最近的一次技術(shù)交流中，發(fā)現(xiàn)安裝有Symantec Endpoint的電腦，剛運行WFilter可以正常監(jiān)控，但是過一段時間后，就不能正常監(jiān)控。抓包發(fā)現(xiàn)，WFilter只能收到一部分數(shù)據(jù)包。

經(jīng)測試，確認是Symantec Endpoint的“網(wǎng)絡(luò)威脅防護”模塊，在工作一段時間后，會觸發(fā)網(wǎng)絡(luò)威脅防護，并丟棄掉一部分數(shù)據(jù)包。從而影響WFilter的監(jiān)控。

請安裝有Symantec Endpoint的用戶，需要禁用“網(wǎng)絡(luò)威脅防護”模塊，才可以保證WFilter的正常運行。具體配置如下圖：

點擊“網(wǎng)絡(luò)威脅防護”的“選項”，進入具體配置。

把“啟用防火墻”的勾去掉，即可。