ESET! 請勿阻擋GPO, 還我權限

 在學校或公司, 基本都會安裝防毒軟件, 以防受病毒感染或黑客入侵。 但有些防毒軟件, 卻把SERVER發放的GPO也阻擋了, 使用戶端電腦無法接收指示, 做成如無法推送安裝軟件。 今次的例子就是ESET ENDPOINT。在網上找了不少, 但卻沒有解決資料, 自己研究後發現解決的方法如下:

1) 進入SERVER的ESET PROTECT Web Console界面

2) 進入POLICIES並選擇發放給用戶端的ESET ENDPOINT設定

3) 在設定中選SETTING-->FIREWALL-->ADVANCED

4) 加入圖中2個項目,並按OK

5) 按FINISHED, 這樣便完成了。

當ESET ENDPOINT更新設定後, SERVER便能與用戶端溝通並接收到GPO。 如發現有些軟件推送安裝還是未能成功, 這情況只有一個, 就是被WINDOWS更新卡死了, 這只能手動到相當電腦人手按WIDOWS更新一次, 之後便會成功推送安裝。

GROUP POLICY使IE11無法正常啟動

    雖然，IE的BUG多多，無奈某網站還是在跑SWF檔，但CHROME又不容跑SWF檔。所以只好繼續使用IE探訪某些網站。
    但近日出現了奇怪的情況，在使用者登入後，IE部份人能跑，部份卻無法啟動的奇怪情況。在幾十個小時的查找下，發現成因在GROUP POLICY中一些項目, 使IE11無法正常運作。

PS:本人架構是WINDOWS SERVER 2008 R2 + WINDOWS 7

引發問題的項目如下圖:

上面畫出的3項就是不可作設定的項目。