Symantec_Endpoint_Protection 规则

显示全部楼层 · 发表于 2018-9-5 16:46:21

本帖最后由 VLBI 于 2018-9-8 10:35 编辑

Symantec_Endpoint_Protection 防火墙规则怎么写呢？
对 System 怎么写规则。

system32\ntoskrnl.exe

显示全部楼层 · 发表于 2018-9-7 09:34:02

我是点浏览，一个一个选，或者等弹窗再确定是否放行。

显示全部楼层 · 发表于 2018-9-7 11:40:35

共同进步发表于 2018-9-7 09:34
我是点浏览，一个一个选，或者等弹窗再确定是否放行。

System 的路径是什么？
我现在是只放行几个进入的端口，其它全部禁止进入。

显示全部楼层 · 发表于 2018-9-7 21:45:32

NT Kernel & System
system32\ntoskrnl.exe看进程PID

显示全部楼层 · 发表于 2018-9-8 10:34:28

xiaoluo 发表于 2018-9-7 21:45
NT Kernel & System
system32\ntoskrnl.exe看进程PID

果然是。

显示全部楼层 · 发表于 2018-9-11 15:29:30

在应用程序浏览里点到你所选的程序，在常规选项卡中填此规则名和选允许还是拒绝，完成后回到了配置防火墙规则，把你的规则占上下箭头移动到适当位置，一般移到最顶层，再点确定完成

显示全部楼层 · 发表于 2018-9-12 08:40:16

loisy 发表于 2018-9-11 15:29
在应用程序浏览里点到你所选的程序，在常规选项卡中填此规则名和选允许还是拒绝，完成后回到了配置防火墙 ...

你这个适合已经知道“System”是哪个程序，开始我不知道。

[已解决] Symantec_Endpoint_Protection 规则