微点交流论坛

标题: MP在网络不通的情况下.... [打印本页]

作者: skydragon 时间: 2007-6-12 09:06 标题: MP在网络不通的情况下....

今天早上一来就来跟踪这贴,看了各位的,立马禁用网络又试了一次!
结果见上图1!
另:在我禁用网络的情况下,再试图启动微点,见图2,CPU使用率100%,
也许是我的网络特殊吧!但有一点,我把MP推荐给方正的IT部门朋友,他们说MP也不能在他们的网络环境下使用!那个具体就不清楚了!
接之前的贴...
现不方便加QQ!

附件 1: mp1.JPG (2007-6-12 09:06, 144.8 K,下载次数： 42)

附件 2: mp2.JPG (2007-6-12 09:06, 7.42 K,下载次数： 29)

作者: skydragon 时间: 2007-6-12 09:15
另:现在在接通了网络的情况下再次启动MP,刚才断网没有启动成功!
发现如图2,那两个进程一个占用了:50%,48%图就不再贴了!
大家都说特殊,那请大家禁止:mpstart.exe访问网络试试!
请问mpstart.exe访问网络作了些什么?

作者: Legend 时间: 2007-6-12 09:15
楼主的情况，请您将微点目录下的mp1，mp6，mp15压缩发送到support@micropoint.com.cn中，在发邮件时请您将此帖链接一同发送，便于工作人员跟踪您的问题，及时为您解决问题。

作者: Legend 时间: 2007-6-12 09:25
请问您是用什么软件禁止mpstart.exe访问网络？是直接断掉网络还是用防火墙禁止mpstart.exe？

作者: skydragon 时间: 2007-6-12 09:26
微点主动防御软件测试版
程序版本： 1.2.10570.0110
特征版本： 1.6.349.070611
更新时间： 2007-06-11 11:57:08
OS:Win2003企业版,SP1,NOD32,,,
另:我的机器配置在这个论坛上发了多次了,也许又会有人说叫我用别的算了:)
但还是试试吧,因为MP在所谓的正常环境下,它还是正常的!
奇怪的是,有那么多人要传蓝屏文件到MP分析,呵,比较起这些,我还算幸运的,只在我特定的环境下才发生!我要是不做这些测试,估计MP表现还是不错的:)
当然,我也没这心情去给NOD32,卡吧,Ring,KV等杀软做测试,并反馈结果!先不说他们的客服如何!
大家都喜欢MP,都希望它发展得好,相信大家也是用了一定的同情分在里面试用的,提交测试的.大家都得听取反面的意见,不要以老卖老,逼走新人!这没好处吧!

作者: skydragon 时间: 2007-6-12 09:30
如果不想要MP发展得更好,更强,能适应大量的复杂环境,有更旺盛的生命力,那么你就建议我用别的杀软吧!软件行业没有一支独秀的,特别是在中国,COPY力很强!(创造力不说)

作者: skydragon 时间: 2007-6-12 09:31

Quote:

Originally posted by Legend at 2007-6-12 09:25:
请问您是用什么软件禁止mpstart.exe访问网络？是直接断掉网络还是用防火墙禁止mpstart.exe？

这里我是用防火墙!因为MP自还的防火墙不适合我目前的习惯!
用PCtools(特意禁止的)

作者: Legend 时间: 2007-6-12 09:32
楼主的情况，比较特殊，在我们的测试过程中，并没有复现您的问题，请您在方便的时候加入微点技术交流群：1471553，联系一下在线管理员，我们具体分析一下！

作者: skydragon 时间: 2007-6-12 09:40
邮件已经发送!

作者: skydragon 时间: 2007-6-12 09:43
关于网络方面,我用了三种方式,贴中都有提到:
1.关闭路由器
2.禁用本地网络
3.用其它防火墙禁用MP连接网络
以上均发生问题,特殊就算了,凑和着用用罗!"反正还有NOD32",呵呵
希望MP更强!不要动不动就挂了!

作者: 迷路的白胶鞋 时间: 2007-6-12 09:54
我也试了一下，用的lz说的第二种方法，禁用本地网络，启动正常。

作者: skydragon 时间: 2007-6-12 10:25
在禁用网络的情况下,打开MP,将它那些可以打开的界面都打开一下,全部正常吗?
如贴图中的"安全与策略"?

作者: Legend 时间: 2007-6-12 10:48
请楼主在其他防火墙中先允许微点的进程：MPSVC.EXE、 MPSVC2.EXE、 MPSVC1.EXE、 MPMON.EXE、 MPMAIN.EXE、MPSTART.EXE、MPUPDATE.EXE、DOWNLOAD.EXE访问网络，然后重启一下系统，再测试断开网络的情况下微点是否运行正常。谢谢楼主的反馈。

作者: 迷路的白胶鞋 时间: 2007-6-12 10:56
看图，我的可以

作者: biesan 时间: 2007-6-12 14:11
估计LZ是用 GHOST XXX版,那些系统问题很多的

作者: skydragon 时间: 2007-6-12 14:20

Quote:

Originally posted by Legend at 2007-6-12 10:48:
请楼主在其他防火墙中先允许微点的进程：MPSVC.EXE、 MPSVC2.EXE、 MPSVC1.EXE、 MPMON.EXE、 MPMAIN.EXE、MPSTART.EXE、MPUPDATE.EXE、DOWNLOAD.EXE访问网络，然后重启一下系统，再测试断开网络的情况下微点是否 ...

