关于“System Idle Process”，我再解释一次

ubuntu

http://bbs.kafan.cn/viewthread.p ... p;extra=&page=3
我在8月就已经解释过了：

你下载一个查看连接的软件，比如 TCPView，会出现很多 [System Process]，这是因为，当程序终止、或者关闭网页时，某些TCP 连接是不能立刻终止的，有一个等待时间。 看你的图，这些连接很可能是浏览器的。因为程序或者网页已经关闭了，Comodo 检测到没有某个具体程序和这些连接有关系，所以用一个 System Idle Process 这个伪造的进程来表示，这和 TCPView  用 System Process 是一个道理。注意进程号是0 。
另外当 Comodo 拦截到未经允许的数据包时，因为这个数据包和你本机的任何程序都无关。那么会在日志里记录下来，并且进程是System Idle Process 。

以下是egemen 11月25号的解释：

"System Idle Process" is NOT a real process and it never sends/receives any packets.  For this reason, CFP uses it to for something when it does not detect any process for a packet. So blocked "System Idle Process" simply means blocked "unsolicited packet".

"System Idle Process" 不是一个真实的进程，它根本不 发送/接收 任何数据包。 因为这个原因，当CFP 检测到不属于任何进程的数据包时，用"System Idle Process" 来替代。 所以，阻止"System Idle Process" 就简单的意味着阻止未经请求的数据包。

No no. Do not create any rule for "System Idle Process". That is simply a ping request. You can use "Stealth Ports Wizard" and trust your LAN. This way both of those computer can speak to each other.

Egemen

不要创建任何“System Idle Process”规则。


看提示，任何事情都有特殊性，当我们使用VPN或卡巴，这类带有自己协议驱动的软件时，需要制定相应的规则。
只要允许卡巴在Web、邮件监控的相应端口就行了，其余阻止。

天易飞飏

多谢U版的解释！