有端口  远端地址：所有地址  远端端口：所有端口   处理 ...

=0=！原来还有这种看日志的办法，我脑子没转过来…………
问题自己解决了，加了5条新策略……是断网时用放行所有查看的日志，很不方便，因为每次刷新一下都不一样，阻拦的话还会记录拦截两个ICMP协议……不知道是软件的问题还是我设置的问题？日志为什么不能记录一段时间内的全部行为呢。
顺便请教一下，以下这样设置137端口放行安全吗？
附件 1: 捕获.GIF (2008-8-20 15:23, 6.7 K,下载次数： 39)


作者: gzh1375267     时间: 2008-8-20 15:49
137端口应该问题不大，微点的防火墙日志应该是程序访问网络时才记录日志。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn