BlackICE黑冰防火墙安装和卸载(附安装蓝屏和无法安装解决方案)

摘要BlackICE黑冰防火墙的详细介绍:包括BlackICE下载、BlackICE安装图文教程和卸载方法,以及安装BlackICE过程中出现蓝屏或假死状态、BlackICE卸载后出现错误提示和无法安装的解决方案。

做服务器安全的朋友,对ISS公司出口的BlackICE(黑冰)防火墙应该不陌生吧。个人对BlackICE还是很偏爱的,它非常强大,也很易用,可以说是服务器安全维护必备的防火墙工具之一,至于Windows自带的防火墙还是直接无视吧。

BlackICE的安装与设置非常简单,不过也会遇到些麻烦,让人很恼火!其一直接安装BlackICE,机器容易出现蓝屏重启或是假死状态,即使重启过后还是会反复出现;另外,BlackICE卸载后,就无法重新安装了,或者开机的时候出现错误提示

不过,不用担心,关于这两个问题是很好解决的,详见下文。说明一下,写这篇关于BlackICE的文章,主要是给新手朋友看的,如果是因为以上的问题让你放弃BlackICE这款优秀的防火墙软件,真的很遗憾!

BlackICE简介

BlackICE(黑冰)防火墙是一款非常出色的网络安全软件。BlackICE在99年获得了PC Magazine的技术卓越大奖,网络安全专家对它的评语是:“对于没有防火墙的家庭用户来说,BlackICE是一道不可缺少的防线;而对于企业网络,它又增加了一层保护措施--它并不是要取代防火墙,而是阻止企图穿过防火墙的入侵者。BlackICE集成有非常强大的检测和分析引擎,可以识别200多种入侵技巧,给你全面的网络检测以及系统防护,它还能即时监测网络端口和协议,拦截所有可疑的网络入侵,无论黑客如何费尽心机也无法危害到你的系统。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来,以便你采取进一步行动。”

你几乎无法相信BlackICE的强大!结合个人网络安全方面的维护经验,BlackICE的灵敏度和准确率非常高,稳定性也相当出色,系统资源占用率极少,是网络安全软件的最佳选择。

BlackICE下载

目前,BlackICE最新版本是3.6.crh,你可以直接去BlackICE官方网站下载原版软件,不过是英文的,也不提供注册码。个人还是推荐非凡软件站,省些事。

传送门:BlackICE PC Server v3.6 crh下载

附:BlackICE服务版注册码(黑冰防火墙序列号):4D41552E46E6

BlackICE的蓝屏问题

在进行BlackICE(黑冰)防火墙安装之前,我想有必要先解决下BlackICE安装后出现蓝屏重启或假死的问题。出现这种现象的原因和Windows Server 2003的SP1补丁和Windows XP SP2补丁有关。因为补丁新增了一个名为DEP(数据执行保护)的安全保护功能。如果你用上了64位CPU,那么,这个保护功能将更加强大,因为64处理器中采用了一种全新的防毒技术--EVP(增强型病毒防护),配合DEP技术,能将病毒的防治机制提升到一个新的高度。不过EVP和DEP也存在兼容问题,它可能将对用户有用的程序也阻止掉,对普通用户而言,首先要解决这个问题。

看到这里,有些朋友可能会问,BlackICE是不是不支持Windows Server 2003 SP1或是Windows XP SP2系统呢?其实不然,下面的方法会为你彻底解决蓝屏问题!当然,如果你的系统没有打上Windows Server 2003的SP1补丁或Windows XP SP2补丁,安装BlackICE是不会出现蓝屏问题的。个人不建议这种安装方法,因为现在的很多系统都已经集成了这些补丁,还是得从本质上来解决。提供两种解决办法(亲测,绝对可行),如下:

1)直接修改系统boot.ini文件[推荐]

在系统所在的分区根目录下找到boot.ini文件,默认它是隐藏的系统文件,打开文件夹->文件夹属性->查看->隐藏受保护的操作系统文件(推荐)前面的勾打上,确定后是不是能看到boot.ini文件呢?默认boot.ini文件是“只读”属性的,你还需要右键->属性,把“只读”前面的勾去掉,确定就可以了。

BlackICE(黑冰)防火墙安装蓝屏解决方法之一

现在用记事本打开,就能正常编辑和保存了。注意看,有一行文本,大多操作系统都是类似的,如下:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Enterprise" /noexecute=optout /fastdetect

其中有个“noexecute”参数是重点,它就是安装BlackICE出现蓝屏问题的“罪魁祸首”,在之后介绍的第二种方法:对系统属性中对DEP的修改也会反映在这个参数上。

