毛豆报告winlogon可能借助lsass连接网络

显示全部楼层 · 发表于 2008-9-9 21:37:05

毛豆报告winlogon可能借助lsass连接网络目标是220.181.35.195：500请问winlogon和lsass需要连接网络吗？

[ 本帖最后由 lm3332000 于 2008-9-9 23:22 编辑 ]

显示全部楼层 · 发表于 2008-9-9 21:50:55

正常情况下，前者不需要，后者需要

显示全部楼层 · 发表于 2008-9-9 22:15:03

谢谢版大，虽然还是搞不清楚连接网络的原因，不过刚刚疑神疑鬼的用卡巴查了一下也没发现可疑的程序

显示全部楼层 · 发表于 2008-9-9 22:39:16

看看活动的端口，可以知道那些进程在使用

显示全部楼层 · 发表于 2008-9-9 23:23:03

貌似没什么的样子

显示全部楼层 · 发表于 2008-9-10 11:07:32

拒绝，
如果可以的话，直接到防火墙策略里面设置
禁止winlogon访问网络

[已解决] 毛豆报告winlogon可能借助lsass连接网络