瑞星卡卡安全论坛

瑞星2008升级到2009后，无法访问共享文件夹

已经重新安装瑞星，但是问题依旧。

已经发邮件发问。但是还是没有解决。

cwx1998，您好：
感谢您对瑞星的支持。
> 您在来信中提到：
=============================================================
文件服务器安装的瑞星企业版控制台，在2008版本时使用正常。
瑞星企业版升级到2009后，能正常使用4小时，之后出现无法访问共享文件夹和文件。重启文件服务器后又能正常使用４小时左右。如此循环。
请问如何解决？

希望下面提供的信息或方案能给你带来帮助
=============================================================
据您邮件提示，怀疑您运行了瑞星漏洞扫描中的修复不安全设置，其中有一项为：其他的计算机可以通过网络，以匿名方式获取到本机的信息；详细操作如下：
其他的计算机可以通过网络，以匿名方式获取到本机的信息
提示：请谨慎选择此项，如果选择屏蔽匿名方式获取本机的信息，也将导致其他用户无法访问到本机的共享文件夹。恢复此设置需要操作注册表，变更[restrictanonymous]键值的数据为“0”。
修改此安全级别的方法如下：
运行 Regedit.exe 编辑注册表，定位到子健 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上
将此子健中的值 restrictanonymous 由不安全的 0值 修改为安全级别高一些值 1 或 2。
您可以查看对应计算机的注册表键值，将其更改为0.
另外建议您登陆系统中心管理控制台，将自动修复不安全设置勾选去掉。
------------------------------------------------------
瑞星客户服务中心
工 程 师：CSC080
如果您需要和我们联络，请登录邮件服务中心提交邮件
个人产品客户服务中心网址：http://csc.rising.com.cn
企业产品客户服务中心网址：http://ens.rising.com.cn
------------------------------------------------------

回复send@rising.net.cn
发送至cwx1998@gmail.com
日期2009年9月9日 下午12:39
主题瑞星客户服务中心 空正文反馈
隐藏详细信息 12:39 (5 小时前)

cwx1998，您好：
感谢您对瑞星的支持。
> 您在来信中提到：
=============================================================
我已经检查过，系统控制台没有钩选“自动修复不安全设置”，而且[restrictanonymous]键值的数据已经“0”。
还有什么问题呢？

希望下面提供的信息或方案能给你带来帮助
=============================================================
若重装瑞星是否可以解决？
建议卸载瑞星，同时删除瑞星安装目录，之后从瑞星网站下载最新的安装包，重装瑞星，应该是可以解决问题的。
- 隐藏引用文字 -
------------------------------------------------------
瑞星客户服务中心
工 程 师：CSC080
如果您需要和我们联络，请登录邮件服务中心提交邮件
个人产品客户服务中心网址：http://csc.rising.com.cn
企业产品客户服务中心网址：http://ens.rising.com.cn
------------------------------------------------------

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

能否只升级病毒包，不升级2009主程序。我估计是２００９程序的问题。

楼主卸载瑞星是否可以解决？访问共享文件夹时有什么错误提示？

:default30: :default31: 现在每3个小时要重启服务器，太麻烦啦。。。

卸载瑞星可以解决。

出现问题时的具体现象是：只能看到共享文件夹名，点击要过一段时间才显示“无效的网络路径”，重启服务器后能正常运行3个小时。

该用户帖子内容已被屏蔽

我使用的就是瑞星企业网络版。我在一楼已经说过啦。

上周自动升级到２００９后就一直出现这个问题。请瑞星工程师尽快解决。

该用户帖子内容已被屏蔽

如果重启服务器后能正常运行一段时间，应该是病毒导致的，局域网中可能有蠕虫，发包攻击服务器的445端口，所以服务器运行一段时间后就不能访问其共享了，重启后马上正常。

回应 9楼的 瑞星工程师 我卸载瑞星后，文件服务器能正常使用超过1天。应该和蠕虫无关。而且我在瑞星的日志上没有找到攻击记录。

而且用2008时一切正常，一升级到2009就出现这个问题。

我估计是2009新增了什么智能检测，我的文件服务器访问人数比较多，瑞星以为我的服务器遭到攻击。所以自动停止网络服务。

有无那些功能可以关闭后，临时解决这个问题的。现在每天重启文件服务器两次好烦啊。

也回应一下8楼的热心朋友，我的服务器重启后一切正常，表明我的系统共享服务是正常的。而且我对比过访问有问题时的服务器系统服务状态和刚重启后是一样的。不存在系统共享服务被禁用问题。

不过还是多谢，路过，但拔刀相助的朋友。:default71:

瑞星工程师还没有上班吗？

楼主试试依次关闭瑞星的主动防御、监控，将问题范围缩减到最小。

关掉瑞星监控不行，卸载后就没有问题。

主动防御在哪里关掉啊？能贴图吗？

瑞星的智能主动防御如何关闭啊？？

我只能关闭实时监控。关闭实时监控后问题依然。

在哪里关闭智能主动防御啊？急需解决啊.....

瑞星没有没有在线的工程师吗？

参照上图，主动防御勾选去掉，之后点击下一步。

我的是64位系统，只能主动防御前面是个×，无法安装和卸载。

我整个本机防御取消后，系统蓝屏。

瑞星2009 有无在64位系统上做个测试啊？

按瑞星工程师的做法，以后系统崩溃。蓝屏。。。

2009有无经过64位系统的测试啊？


cwx1998，您好：
感谢您对瑞星的支持。

> 您在来信中提到：
=============================================================
请教如何关闭智能主动防御？
我只能关闭实时监控。没有找到关闭智能主动防御的选项。


希望下面提供的信息或方案能给你带来帮助
=============================================================
您可以点击开始-程序-瑞星杀毒软件-添加删除组件-添加删除-下一步。
瑞星监控中心-本机防御-

- 隐藏引用文字 -



------------------------------------------------------
瑞星客户服务中心
工 程 师：CSC080
如果您需要和我们联络，请登录邮件服务中心提交邮件
个人产品客户服务中心网址：http://csc.rising.com.cn
企业产品客户服务中心网址：http://ens.rising.com.cn

晕
瑞星支持64位系统。
楼主的中心操作系统是什么？

在64位操作系统里，瑞星的主动防御原本就是不启动的。

单独卸载监控后，是否可以访问共享文件夹？

卸载实时监控是，服务器蓝屏。重启后看日志。有三个错误。错误内容如下：
事件类型:    错误
事件来源:    Application Popup
事件种类:    无
事件 ID:    1060
日期:        2009-9-10
事件:        17:11:39
用户:        N/A
计算机:    FS1
描述:
由于与这个系统不兼容，已经阻止加载 \SystemRoot\SysWow64\Drivers\Efimon.sys。请与软件 供应商联系，获得驱动程序的兼容版本。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 00 00 00 00 02 00 6c 00  ......l.
0008: 00 00 00 00 24 04 00 c0  ....$..À
0010: 00 00 00 00 6b 03 00 c0  ....k..À
0018: 00 00 00 00 00 00 00 00  ........
0020: 00 00 00 00 00 00 00 00  ........


事件类型:    错误
事件来源:    Application Popup
事件种类:    无
事件 ID:    1060
日期:        2009-9-10
事件:        17:11:39
用户:        N/A
计算机:    FS1
描述:
由于与这个系统不兼容，已经阻止加载 \??\C:\WINDOWS\SysWow64\drivers\bregdrv.sys。请与软件 供应商联系，获得驱动程序的兼容版本。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 00 00 00 00 02 00 6c 00  ......l.
0008: 00 00 00 00 24 04 00 c0  ....$..À
0010: 00 00 00 00 6b 03 00 c0  ....k..À
0018: 00 00 00 00 00 00 00 00  ........
0020: 00 00 00 00 00 00 00 00  ........


事件类型:    错误
事件来源:    Application Popup
事件种类:    无
事件 ID:    1060
日期:        2009-9-10
事件:        17:11:39
用户:        N/A
计算机:    FS1
描述:
由于与这个系统不兼容，已经阻止加载 \??\C:\WINDOWS\SysWow64\drivers\bfsdrv.sys。请与软件 供应商联系，获得驱动程序的兼容版本。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 00 00 00 00 02 00 6c 00  ......l.
0008: 00 00 00 00 24 04 00 c0  ....$..À
0010: 00 00 00 00 6b 03 00 c0  ....k..À
0018: 00 00 00 00 00 00 00 00  ........
0020: 00 00 00 00 00 00 00 00  ........

你们要我提交什么文件啊？可以在论坛上贴出来吗？我没有收到邮件啊。

我跟你一样的问题，请问你的解决了没有？

提交dump文件，方法见：http://bbs.ikaka.com/showtopic-8404665.aspx

我公司前天出现的情况跟你一样，楼主分析的很有可能，我有三个共享文件夹，有两个少有人访问，总是正常的，另一个是很多人要访问的，重启过上半小时就不行了！
电话瑞星的工程师，他说我的服务器运行时间太长了，或者是CPU占100%，机器反应不过来，我真是信了你的邪！

还是没有解决啊。。。
现在访问频率越来越频繁啦。。。
基本上2小时一次。估计与访问人数有好大的关系。

难道这么多人发帖都是，技术不过关的初哥吗？
2009不过关就不要发布啦。
而且强烈要求不是用2009企业版的人不要在这里瞎掺乎。希望有真正的解决方法。别耍太极啦。

瑞星工程师已经电话沟通，并要去了我的服务器日志文件分析。希望很快有解决方案。