魔兽调用rundll32访问443端口，大家是怎么设置的？

cocabean

日志如下：
2013/1/3        15:18:38        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:19:40        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:20:43        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:21:45        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:22:47        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:23:47        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:24:54        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:25:56        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:26:57        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443
2013/1/3        15:27:58        被端口阻挡规则阻挡         C:\Windows\system32\rundll32.exe        用户定义的规则:102 封锁端口_所有        65.55.162.27:443

总不能为就这样放行rundll32了吧？大家是怎么做的？

墨池

这个不影响游戏不必排除。
影响游戏肯定要排除，规则不是用来限制正常程序的。

cocabean

墨池 发表于 2013-1-3 15:49
这个不影响游戏不必排除。
影响游戏肯定要排除，规则不是用来限制正常程序的。

影响的，只有解除了限制魔兽才能启动，rundll32解除联网限制是不是风险比较大？

Savoor

据我所知,好像Frozen Throne.exe会调用rundll32.exe,而war3.exe却不会调用rundll32.exe.如果不想排除,可以尝试使用war3.exe进入游戏.

墨池

linjuncpu 发表于 2013-1-3 16:11
影响的，只有解除了限制魔兽才能启动，rundll32解除联网限制是不是风险比较大？

还有防火墙，咖啡只是为了方便防止未知的进程（主要是木马）联网，正常进程没事的。
不放心，可以在防火墙中详细设置一下。

cocabean

Savoor 发表于 2013-1-3 16:57
据我所知,好像Frozen Throne.exe会调用rundll32.exe,而war3.exe却不会调用rundll32.exe.如果不想排除,可以尝 ...

我暂时也是这么用的，谢谢了~~

cocabean

墨池 发表于 2013-1-3 17:11
还有防火墙，咖啡只是为了方便防止未知的进程（主要是木马）联网，正常进程没事的。
不放心，可以在防火 ...

知识不够用啊，唉……

Savoor

linjuncpu 发表于 2013-1-3 17:25
我暂时也是这么用的，谢谢了~~

关于魔兽联网进程应该也是war3.exe,和Frozen Throne.exe没什么关系.记得以前用VS时,关联的就是war3.exe

shiyuelaohu

我运行魔兽时，并未出现这个。或许乃的系统是32位的？只要不影响使用可不排除。

cocabean

Savoor 发表于 2013-1-3 17:28
关于魔兽联网进程应该也是war3.exe,和Frozen Throne.exe没什么关系.记得以前用VS时,关联的就是war3.exe

是的，就是关联的War3.exe