最近的一次技術交流中，發現安裝有Symantec Endpoint的電腦，剛運行WFilter可以正常監控，但是過一段時間后，就不能正常監控。抓包發現，WFilter只能收到一部分數據包。

經測試，確認是Symantec Endpoint的“網絡威脅防護”模塊，在工作一段時間后，會觸發網絡威脅防護，并丟棄掉一部分數據包。從而影響WFilter的監控。

請安裝有Symantec Endpoint的用戶，需要禁用“網絡威脅防護”模塊，才可以保證WFilter的正常運行。具體配置如下圖：

點擊“網絡威脅防護”的“選項”，進入具體配置。

把“啟用防火墻”的勾去掉，即可。