如何防止支付宝的安全控件对聚生网管局域网监控管理功能的干扰？
作者：大势至 日期：2014.8.8
在使用聚生网管管理局域网电脑上网时，如果被控制的电脑安装了支付宝的相关安全控件，在一些情况下会导致聚生网管的监控管理功能无法完全发挥，这种情况下我们只需要进行简单的设置就可以了。
首先，我们判断聚生网管网络管理功能是否可以生效的一个方法，就是查看被控制电脑的ARP表项。具体方法：开始-运行-CMD，回车，然后在DOS命令下输入arp -a（注意arp和-a之间有空格），然后再回车，如果是下图显示的那样，也即网关IP地址对应的MAC地址和安装聚生网管电脑IP对应的MAC地址相同，则聚生网管控制功能就可以完全生效，如下图所示：
图：ARP表项
同时，为了进一步验证聚生网管控制功能的发挥，我们有时候需要多次输入arp -a 回车进行查看（也可以通过上下键自动显示ARP命令，然后回车即可）。如果连续arp -a 之后网关IP地址对应的MAC地址和聚生网管电脑的IP地址对应的MAC地址一直相同，则通常可以确定聚生网管相关功能都可以正常生效。如果发现网关IP地址对应的MAC地址，一会儿和聚生网管电脑IP地址对应的MAC地址相同，一会儿又不同，也就是不太稳定，则这种情况下，聚生网管的控制功能就会受到一定影响，甚至不能完全发挥聚生网管的全部控制功能，这就需要联系我公司技术人员进行远程协助和调整了。
其次，如果被控制的电脑安装了支付宝相关控件之后，通常查看被控制电脑的ARP表项会出现上述的不能控制的情况，也就是网关IP地址对应的MAC地址和聚生网管电脑IP地址对应的MAC地址不同。出现这种情况的原因是因为支付宝控件处于网络安全的考虑而强行锁死了网关的MAC地址（也就是类似于一种和网关实时交互的报文应答机制），这种机制在局域网网络环境里面几乎没有必要，只会导致电脑负荷的加重，同时也会对路由器造成一定的压力；同时，支付宝的登录、交易和支付都是在加密的网页传输协议（HTTPS）下进行的，因此也不太可能被第三方嗅探软件或抓包软件而通过报文截获的方式获取用户名和密码等重要信息，因此我们建议用户关闭此安全控件的网络报文识别功能，何况电脑自身的杀毒软件、安全上网软件已经做了足够的防护，基本可以保证支付宝交易的安全。
关闭支付宝控件的方法：打开“任务管理器”（ctrl+alt+del），然后切换到进程管理器，找到“Alipaybsm.exe”，然后选中，点击右下角的“结束进程”就可以了，如下图所示：
图：结束Alipaybsm.exe进程
同时，为了防止开机重新加载此进程，我们可以在支付宝安全控件的安装路径下面（通常为C:\Program Files\alipay\SafeTransaction）将此进程删除，也不会影响支付宝核心控件的正常启动和防护功能。如下图所示：
图：删除Alipaybsm.exe进程
这样设置之后，我们再安装上文提到的方法进行验证，聚生网管相关功能通常都会正常发挥。
如有其它问题，请联系我司
大势至(北京)软件工程有限公司
地址：北京海淀区中关村北大街116号北京大学科技园2号楼
邮编：100080
电话总机：010-62656060
公司传真：010-82825052
公司邮箱：grabsun@grablan.com
