Столкнулся с проблемой: если к одной машинке, на которой стоит CIS, работают в несколько сеансов, то CIS перестаёт нормально функционировать. В частности, фаер перестаёт запоминать автоматически созданные в обучении правила, D+ ругается на то, что не смог нормально запуститься.
Если не запускать автоматически cfp, то всё, вроде бы, нормально работает.
Возникло несколько вопросов:
- cfp.exe является просто оболочкой для cmdagent.exe?
- Если да, то действительно ли cmdagent будет и дальше фильтровать трафик и ловить зловредов?