单位电脑,原版64位win10 1909,已经打好补丁。目前是360杀毒+360安全卫士+WFC,想把WFC换成SEP14纯墙,请问是否可行?
另外在另一篇大佬的帖子里看还有加强的设置,这个怎么导入?
+取消勾选SEP默认规则中的 Allow Ipv6 LLMNR +《全局》IP黑名单 方向:二者 操作:拒绝 协议:所有 远端:95.163.88.209 所有端口 本地:所有 +《全局》TCP端口黑名单 方向:二者 操作:拒绝 协议:TCP 远端:所有地址 所有端口 本地:23,25,515,593,1433,1755,9100 +《全局》UDP端口黑名单 方向:二者 操作:拒绝 协议:UDP 远端:所有地址 所有端口 本地:23,25,69,161,1755 +《全局》禁止RDP远程登录本机 阻止 进站 TCP 本地3389 远端 所有 +《全局》联网黑名单 方向:二者 操作:拒绝 协议:所有 远端:所有地址 所有端口 本地:所有 C:\Windows\System32\cmd.exe C:\Windows\SysWOW64\cmd.exe C:\Windows\System32\wscript.exe C:\Windows\SysWOW64\wscript.exe C:\Windows\System32\cscript.exe C:\Windows\Syswow64\cscript.exe C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe C:\Windows\System32\regsvr32.exe C:\Windows\SysWOW64\regsvr32.exe C:\Windows\System32\rundll32.exe C:\Windows\SysWOW64\rundll32.exe C:\Windows\hh.exe C:\Windows\SysWOW64\hh.exe C:\Windows\winhlp32.exe C:\Windows\System32\mshta.exe C:\Windows\SysWOW64\mshta.exe C:\Windows\System32\WerFault.exe C:\Windows\SysWOW64\WerFault.exe C:\Windows\System32\taskhost.exe C:\Windows\System32\wsqmcons.exe c:\Windows\System32\taskeng.exe C:\Windows\SysWOW64\taskeng.exe c:\windows\system32\consent.exe C:\Windows\explorer.exe(w8+可放行) C:\Windows\SysWOW64\explorer.exe(w8+可放行)
|