ESET使用指南3——网络防护[个人防火墙]

显示全部楼层 · 发表于 2016-12-8 23:06:52

更新v1.3

显示全部楼层 · 发表于 2017-2-2 11:53:36

好！精彩，详尽,学习学习！

显示全部楼层 · 发表于 2017-2-2 20:19:38

以前会对着教程一步步玩，现在都懒得看，大家都是这样吧

显示全部楼层 · 发表于 2017-2-4 01:31:51

本帖最后由 jiangz1234 于 2017-2-4 01:33 编辑

fireherman 发表于 2016-10-21 21:24
关键是不知道加了什么样的后门，要解决就无从入手。

其实也只是写了些基础设置，深入一点 ...

我记得我原来用过8.0的版本，svchost这个主服务进程下面的防火墙规则被系统自带后右键无法删除，所以就没用8了。
不知道你是怎么删除的，请赐教。

显示全部楼层 · 发表于 2017-2-4 14:20:17

jiangz1234 发表于 2017-2-4 01:31
我记得我原来用过8.0的版本，svchost这个主服务进程下面的防火墙规则被系统自带后右键无法删除，所以就 ...

ess防火墙有自身一套内部规则，全部都是系统进程的，包括svchost.exe，可以在高级设置里打开，然后进入防火墙编辑器查看，但无法删除。

显示全部楼层 · 发表于 2017-2-4 14:45:51

本帖最后由 jiangz1234 于 2017-2-4 14:49 编辑

fireherman 发表于 2017-2-4 14:20
ess防火墙有自身一套内部规则，全部都是系统进程的，包括svchost.exe，可以在高级设置里打开，然后进 ...

楼主没明白我的意思，你说的这个就是我想表达的。
所以我当时用了下就放弃了，因为不能删除，再重新自定义系统进程规则。
但是我看你的36L截图是这样的，这明显是你改过的，哪你如何做到干掉自身一套内部规则，再重新自定义需要SVCHOST进程规则的。

显示全部楼层 · 发表于 2017-2-4 14:49:32

本帖最后由 fireherman 于 2017-2-4 14:55 编辑

jiangz1234 发表于 2017-2-4 14:45
是啊我记得就是只能查看无法删除。所以我当时用了下就放弃了，因为不能删除，再重新自定义系统进程规则 ...

我设置来是给自己验证用的，我并没有删除内部规则（只是不显示而已）。

可以这样打开查看内部规则；内部规则是ESET编写好，并且对系统兼容最高的规则，为什么因为有内部规则就弃用呢？

显示全部楼层 · 发表于 2017-2-4 14:57:22

fireherman 发表于 2017-2-4 14:49
我设置来是给自己验证用的，我并没有删除内部规则（只是不显示而已）。

可以这样打开查看内部 ...

谢谢指教，明白了。多谢.

显示全部楼层 · 发表于 2017-2-9 13:14:33

像我用的eav+系统防火墙的学习起来是很不容易的，顺问下楼主：指南1的eset设置附件是通用的，还是针对ess？

显示全部楼层 · 发表于 2017-2-9 19:36:49

yb168w 发表于 2017-2-9 13:14
像我用的eav+系统防火墙的学习起来是很不容易的，顺问下楼主：指南1的eset设置附件是通用的，还是针对ess？

EAV和ESS的设置是通用的，但最好不要用高版本的设置导入到低版本里。

[原创] ESET使用指南3——网络防护[个人防火墙]