[ 4465128 ] 检测到网络攻击;TCP;活动用户;检测到的对象已被添加到排除;Scan.Generic.PortScan.TCP [MOVED] [ 已确认 / Confirmed ] [ Fixed in 2021MR2 ]

[KakaHHH]

请问，这个检测到的对象为什么会自动被添加到排除？

我没有进行任何排除项的设定呀。。

 

关联问题：11873

[Wesly.Zhang]

Hello,

请您将 C:\program files(x86)\kaspersky lab\kaspersky internet security 21.0\skin 这个文件夹打包上传到网盘分享到这里来。

[KakaHHH]

Hello,

请您将 C:\program files(x86)\kaspersky lab\kaspersky internet security 21.0\skin 这个文件夹打包上传到网盘分享到这里来。

Hello，

 

这是Skin文件：

 

链接：https://rec.ustc.edu.cn/share/bc13bf70-0f4e-11eb-b8f6-7fa4d38eed66

密码：bfxm

[Wesly.Zhang]

Hello,

经过确认汉化没有问题。

现在确认下以下几个地方的内容。

首先确认下 网络防火墙 区域设置这里是否与我相同。如何到达此处？这界面左下角齿轮图标左键点击，保护，防火墙，网络 即可达到。请截图反馈你这里的情况。

其次在 设置 入侵检测 中，有没有任何排除信息，是否与我一致。

最后确认在 设置，附加，威胁与排除 中在 管理排除 与 指定受信任的应用程序 栏目内有无任何规则存在，如果有，请确认是否有任何规则是排除 防火墙 与 入侵检测 的。类似于这样的规则。

请告诉我们你这里的检查结果，请分别回答我所提出的问题，并配以截图加以证实。谢谢！

[KakaHHH]

Thanks. Please find my settings as following:

 

[Wesly.Zhang]

Thanks. Please find my settings as following:

 

Hello，

把 第一张图 里面那个 受信任网络 设置成为 局域网。然后最后一张图，管理排除项 中有没有内容，有内容的话，查找所有已有的规则，取消勾选 应用程序控制和防火墙 的勾。

[KakaHHH]

Thanks. Please find my settings as following:

 

Hello，

把 第一张图 里面那个 受信任网络 设置成为 局域网。然后最后一张图，管理排除项 中有没有内容，有内容的话，查找所有已有的规则，取消勾选 应用程序控制和防火墙 的勾。

已设为局域网，各种排除项中均没有任何内容。。。。

[Wesly.Zhang]

Thanks. Please find my settings as following:

 

Hello，

把 第一张图 里面那个 受信任网络 设置成为 局域网。然后最后一张图，管理排除项 中有没有内容，有内容的话，查找所有已有的规则，取消勾选 应用程序控制和防火墙 的勾。

已设为局域网，各种排除项中均没有任何内容。。。。

Hello,

你这么设置好后再观察观察吧。

[KakaHHH]

Thanks. Please find my settings as following:

 

Hello，

把 第一张图 里面那个 受信任网络 设置成为 局域网。然后最后一张图，管理排除项 中有没有内容，有内容的话，查找所有已有的规则，取消勾选 应用程序控制和防火墙 的勾。

已设为局域网，各种排除项中均没有任何内容。。。。

Hello,

你这么设置好后再观察观察吧。

都不行，每天晚上都有攻击

[Wesly.Zhang]

Thanks. Please find my settings as following:

 

Hello，

把 第一张图 里面那个 受信任网络 设置成为 局域网。然后最后一张图，管理排除项 中有没有内容，有内容的话，查找所有已有的规则，取消勾选 应用程序控制和防火墙 的勾。

已设为局域网，各种排除项中均没有任何内容。。。。

Hello,

你这么设置好后再观察观察吧。

都不行，每天晚上都有攻击

Hello,

你都开着下载软件，比如 迅雷 什么才会出现此类攻击吗？另外，把 网络设置 从局域网设定成为 公用网络 后在看看防护日志是否是显示继续排除的。

[Wesly.Zhang]

Hello,

目前这个问题正在调查中，有任何结果将由 @Ylive 发布。

[Ylive]

尊敬的用户您好：

目前这个问题为产品bug-4465128。

实际上这个提示是说明数据包是没有危险的不需要处理。

该问题预计会在即将发布的 2021 MR2 版本中修复。

 

THANKS