这些进程本来我已经让PCtools允许了,只是修改了(方式3)MPSTART.EXE的规则,禁止它访问网络,问题如前!
PS:我从来不使用GHOST XXXX之类的OS,我对于电脑的稳定性要求比较高!另外,我的Win2003企业版使用1年多以前一直正常,相安无事!
LS的请别告诉我是系统使用太9了所造成了!呵呵

作者: skydragon 时间: 2007-6-12 14:24

Quote:

见图

附件 1: mp3.JPG (2007-6-12 14:24, 97.67 K,下载次数： 62)

作者: Legend 时间: 2007-6-12 15:28
请楼主将pctools的防火墙暂时卸载测试看是否还存在这个现象？谢谢。

作者: skydragon 时间: 2007-6-12 15:45
不了,至少现在不卸载PCTOOLS ,呵呵,因为MP 在上图的设置中使用正常,只要将MPStart的状态修改成"禁止",手工启动MP时占用CPU很高,无法正常使用,见之前的图!

作者: skydragon 时间: 2007-6-12 15:47
其实MP是很幸福的,有这么多人,这么多的不同环境来为MP做测试:)呵,而且也是免费测试!!!反馈又这么多!这是我所见的除了EQ之外的另一软件!

作者: skydragon 时间: 2007-6-12 15:57
单禁止"MPSVC1",问题更大点:)======这个很普遍吧!就不用试了
双击MP图标,想打开主界面,提示"初始化错误,请重新启动计算机"
"MPSVC","MPSVC2" ="初始化错误,请销后再试"
"MPMON"="进程/模块"为空,且出现"应用程序错误'-内存不能Read"

作者: skydragon 时间: 2007-6-12 16:02
接下来就是EQ提示"MPSVC将MPSVC1挂起",但结果是MpMain进程不见了:)
"MPmain"=mpmain.exe 进程使用CPU 50%,
以上都是单个禁止其访问网络后的现象,允许后正常!
所以我比较关心的是:
MP这么多进程,为什么都要访问网络才能正常工作?更关心的是这些进程都用网络作了些什么?

作者: skydragon 时间: 2007-6-12 16:05
另外,跟踪反应一下,经过刚才的测试,现在想做在完全关闭PCTOOLS后,禁用网络,再启动MP,但MP现在无法通过右键退出了!

作者: skydragon 时间: 2007-6-12 16:15
任务栏结束MP的所有任务,完全退出了PCtools
测试1.清空DNS,正常启动了MP,但是点击操作模块/进程,注册表(如果一次没有发现问题,建议多点几次,多切换一下),发生问题,如图(附件),结果MP退出(所有进程挂了)

附件 1: mp4.JPG (2007-6-12 16:15, 169.27 K,下载次数： 27)

作者: skydragon 时间: 2007-6-12 16:23
测试2:禁用网络后,正常启动了MP,但是在系统分析处切换,点击出现问题(附件)
之后,MP挂了,其也不能通过右击图标-退出,只能结束任务,但任务中不再有mpmain.exe进程!

附件 1: mp5.JPG (2007-6-12 16:23, 161.79 K,下载次数： 30)

作者: skydragon 时间: 2007-6-12 16:25
所以,之前各位所说在在"禁用网络"后能正常使用MP,也许只是看见图标再转,没有点击进行操作,不防再试试吧!
PS:请老大说明一下:
MP这么多进程,为什么都要访问网络才能正常工作?更关心的是这些进程都用网络作了些什么?

作者: 100000 时间: 2007-6-12 22:47
1.如果禁止微点的进程间相互通讯（允许微点的进程访问网络与我们常说的访问网络、上网不同），微点肯定就不能正常工作的啦。

2.微点不能正常工作后（挂了后），即使改为允许微点的进程间相互通讯，微点也是不能完全正常工作的！需要重新启动机器，重新加载，或者重新启动微点的服务项一两次才能恢复正常。这点楼主可能没有注意到。

3.至于说禁止本地连接、关掉路由器微点就没法启动或不正常，刚才搞了好久未发现有这种事。（我的机器是局域网中的工作站）

[ Last edited by 100000 on 2007-6-12 at 22:52 ]

附件 1: 禁用本地连接并取消其协议然后重新开机.jpg (2007-6-12 22:47, 69.5 K,下载次数： 39)

附件 2: 能查看的功能模块都看1-3遍.jpg (2007-6-12 22:51, 92.03 K,下载次数： 56)

附件 3: 顺手测试了一个样本.jpg (2007-6-12 22:52, 30.09 K,下载次数： 26)

作者: 100000 时间: 2007-6-12 23:02
因为我机器上未装其他防火墙，所以干脆试了下将微点的start.exe、mpsvc、mpsvc1加入微点自己的“程序访问网络策略”中并禁止访问网络，微点提示添加策略错误，然后就如楼主说的那样挂了。

刚开始有点懵：钥匙被锁锁住了，咋办？

好在手工启动几次后可以在短时间内打开主界面，删除禁止进程间通讯的策略后主界面恢复正常，但是杀防能力未恢复，解压已知样本不能识别，重新启动微点服务项后恢复正常。

建议微点禁止将自身的进程添加到自身的网络策略里，
要是能禁止其他程序干扰或禁止微点的进程间通迅就更强了！

作者: norman6810 时间: 2007-6-13 13:19

Quote:

Originally posted by skydragon at 2007-6-12 15:47:
其实MP是很幸福的,有这么多人,这么多的不同环境来为MP做测试:)呵,而且也是免费测试!!!反馈又这么多!这是我所见的除了EQ之外的另一软件!

赞同，的确有不少网友在做这个义务工作，大家辛苦啦！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn