客户端与杀毒套装及防火墙兼容问题解决方法.docx

客户端与杀毒套装及防火墙兼容问题解决方法
各种杀毒软件套装及防火墙可能与dll封装防代理模块tcpipdog.dll直接存在兼容性问题，这会导致不能上网，或者登陆客户端是提示端口占用。

现将解决方法归纳如下：

目前已知的兼容冲突
卡巴系列杀毒软件的流量控制;
瑞星系列的防火墙和瑞星主程序中的恶意网址访问限制;
EAST中的web控制里的http限制;
主要特点他们均对80 8000 8080 等http常用端口做流量监测与控制，当启用该功能时，客户端网页均无法打开，需要关闭该功能添加允许客户端软件安装目录下ishare_user.exe、tcpipdog.dll以及X:\WINDOWS\system32\tcpipdog0.dll
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll
其中X为操作系统安装所在磁盘；
如果防火墙软件支持通配符，可直接加入X:\WINDOWS\system32\tcpipdog*.dll到信任区域为受信任程序才可以；

注意：
请按照顺序执行解决问题，当前一种解决方法无效不能解决问题时，再试下一种解决方法。
1.将tcpipdog.dll模块加入防火墙软件的信任区域；
根据防火墙软件的不同，有些可能需要使用完整路径，这时需要加入如下文件到防火墙的信任区域：
X:\WINDOWS\system32\tcpipdog0.dll
X:\WINDOWS\system32\tcpipdogR0.dll
X:\WINDOWS\system32\tcpipdog1.dll
X:\WINDOWS\system32\tcpipdogR1.dll
X:\WINDOWS\system32\tcpipdog2.dll
X:\WINDOWS\system32\tcpipdogR2.dll

其中X为系统盘；

如果防火墙软件支持通配符，可直接加入X:\WINDOWS\system32\tcpipdog*.dll到信任区域；

卡巴斯基中设置如下：
a) 在“设置”的“威胁和排除”页面，选择“信任区域”按钮；
b) 在弹出的窗口中选中“排除掩码”标签页；
c) 在弹出的添加窗口记得选中“对象”和“威胁类型”；
d) 在下面列表中的对象中输入 “X:\WINDOWS\system32\tcpipdog*.dll”；
e) 威胁类型输入 “not-a-virus* *Riskware.*”或者直接输入“*”；
f) 组件选中任何任务；
其中输入的内容不包含双引号；
如下图：

设置了这个基本可以解决不能上网和端口占用问题；如不能解决，再试试以下的解决方法。

2.禁止防火墙的浏量监控
有些防火墙的流量监控功能也会导致封装后不能上网，如卡巴斯基套装；这时只要禁止防火墙的流量监控功能即可。
在卡巴斯基中设置如下：
a) 在“设置”的“流量监控”页面选择“端口设置”按钮；
b) 然后在窗口中选择“仅监控选中的端口”，然后在下面的列表中取消选中所有端口；
然后保存应用设置即可；

3.防火墙控制了系统程序svchost.exe和services.exe程序的网络访问
有些防火墙控制了系统程序svchost.exe和services.exe程序的网络访问，可能会导致不能访问网络，解决方法是将这两个程序加入防火墙的信任区域。
卡巴斯基中设置如下：
a) 在“设置”的“威胁和排除”页面，选择“信任区域”按钮；
b) 在弹出的窗口中选中“信任程序”标签页；然后点击“添加”按钮添加两个程序到信任区域；
c) 在弹出的添加窗口记得选中“不扫描网络流量”；如下图：

如果还解决不了问题，将系统程序svchost.exe和services.exe的防火墙规则从规则列表中移除；
卡巴斯基中设置如下：
a) 在“保护”的“防火墙”页面，点击“启用过滤系统”区域的“设置”按钮；
b) 在弹出窗口选中“程序规则”页面，在列表中取消svchost.exe和services.exe的规则。