将这句中noexecute后面的参数optout,直接改为AlwaysOff,这相当于关闭了EVP和DEP功能,此时,这两项功能将全部丧失。由这项功能引起的兼容性问题全部解决了,但少了一堵安全保护的墙。不过可以用上BlackICE防火墙的强大保护功能,也是值得的。

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Enterprise" /noexecute=AlwaysOff /fastdetect

修改完毕后,保存。然后再把boot.ini改回“只读”,并隐藏起来。接着,要重启下你的电脑让设置生效,不然安装BlackICE还是会出现蓝屏问题的。

2)在系统属性中修改

具体操作如下:右键->我的电脑->系统属性->高级->性能->设置->性能选项->数据执行保护选项卡,将“仅为关键Windows程序和服务启用数据执行保护”打勾,确定,重启电脑后设置生效。

BlackICE(黑冰)防火墙安装蓝屏解决方法之二

注意一点,在这种状态下,有的程序不能正常运行,如Virtual PC。如果出现了有些应用程序不能正常运行,可在“数据执行保护”项中选择“为除下列选定程序之外的所有程序和服务启用数据执行保护”,再单击“添加”,定位到某应用程序的安装目录,找到该程序的可执行文件,将其添加进来即可。

个人不推荐这种方法,也没试过,一般直接用第一种方法修改系统boot.ini文件就可以了。

BlackICE的安装

BlackICE(黑冰)防火墙的安装过程非常简单,以下是详细的图文安装教程:

将上面下载的BlackICE PC Server v3.6 crh安装包解压,双击BISPSetup.exe,点击“Next”

BlackICE(黑冰)防火墙图文教程之一

点击“I Accept”,接受BlackICE服务条款

BlackICE(黑冰)防火墙图文教程之二

输入“License”:4D41552E46E6,点击“Next”

BlackICE(黑冰)防火墙图文教程之三

选择安装路径

BlackICE(黑冰)防火墙图文教程之四

一路点击“Next”,直到让你选择AP应用程序的防护设置开关,默认是“Ap On”

BlackICE(黑冰)防火墙图文教程之五

这一步需要特别说明一下,如果你的BlackICE是安装在服务器上,这里需要选择“Ap Off”,切记!否则你将远程连接不了服务器!因为,“Ap On”会对所有应用程序进行防护,“远程桌面管理”当然也不例外,你选择远程连接服务器的时候是没办法看到应用程序防护访问提示的。如果你只是个人机器使用,选不选都无所谓。

接下来,一路点击“Next”,直到安装完成,点击“Finish”结束,是不是没有再出现蓝屏或假死状态的呢?

BlackICE(黑冰)防火墙图文教程之六

BlackICE的汉化和使用

关于BlackICE(黑冰)防火墙的汉化,个人觉得没啥必要。尤其是在服务器上安装,还是不要汉化的好,一切从安全考虑!其实英文版的也不复杂,用久了也就习惯了。至于详细的使用方法,这里就不过多介绍了,自己摸索摸索,上手很快!

BlackICE的卸载问题

BlackICE(黑冰)防火墙做得有点“变态”,如果通过常规的“控制面板->添加/删除程序”卸载的话,是不行的。你需要进入BlackICE的安装目录,找到BIRemove.exe,双击运行才可完全卸载。

还没完,BlackICE卸载后,麻烦又来了,会遇到启动错误提示:“下列引导或系统启动驱动程序无法加载:Black”。虽说对服务器没啥致命影响,不过个人还是有系统“洁癖”的,看着不舒服。其实,出现这个提示的原因是注册表没有清理干净。直接提供解决办法,省得你走弯路。

1)先备份好你的注册表,省得操作失误自己折腾;

2)用regedit或其它注册表编辑工具打开注册表,找到以下项目直接删除

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\black

继续找

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BLACK

删除该项目时需要先给该项目加上everyone完全控制权限,然后就能成功删除了。

重启你的电脑,是不是不再有烦人的提示了?

还有一种办法,你可以借助360的软件管家来卸载,最后强力清扫下注册表文件就好了。

BlackICE的卸载后无法安装

个人遇到过这样一个问题:BlackICE(黑冰)防火墙卸载后无法安装了,会出现以下英文提示:

blackice setup has detected that the blackice daemon is already installed on this machine.this usually means that a remotely installed version of blackice is running.contact your system administrator.

是之前的“BlackICE服务” 没有卸载掉,很容易解决:

开始->运行->sc delete BlackICE->确定

直接把BlackICE服务卸载掉就可以重新安装了。

以上就是对BlackICE黑冰防火墙的详细介绍了,包括BlackICE下载、安装和卸载,以及安装BlackICE过程中出现蓝屏或假死状态,BlackICE卸载后出现错误提示、无法安装的解决方案,希望能对你有帮助,请大家多多支持了:)

给我留言

图片 表情