4 февраля Общее
Сегодня у меня возникла проблема, когда я не мог дождаться, когда Mcafee Epolicy Orchestrator выдвинет политику удаления Mcafee Host Intrusion Prevention с определенной виртуальной машины. Эта виртуальная машина была ядром системы, над которой работали, и предотвращение вторжений Mcafee Host сказывалось на ее производительности, поэтому действия нужно было предпринимать быстро.
Быстрая работа заключалась в том, чтобы вручную удалить клиент Host Intrusion Prevention с виртуальной машины, когда я попытался сделать это, меня встретила следующая ошибка.
Режим самозащиты включен
Когда включен режим самозащиты, вы не можете удалить Host Intrusion Prevention, пока не отключите этот режим. Чтобы отключить режим самозащиты, выполните следующие действия.
Перейти к C: \ Program Files \ McAfee \ Host Intrusion Prevention
Затем запустите Mcafeefire.exe 
Вы увидите экран ниже, как только там выберите «Задача»> «Разблокировать пользовательский интерфейс» — вам будет предложено ввести пароль, во время установки вы либо введете значения по умолчанию, либо используете их по умолчанию. Пароль по умолчанию abcde12345
После того, как пароль введен правильно, вам нужно снять галочку со следующих опций. Включить Host IPS и Включить сетевой IPS.
Затем нажмите «Применить», и эти настройки вступят в силу.
IPS теперь отключен, поэтому при необходимости вы можете оставить это сейчас, а если вам нужно удалить IPS, у вас теперь будет разрешение на это. Помните, что вам придется прервать наследование для этого сервера в Mcafee Epolicy, иначе политика будет повторно применена через следующий интервал отправки политики.
