爱子日志

Symantec Endpoint Protection（Symantec SEP）误杀tcpip.sys导致的网络异常修复

2013.7.27 Symantec Endpoint Protection升级病毒库后，公司很多Windows XP SP3的用户反馈，局域网网络连不上了，现象有两种：

①DHCP彻底获取不了IP地址，但在本地连接状态上显示是已连接，发送接收字节为零，手动去系统“服务”里启动DHCP及DNS均失败；

②能获得到IP，但与域连接失败，个别信息系统无法登录；

在GOOGLE上漫游了一下，这个现象不是我们一个公司的专利：

安装Sep（Symantec Endpoint）后共享文件、共享打印机无法访问的解决方法

症状：安装Sep（Symantec Endpoint）后，可以访问其他机的共享，其他机却不能访问自己的共享

解决办法：

在客户端的边栏中 → 状态 → 网络威胁防护 → 选项

配置防火墙规则 → 添加 → 常规 → 输入“规则名称” → 允许此通信  → 端口和协议 → 协议 → 选TCP → 本地端口 → 输入88, 135, 139, 445 → 确定


配置防火墙规则 → 添加 → 常规 → 输入“规则名称” → 允许此通信 → 端口和协议 → 协议 → 选UDP → 本地端口 → 输入88, 137, 138 → 确定


http://bbs.kafan.cn/viewthread.php?tid=356053&page=1#pid5287426
http://www.cnblogs.com/Vegaslee/archive/2010/01/25/1655589.html