SEP11规则里ntoskrnl.exe svchost.exe 应该怎样设置?

显示全部楼层 · 发表于 2008-5-11 11:18:29

在sep里设置全部禁止以后 ntoskrnl.exe svchost.exe 这两个是不是设置所有协议,所有端口,所有传入和传出全部放行?

显示全部楼层 · 发表于 2008-5-11 18:30:28

如果这么设置，去pcflank肯定通不过检测。

显示全部楼层 · 发表于 2008-5-12 11:37:11

我也在调这个。我觉还是要部分按照协议来，部分按照exe来。对于Windows Auto Update，最好按照IP来做。还有就是优先顺序的考虑了。最后一个肯定是Block ALL。

显示全部楼层 · 发表于 2008-5-12 16:28:01

一般用默认就好

[求助] SEP11规则里ntoskrnl.exe svchost.exe 应该怎样设置?