卡巴斯基防火墙问题

显示全部楼层 · 发表于 2022-9-29 11:21:05

本帖最后由沉默游侠于 2022-9-29 11:24 编辑

卡巴斯基防火墙拒绝explorer.exe , wininit.exe联网时，网络会断开，允许就可以上网。
以前用过COMODO 还有ESET的防火墙都是可以拦截这几个进程的，只要放开svchost.exe DNS服务就可以上网，但这个卡巴有点特殊，必须允许这倆个系统服务联网才可以上网。这是什么情况？

显示全部楼层 · 发表于 2022-9-29 12:29:29

explorer启动的程序会继承explorer的权限
把你要联网的程序规则里取消继承（你都禁止explorer联网了想必只允许几个程序联网吧）

显示全部楼层 · 发表于 2022-9-29 13:50:20

pal家族发表于 2022-9-29 12:29
explorer启动的程序会继承explorer的权限
把你要联网的程序规则里取消继承（你都禁止explorer联网了想必 ...

你没搞懂我的意思，防火墙禁止explorer.exe和 wininit.exe这两个进程联网，电脑网络会断开。
正常来说这两进程和网络没啥大关系，网络进程不该是svchost.exe DNS服务吗？

显示全部楼层 · 发表于 2022-9-29 14:38:49

沉默游侠发表于 2022-9-29 13:50
你没搞懂我的意思，防火墙禁止explorer.exe和 wininit.exe这两个进程联网，电脑网络会断开。
正常来说这 ...

啥叫电脑网络会断开

显示全部楼层 · 发表于 2022-9-29 14:48:14

pal家族发表于 2022-9-29 14:38
啥叫电脑网络会断开

就是上不去网

显示全部楼层 · 发表于 2022-9-29 15:00:59

沉默游侠发表于 2022-9-29 14:48
就是上不去网

所以程序都无法联网吗？
比如说微信，默认权限是继承，可能会由于你规则禁止explorer联网导致微信（由explorer启动）继承了规则，从而不能联网。
将微信联网规则的继承取消说不定就可以了

显示全部楼层 · 发表于 2022-9-29 15:09:29

本帖最后由沉默游侠于 2022-9-29 15:12 编辑

pal家族发表于 2022-9-29 15:00
所以程序都无法联网吗？
比如说微信，默认权限是继承，可能会由于你规则禁止explorer联网导致微信（由e ...

从卡巴发起链接都可以联网，其他程序没法联网。取消继承改成允许，也没法上网。

显示全部楼层 · 发表于 2022-9-29 15:19:58

沉默游侠发表于 2022-9-29 15:09
从卡巴发起链接都可以联网，其他程序没法联网。取消继承改成允许，也没法上网。

排除项：不继承（应用程序）父进程限制，需要每一个都排除，搞定了！可以上网了。
感觉这卡巴的防火墙和HIPS混在一起了，好乱。

显示全部楼层 · 发表于 2022-9-29 15:31:18

正常的系统进程，没必要管的那么严吧

显示全部楼层 · 发表于 2022-9-29 15:53:20

沉默游侠发表于 2022-9-29 15:19
排除项：不继承（应用程序）父进程限制，需要每一个都排除，搞定了！可以上网了。
感觉这卡巴的防火墙和 ...

卡巴的思路是按照组来管理的
理论上把低限制组的规则取消继承改为运行是可以上网的

[问题求助] 卡巴斯基防火墙问题

评分