yumumao's 水水 Blog

昨天发现PPLive造成网络断流的问题居然和McAfee有关……

我这里发生的断流现象的具体表现是：用PPLive看电视，十几分钟之后（最长不超过20分钟，最短不到5分钟），所有网络传输都中断，但宽带连接显示是连上的，手动断下宽带，可以再次连接，获得新IP（我的ADSL是动态IP），但无法打开网页，网络流量为0，必须重新启动Windows才能恢复正常上网。

开始以为是电信的问题，但询问过，被告知他们没有对P2P下手。并且我这里其他的P2P软件，如比特精灵、bitcomet、ppstream、QQlive等能够正常使用。后来又怀疑是破解连接数过高（破解SP2的并发连接数），改到50以下，问题依旧。还曾怀疑过是宽带猫的保护性断流，尝试修改session限制数值，没成功，不过听说电信送的这种“残疾猫”默认的session值就到1024了，已经很大了。再后来装了cFosSpeed，还是没有解决问题。PeerGuardian、天网一个个卸载，网卡驱动重装，都没能解决问题。

一直没有往“麦咖啡”（McAfee）身上想，到现在仍不知道断流的根本原因何在，不过已经可以确定，这个断流现象和PPLive以及McAfee两个软件都有关系。

进一步探索发现，应该是和麦咖啡的一个叫“访问保护”的功能有关（不是按访问扫描，是和网络有关的一个功能，由于装的是套装，我不知道这是VirusScan还是Anti-Spyware的功能，估计是后者），因为在这个功能的日志里，有大量关于PPLive的内容。停止这个功能之后，问题还没有解决，只好试着卸载麦咖啡，卸载之后马上有了效果，PPLive连续播放3个小时都没有发生先前的断流现象。重新安装麦咖啡，默认设置，PPLive播放不到20分钟，再次出现断流现象。这回我心中基本上有数了，再反复尝试了几次，可以确定PPLive和麦咖啡的组合，是在我这里造成断流的根源，并发现McAfee中文企业版8.5套装会造成前述断流问题，8.0i在安装Patch14之后也会造成问题（Patch13、Patch11或者更早的Patch都没有问题，但我并不确定是Patch14还是5100引擎的问题）

麦咖啡是很优秀的杀毒软件，特别是实时监控很好，我用了好多年了，只是不知道为什么在我的系统环境下会出这样的问题，现在Linux下没有多少网络电视软件可以选，Windows下的PPLive我无法放弃，只好考虑换一个杀毒软件了，正好还有电信送的OEM版金山毒霸，就装上了。

装上毒霸之后又出了一点小问题，因为我一直是用天网防火墙，如我所料，重启之后果然蓝屏，进不了系统（用Google搜索一下SKNFW.sys能找到很多相关信息，侥幸心理要不得……），进安全模式卸载了天网（不能用带网络的安全模式，否则也可能蓝屏，或者用其他办法删除“X:\WINDOWS\system32\drivers\SKNFW.sys”就可以了），如果要让天网和毒霸共存，可能有效的办法是先卸载干净天网，安装毒霸之后，再装天网（不保证有用，还有人说可以先删除网卡，再重新安装网卡，没试过，还有些人的系统里不会出现蓝屏的问题，那就最好）。

说明一下，以上的内容都是在我的使用环境下得出的，放在别的环境下可能情况会完全不同，如果这些内容能够给你解决类似问题带来一些灵感，那就好^_^。