Windows Defender 积极打断虚拟机的某个外链 IP 地址。

显示全部楼层 · 发表于 2017-10-26 00:09:10

本帖最后由 ELOHIM 于 2017-10-26 00:24 编辑

打开虚拟机，更新 WIEP 的时候，宿主机突然弹窗如上。
共计断开 5 次。

查阅日志，如下：

你的 IT 管理员已要求 Windows Defender 安全中心阻止潜在的危险网络连接。
   检测时间: 2017-10-25T15:21:40.031Z
   用户: S-1-5-*****
   目标: hiip://157.55.240.94
   进程名称: D:\Program Files\Oracle\VirtualBox\VirtualBox.exe

点击弹窗，会导航至：https://support.microsoft.com/en ... lp-protect-computer
此导航毫无用处。

查询上面 IP 可知，大概似乎好像是微软家的地址。

并且，我没有设置网络连接方面的防护啊，我还根本不知道 1709 有这方面的功能呢……
Windows Defender 可以直接断开 IP 了？？

@B100D1E55
————————————————————
补充：查防火墙日志，这个 IP 都是 ALLOW 状态。
可以肯定是 Windows Defender 积极断开的。
————————————————
我找到真相了……

虚拟机用浏览器访问那个 IP，Windows Defender 继续断开。
宿主机用浏览器访问就真相了……
截图如下：

原来 Windows Defender 是这样阻止 IP 地址的。

Pinging www.update.microsoft.com.nsatc.net [157.55.240.94] with 32 bytes of data

复制代码

莫非微软更新服务器被黑了？

显示全部楼层 · 发表于 2017-10-26 11:52:42

嗯既然找到了原因就行。ESET宿主机器上也会对NAT桥接的虚拟机的黑名单进行拦截

显示全部楼层 · 发表于 2017-10-26 18:23:26

B100D1E55 发表于 2017-10-26 11:52
嗯既然找到了原因就行。ESET宿主机器上也会对NAT桥接的虚拟机的黑名单进行拦截

感谢解答。

显示全部楼层 · 发表于 2017-10-26 20:29:52

一直用桥接没有net 还真不知道有这种操作

显示全部楼层 · 发表于 2017-10-26 20:32:41

本帖最后由 ELOHIM 于 2017-10-27 19:24 编辑

星河漫步发表于 2017-10-26 20:29
一直用桥接没有net 还真不知道有这种操作

教教我，桥接和 NAT 都是什么原理吧。

显示全部楼层 · 发表于 2017-10-27 09:34:36

ELOHIM 发表于 2017-10-26 20:32
教教我，桥接和NET都是什么原理吧。

桥接虚拟一张网卡虚拟机直接联网有独立的局域网ip vm->internet

NAT 通过宿主机联网 vm->host->internet

有一个网站 wd报毒虚拟机关wd 宿主机开wd
桥接模式虚拟机直接联网因为wd关了可以直接打开网站
NAT 虚拟机发请求给宿主机宿主机联网因为宿主机的wd是打开的仿问拒绝了这样虚拟机就打不开网站

NAT中宿主机就相当于一个dhcp地址转发服务器的作用

显示全部楼层 · 发表于 2017-10-27 19:24:04

星河漫步发表于 2017-10-27 09:34
桥接虚拟一张网卡虚拟机直接联网有独立的局域网ip vm->internet

NAT 通过宿主机联网 vm->host->in ...

非常感谢，有学习到了……

那种比较安全一点呢？默认应该都是 NAT 是吗？

显示全部楼层 · 发表于 2017-10-27 20:00:33

ELOHIM 发表于 2017-10-27 19:24
非常感谢，有学习到了……

那种比较安全一点呢？默认应该都是 NAT 是吗？

无所谓啊虚拟机快照最方便了装好系统建个基础快照以后随便搞我的虚拟机连wd都不开

显示全部楼层 · 发表于 2017-10-27 20:03:35

星河漫步发表于 2017-10-27 20:00
无所谓啊虚拟机快照最方便了装好系统建个基础快照以后随便搞我的虚拟机连wd都不开

渣渣不懂技术，我害怕穿了………………

显示全部楼层 · 发表于 2017-10-29 18:21:33

本帖最后由星河漫步于 2017-10-29 18:22 编辑

ELOHIM 发表于 2017-10-27 20:03
渣渣不懂技术，我害怕穿了………………

穿了宿主机不是有wd嘛

我的虚拟机只是关了wd 防火墙还是开的

再说你玩毒的话很少有毒会直接攻击vm吧

黑客攻击去年还是前年听过国产数字有穿了vm的

反正自用的vm只是做开发环境又不作死

[一般话题] Windows Defender 积极打断虚拟机的某个外链 IP 地址。

本帖子中包含更多资源

评分

评分