求助啊！！！柯大在否？其他的大神也来啊

显示全部楼层 · 发表于 2016-11-7 22:15:04

dongmenqilin 发表于 2016-11-7 22:13

你理解错了，他们要的是具体规则

不是单纯截图

显示全部楼层 · 发表于 2016-11-7 22:19:02

规则在此!...

显示全部楼层 · 发表于 2016-11-7 22:38:58

本帖最后由 ELOHIM 于 2016-11-7 22:40 编辑

猪头无双发表于 2016-11-7 22:15
你理解错了，他们要的是具体规则不是单纯截图

楼主啊。。还有猪猪。。。

看的头疼。等他召唤的大神来吧。。

不过。微软解释说本地环回可能存在危险呢。。

允许使用 localhost 环回(这可能会给你的设备带来风险)
允许 Adobe Flash Player 使用 localhost 环回(这可能会给你的设备带来风险)

是不是任何环回都需要禁止掉？

显示全部楼层 · 发表于 2016-11-7 22:52:56

svchost为什么要拦截？

显示全部楼层 · 发表于 2016-11-7 23:41:23

这个是什么时候的规则？很久不用豆子了

看贴图，防火墙规则过于苛刻了，没必要，改下吧
浏览器套用的规则，改成：1、IP协议出，允许 2、IP协议入询问或阻止（如果怕误杀，就选tcp/udp入阻止）
太严了可能影响应用，实际效果也不大（浏览器之类程序，防止病毒注入即可）

svchost那个看你自己需要了，一般允许它域名解析、系统更新必须的HTTP及HTTPS、DHCP服务、时间同步，Upnp发现服务，其它都可以阻止
如果嫌麻烦，直接套用自带的“允许外连”即可【或者自定义允许IP协议出】（跟上面的理由一样，主要防止它被注入或劫持即可，从联网上来查看或者阻断连接毒网，一般不是好的选择）

不合适的地方修改下，很久之前设置的，有些东西未必合适

显示全部楼层 · 发表于 2016-11-8 09:19:13

dongmenqilin 发表于 2016-11-7 22:13

这也太夸张，把svchost全封。

显示全部楼层 · 发表于 2016-11-8 10:04:48

本帖最后由 HEMM 于 2016-11-8 10:10 编辑

没用过我是歌手浏览器，搞不懂.......
就浏览器规则可以了，个人电脑又不是保密机构，差不多都是这种类型的规则。
至于svchost.exe，我记得我有贴过截图在毛豆版区，实际上规则也都是那些，有也是因为网络环境不同有些许不同。全禁止是要玩断网吗？
当然要严格到变态也不是不可能，但是非常的烦人，而且很花时间，得不偿失，安全是安全了，但是免不了累趴，至少前期很长一段时间都会用起来异常的不舒服，就是全询问按需允许，其余都禁止掉，异常的安全但异常的累人。

svchost.exe不知道怎么弄的话，版区的大把规则可以下载来抄一抄，我想应该是差不多的吧，只是因为使用网络环境不同有些许差异，自己要学会排除打磨。

显示全部楼层 · 发表于 2016-11-8 10:12:18

安全模式搭配內置規則吧？瀏覽器也有其內置規則，記得將紀錄的編輯就不會有大量封鎖記錄了，svchost只允許連出即可，System也是，不過System也可以套用封鎖

显示全部楼层 · 发表于 2016-11-8 10:28:03

諾言敵不過時間发表于 2016-11-8 10:12
安全模式搭配內置規則吧？瀏覽器也有其內置規則，記得將紀錄的編輯就不會有大量封鎖記錄了，svchost只允許 ...

浏览器例外记录是对的，为了防止意外，毕竟还是有点点...松，但是胜在没烦恼。他的浏览器规则也没什么问题。
敢问......

svchost只允許連出即可，System也是，不過System也可以套用封鎖

你的规则是允许出啊？没别的意思，我就是好奇而已= =

显示全部楼层 · 发表于 2016-11-8 12:59:06

諾言敵不過時間发表于 2016-11-8 10:12
安全模式搭配內置規則吧？瀏覽器也有其內置規則，記得將紀錄的編輯就不會有大量封鎖記錄了，svchost只允許 ...

system一般只有内网才用，局域网共享用的，外网用户可以封锁，除了放行UDP137、138端口到本地网络，其它全封了没啥影响；svchost从TCP端口来说，真的只需要外连微软服务器80、443端口即可；UDP外连53、67-68、123、1900，也就可以了，传入一般不需要（DHCP传入67-68一般都不需要），不用MSN与局域网共享的无视日志就好【windows防火墙开拦截日志也会记录一大堆的】，如果用局域网共享与MSN还得放开一些

[求助] 求助啊！！！柯大在否？其他的大神也来啊

本帖子中包含更多资源