谁家防火墙能阻止TC联网检查更新！

显示全部楼层 · 发表于 2024-9-18 22:15:05

本帖最后由 pluto1313 于 2024-9-19 11:38 编辑

a8855942 发表于 2024-9-18 19:03
手动防火墙的杀毒软件应该都可以。

不一定，我用win墙禁止了所有程序出站，结果导致wifi图标都变成地球了，它还是能检查到更新。
win墙要单独设置调用dns服务才行。

更新：第三方防火墙可以办到

显示全部楼层 · 发表于 2024-9-18 22:15:31

nmyh 发表于 2024-9-18 20:01
自己弄的依赖win自带防火墙的禁止程序联网的批处理。

你选择的tc程序名称只有一个吗，是不是“TOTALCM ...

是的，就是这样，测试成功

显示全部楼层 · 发表于 2024-9-19 01:16:15

本帖最后由 yexo 于 2024-9-19 01:20 编辑

nmyh 发表于 2024-9-18 16:06
我这边虚拟机测试，需要禁止下边两个exe联网：

别把svchost直接全部禁止，那样肯定会导致无法联网。就用冰盾或NetLimiter这类软件限制一下或者直接干脆在hosts里添加4楼的那个域名就行，防火墙规则不会设置也没事。

PS: 我还以为只有DO才会用域名解析暗搓搓地做些事情，没想到TC也是。

显示全部楼层 · 发表于 2024-9-19 10:07:46

svchost禁止了系统也没法上网了吧
我记得很早之前还有讨论如何禁止svchost联网的情况下正常上网

显示全部楼层 · 发表于 2024-9-19 10:57:58

谢谢大家的解答，难怪防火墙阻止不了aida64软件联网验证。

显示全部楼层 · 发表于 2024-9-19 11:28:33

tulei 发表于 2024-9-19 10:57
谢谢大家的解答，难怪防火墙阻止不了aida64软件联网验证。

防火墙可以做到，查各种资料已经知道怎么处理了。

Win自带的墙：
高级防火墙规则，出站规则，新建一个【自定义规则】，服务里面选择DNS Client，协议TCP和UDP，远程端口53，也就是说你要建立两条规则来匹配TCP和UDP。

第三方软件的墙：
如果不支持选择服务，那么只能选择svchost.exe，后面的协议和端口一样。

DNS Client其实是一个DNS缓存服务，防火墙禁止它对上网也没什么影响，因为自会有别的方式做解析。

重点，规则建立后需要命令提示符执行如下命令清空DNS缓存：
ipconfig /flushdns

显示全部楼层 · 发表于 2024-9-19 14:35:29

试试大蜘蛛的墙，应该有效。

显示全部楼层 · 发表于 2024-9-19 16:08:59

lixihong10 发表于 2024-9-18 14:36
程序是通过DNS解析检测更新，DNS解析服务对应的进程是svchost.exe
所以你拦截主程序联网是没用的，你要 ...

可不可以解释一下，域名解析检测更新的原理？意思说可以用这种方式实现除检测更新之外的其它联网操作？

显示全部楼层 · 发表于 2024-9-19 17:05:27

本帖最后由 nmyh 于 2024-9-19 17:06 编辑

pluto1313 发表于 2024-9-19 11:28
防火墙可以做到，查各种资料已经知道怎么处理了。

Win自带的墙：

这个规则在我这边测试成功阻止检查更新，但是又不能上网了。

好奇的是，不知道利用DNS，程序能够做多少网络相关的事情？

显示全部楼层 · 发表于 2024-9-19 17:15:50

nmyh 发表于 2024-9-19 17:05
这个规则在我这边测试成功阻止检查更新，但是又不能上网了。

好奇的是，不知道利用DNS，程序能够做多 ...

不能上网了？我的可以。

[讨论] 谁家防火墙能阻止TC联网检查更新！

本帖子中包含更多资源

评分