BlackICE 安装与设置

一BlackICE安装与设置
按一步一步往下安装，下面需要选择的图
这里要说明一下。

“ap off”和“ap on”两个选项,其中“ap on”意思是应用程序控制，也就是安装后扫描系统中的所有文件，如果发现木马或是一些病毒程序即时将它杀死。

因为他会找出将要internet的程序，并对所有应用程序运行进行控制，这样可以防止木马程序访问网络。

为安全起见，我们选择“ap on”。

“ap off”的意思就是说不检测，直接跳过去。

选“ap on”后我们用next他会对硬盘里的文件进行扫描。

之后再next安装就完成了。

接下来我们重新运行blackice就可以了。

安装到些基本上完成。

刚才前面我们把blcakice安装好了，现在我们来看一下他的设置。

右键单击任务栏中的小图标，选择“编辑blackice 的设置”。

如下图11，我们这里一步步的讲解他是怎么样设置的，先看第一个防火墙。

现在我们看到的是默认的级别。

默认防护级别为“完全信任”，允许所有入站信息，这个呢，设置安全级别太低了。

一般不选这个，我也建议大家选取“高度警惕”“或是怀疑一切”，因为现在的黑客太历害了。

特别对于一些安全意识不高的人。

我建议先最高的{怀疑一切}。

它将拦截所有不经请求的入站信息。

下面三个选项分别“启用拦截”、“允许internet文件”，“共享允许netbios网络邻居”，大家其实可以按我装的用。

我们再来看一下第二个，数据包日志图12
其实这里面要不要都没事。

因为这个日志对于我们来说没有什么用处，如果选的话就打勾就可以了。

文件前缀日志一般为.log，最大大小，这个是指日志的大小，文件的最大数量，是指可以放多少个日志。

这里我是不选。

接下来我们看一下图13，证据日志。

这里主要作用就是用来记录入侵者的信息，建议打勾，可以用来作入侵者的证据。

这里默认就可以了，接下来我们看一下图4，回溯。

这里选择是否跟踪并分析攻击者的网络信息，其中第一项是启用dns追踪，而第二项是启用netbios 节点追踪，建议全部选中用来追踪入侵者的信息。

用默认就可以了，再来看一下图5，入侵检测．
这里是允许哪个ip进来。

直接添加就可以。

再来看一下图6，通告，可以在此设置出现异常事件时是否进行提示，以及是否进行声音报警。

通常应该选中。

这个都打勾左边是可以显示的图有三种，右边是可以听到的声音，我们让他最高的时侯响就可以了。

下面是更新通知。

启用检查，打勾每隔三天他会自动更新。

看下图7提示，这个默认就可以。

再来看一下图8，应用程序控制，这个呢是指我们运行程序时他会提示，看一下也知道。

当出现一个未经许可的应用程序访问网络时，应该怎么办？为了安全起见，可以在此标签下选择询问我怎么做。

下面也是一样，当修改一个应用程序加载时。

也是询问我怎么做。

再来看一下图9
这个其实跟刚才的图8是差不多一样的。

这个是当程序访问网络的时侯询问我要怎么做？一般都是用提示，记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。

现在再来看一下高级防火墙的设置。

图10．
这里我们看到上面黑色代表禁止，绿色代表通行，这里可以添加ip也可以，添加端口。

如图11
我这里添加的是ip，这里看一下就知道了，直接点添加这个192.168.0.30永久的禁止通行了。

再来看一下端口是怎么屏蔽的如图12。

端口也差不多就是这样子设了。

如果有udp的话那么在类型那里选。

这里可以再看图13．
高级应用程序设置，这个大家看到了没有，这个可以按默认的盘内软件进行扫描。

这里有几张是别人入侵我的图样。

图14，
当我们双击一下事情的同时他会显示出入侵者的一些情况。

如图15
我们可以看到对方的ip，工作组，mac地址。

跟dns。

针对于历史如图16
一般用小时就可以了。

差不多blackice就是这样子设置了。

其实还是比较简单，他是一个功能强大的防火墙，也可以说是安全性能比较高的。

针对于安全意识弱一点的人很适合。

二卸载BlackICE(黑冰)后出现错误提示的解决方法
在控制面板的添加/删除程序里是无法卸载该软件的，得在黑冰的安装目录中运行BIRemove.exe才可顺利卸载）
但卸载BlackICE（黑冰）后却遇到了启动错误提示，说是“下列引导或系统启动驱动程序无法加载：black”，虽然对服务器功能并无影响，但对眼球有影响，总是让人觉得不舒服。

于是折腾了很久，查了不少资料，终于得以解决。

现将处理方法提供给给需要的朋友，希望能让其他遇到同类问题困扰的朋友不再走弯路。

出现该提示是因为黑冰反删除后相关文件已经全部删除，但注册表却留下了要调用
windows\System32\drivers\BlackDrv.sys的残余项目而导致。

错误提示：下列引导或系统启动驱动程序无法加载: black
解决方法：
1。

备份注册表，以免万一操作错误了回天乏术。

2.用regedit或其它注册表编辑工具打开注册表，找到下面项目
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\black
删除该组
然后在注册表中找到下面项目
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BLACK
该项目因权限不够无法删除，默认只有system帐户有完全控制权限。

所以先在该项目右键单击，让Everyone有完全控制权限后即可删除。

重启系统，错误提示没有了？恭喜，大功告成。

三无法安装BlackICE或安装BlackICE蓝屏的解决方法
Windows自带的防火墙功能实在太弱，用着不放心，装个blackice。

装好后就发现蓝屏，蓝过好几次。

开始以为和卡巴斯基可能有冲突，禁用卡巴斯基依旧。

幸好有google，发现原来是DEP导致的问题。

（DEP 虽然目的是好的，但是因为目前还不成熟，有意攻击者可以绕开DEP，无意者则会导致自身程序的问题，比如blackice，启用DEP后，数据区的代码将不可执行）
禁用DEP可以解决问题，不过也可能导致系统服务会被溢出攻击的可能。

当然，这个可能微乎其微。

如果杀毒软件和防火墙都未能阻止掉这种攻击，系统自身安全要靠DEP来防护，估计系统的安全也完蛋了。

方法：
1.在系统属性中修改
默认下，在“系统属性”下的“高级→设置→数据执行保护”中选择的是“仅为基本Windows程序和服务启用DEP”。

在这种状态下，有的程序不能正常运行，如Virtual PC。

如果出现了有些应用程序不能正常运行，可在“数据执行保护”项中选择“为除下列选定程序之外的所有程序和服务启用DEP”，再单击“添加”，定位到某应用程序的安装目录，找到该程序的可执行文件，将其添加进来。

一般地，这个程序就能正常运行了。

重启电脑后设置生效。

2.在boot.ini的未尾添上/NoExecute=AlwaysOff（记得在/之前与原boot.ini中未尾的内容之间加上空格）
举例：
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=AlwaysOff
重启后就可以生效了。

四汉化文件下载。