關於consent.exe一問

希望

首先看看百度的科普...

进程情况
属于系统文件：是
属于系统核心文件：是
使用网络：否
恶意程序：否

我的疑問是最近兩天每次開機防火牆都截到這貨請求聯網...
請問這是正常的話...
先謝啦...

yloko

能不能检测的到联网的目标地址是多少，

一般是正常现象，，

如果不放心的话，也可以偿试关闭“帐户控制”相关的功能，

恋爱的夏娜

系统里面好多程序都会需要和一些联网用的组件进行交互，这个行为被好多HIPS或主防判定为需要联网，而这个进程其实是不需要联网的。如果你不放心的话就建议使用Process Explorer监视这个进程的联网行为，具体做法就是任意打开一个需要管理员提示的程序，然后迅速点击你的当前活动窗口（IE也好Word也罢），阻止consent.exe立即转换安全桌面，就可以查看联网了没有了。

希望

yloko 发表于 2013-3-13 19:58
能不能检测的到联网的目标地址是多少，

一般是正常现象，，

先謝啦...

NetRange:       199.7.48.0 - 199.7.63.255
CIDR:           199.7.48.0/20

OrgName:        VeriSign Global Registry Services
OrgId:          VGRS

地址是上面的...

希望

恋爱的夏娜 发表于 2013-3-13 20:19
系统里面好多程序都会需要和一些联网用的组件进行交互，这个行为被好多HIPS或主防判定为需要联网，而这个进 ...

它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...
但是上網查說它其實不用上網...
所以糾結...

恋爱的夏娜

希望 发表于 2013-3-14 10:51
它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...

不会影响其他进程这个你放心，而且其实他不会联网的，只是需要和一些联网组件交互。

希望

恋爱的夏娜 发表于 2013-3-14 11:10
不会影响其他进程这个你放心，而且其实他不会联网的，只是需要和一些联网组件交互。

按照您這麼說應該在牆的規則裡給它咔嚓掉啦...

恋爱的夏娜

希望 发表于 2013-3-14 11:31
按照您這麼說應該在牆的規則裡給它咔嚓掉啦...

可以不用拦截他的联网，因为他本来就不会联网。

希望

恋爱的夏娜 发表于 2013-3-14 11:33
可以不用拦截他的联网，因为他本来就不会联网。

不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

IP指向請看4L...

恋爱的夏娜

希望 发表于 2013-3-14 11:48
不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

那估计是验证数字签名的，可以无视。