阅读:1877回复:2
关于单缓存透明加密兼容McAFee的问题
最近我在测试透明加密(单缓存,就是刷缓存的方式)和杀毒软件的兼容性的时候发现,卡巴斯基,诺顿,瑞星,金山毒霸等杀毒软件都可以正常兼容,但是在测试盒McAfee的时候,经常加密文件会被删除,造成文件保存失败,例如word,就是说word在保存的过程中,本身的doc文件被删除,造成只有一个临时文件,word会弹出框要求另存,excel是报文件共享权限错误,但是文件保存成功,PPT就是干脆报文件被损坏,但其实文件并没有被损坏,并且也保存成功。测试了很多种方式,最后是把所有进程都当成是机密进程,然后去掉刷缓存的逻辑,这样就能正常运行,但是这显然不是问题的解决方法,不刷缓存得用双缓存,目前我不会。
请问有没有人解决了这个问题呢?希望知道的人给予指点,谢谢。 |
|
禁止发言
|
沙发#
发布于:2010-09-14 16:22
用户被禁言,该主题自动屏蔽! |
板凳#
发布于:2010-09-17 11:04
谢谢楼上的兄弟。
解决了,我将驱动安装时的LoadOrderGroup改为FSFilter Encryption,然后将StartType改为0,发现就再没出现以上问题,我猜测这样改的话应该就是我的驱动先绑定,在McaFee的下层,所以McaFee过滤不到我对irp的修改操作了。看McaFee的介绍说他可以修复irp来防止病毒,不知道他是以什么为依据来修复irp,这样岂不是有很大的缺陷?搞不懂。 |
|