關於consent.exe一問

显示全部楼层 · 发表于 2013-3-13 17:39:25

首先看看百度的科普...

进程情况
属于系统文件：是
属于系统核心文件：是
使用网络：否
恶意程序：否

我的疑問是最近兩天每次開機防火牆都截到這貨請求聯網...
請問這是正常的話...
先謝啦...

显示全部楼层 · 发表于 2013-3-13 19:58:31

能不能检测的到联网的目标地址是多少，

一般是正常现象，，

如果不放心的话，也可以偿试关闭“帐户控制”相关的功能，

显示全部楼层 · 发表于 2013-3-13 20:19:08

系统里面好多程序都会需要和一些联网用的组件进行交互，这个行为被好多HIPS或主防判定为需要联网，而这个进程其实是不需要联网的。如果你不放心的话就建议使用Process Explorer监视这个进程的联网行为，具体做法就是任意打开一个需要管理员提示的程序，然后迅速点击你的当前活动窗口（IE也好Word也罢），阻止consent.exe立即转换安全桌面，就可以查看联网了没有了。

显示全部楼层 · 发表于 2013-3-14 10:49:45

yloko 发表于 2013-3-13 19:58
能不能检测的到联网的目标地址是多少，

一般是正常现象，，

先謝啦...

NetRange:    199.7.48.0 - 199.7.63.255
CIDR:          199.7.48.0/20

OrgName:       VeriSign Global Registry Services
OrgId:       VGRS

地址是上面的...

显示全部楼层 · 发表于 2013-3-14 10:51:28

恋爱的夏娜发表于 2013-3-13 20:19
系统里面好多程序都会需要和一些联网用的组件进行交互，这个行为被好多HIPS或主防判定为需要联网，而这个进 ...

它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...
但是上網查說它其實不用上網...
所以糾結...

显示全部楼层 · 发表于 2013-3-14 11:10:35

希望发表于 2013-3-14 10:51
它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...

不会影响其他进程这个你放心，而且其实他不会联网的，只是需要和一些联网组件交互。

显示全部楼层 · 发表于 2013-3-14 11:31:05

恋爱的夏娜发表于 2013-3-14 11:10
不会影响其他进程这个你放心，而且其实他不会联网的，只是需要和一些联网组件交互。

按照您這麼說應該在牆的規則裡給它咔嚓掉啦...

显示全部楼层 · 发表于 2013-3-14 11:33:10

希望发表于 2013-3-14 11:31
按照您這麼說應該在牆的規則裡給它咔嚓掉啦...

可以不用拦截他的联网，因为他本来就不会联网。

显示全部楼层 · 发表于 2013-3-14 11:48:24

恋爱的夏娜发表于 2013-3-14 11:33
可以不用拦截他的联网，因为他本来就不会联网。

不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

IP指向請看4L...

显示全部楼层 · 发表于 2013-3-14 11:49:56

希望发表于 2013-3-14 11:48
不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

那估计是验证数字签名的，可以无视。

[系统] 關於consent.exe一問