请问在毛豆中，如何阻止这三个程序的联网？

周勃

正是这样的。
毛豆是默认我说的这三个程序联网的。
所以我在应用程序规则里找不到。

[ 本帖最后由 周勃 于 2008-7-31 10:54 编辑 ]

夏春秋

看文件组(D+)
svchost属于windows updater applications
lsass和winlogon属于windows system applications
像svchost,偶是从windows updater applications里拿出来自行设置规则的
explorer本来就可以单独设置为block
你要单独设置规则，从相应的文件组里去除这个程序，单独设置规则


一般用默认的就可以了，只有windows updater applications一组是默认联网的，主要用于windows 更新
但是搞不懂lsass和winlogon怎么会联网？

[ 本帖最后由 rushmore 于 2008-7-31 11:18 编辑 ]

周勃

svchost当然是不能阻止其联网的，不然就不能上网了。
你说在D+里，从相应的文件组里去除LSASS/WINLOGON,，那岂不是连它的D+规则都全部去除了？

ybbykk

原帖由 rushmore 于 2008-7-31 11:12 发表
看文件组(D+)
svchost属于windows updater applications
lsass和winlogon属于windows system applications
像svchost,偶是从windows updater applications里拿出来自行设置规则的
explorer本来就可以单独设置为b ...

其实所有系统程序可统统禁止连网，偶就是这样干的，但如果要在线更新WINDOWS，svchost必须允许连网。

要禁止很容易，先把系统程序的连网规则 全删掉，在DEFINE A NEW BLOCKED APPLICATION里添加要阻止的就可以了



[ 本帖最后由 ybbykk 于 2008-7-31 11:25 编辑 ]

ybbykk

原帖由 周勃 于 2008-7-31 11:20 发表
svchost当然是不能阻止其联网的，不然就不能上网了。
你说在D+里，从相应的文件组里去除LSASS/WINLOGON,，那岂不是连它的D+规则都全部去除了？

svchost阻止连网是能上网的，只是不能在线更新WINDOWS

夏春秋

不需要从相应的文件组里去除LSASS/WINLOGON, 这两个程序本来不会联网
回LS： 如果svchost用于DNS解析，就必须让其联网

周勃

那你去试试吧。

ybbykk

原帖由 rushmore 于 2008-7-31 11:26 发表
不需要从相应的文件组里去除LSASS/WINLOGON, 这两个程序本来不会联网
回LS： 如果svchost用于DNS解析，就必须让其联网

NO,IE也可以去解析的，不需要SVCHOST

ybbykk

原帖由 周勃 于 2008-7-31 11:27 发表
那你去试试吧。

不需要试，本人一直如此

夏春秋

应用程序单独进行DNS解析更安全，U版规则和comodo官方默认的规则都是应用程序解析
但是有些网络环境，应用程序DNS解析会失败，所以只能通过svchost解析

[ 本帖最后由 rushmore 于 2008-7-31 11:34 编辑 ]