最近的一次技术交流中，发现安装有Symantec Endpoint的电脑，刚运行WFilter可以正常监控，但是过一段时间后，就不能正常监控。抓包发现，WFilter只能收到一部分数据包。

经测试，确认是Symantec Endpoint的“网络威胁防护”模块，在工作一段时间后，会触发网络威胁防护，并丢弃掉一部分数据包。从而影响WFilter的监控。

请安装有Symantec Endpoint的用户，需要禁用“网络威胁防护”模块，才可以保证WFilter的正常运行。具体配置如下图：

点击“网络威胁防护”的“选项”，进入具体配置。

把“启用防火墙”的勾去掉，即可。