COMODO V3网络部份中 svchost.exe和explorer.exe两项是如何设置？

显示全部楼层 · 发表于 2008-9-29 13:44:25

svchost.exe和explorer.exe两项网络部份是如何设置？
本人如下图，好象不对啊？
高手指点一下吧？

显示全部楼层 · 发表于 2008-9-29 13:52:01

特殊的程序C:\WINDOWS\System32\Svchost.exe
在XP系统，必须允许C:\WINDOWS\System32\Svchost.exe 的一些网络活动
允许DNS协议(必须)
允许连接远程UDP 53 端口

允许DCHP 协议(必须)
允许 UDP 本地端口 68 远程端口 67

允许 Windows Update(可选)
允许 TCP 连接微软服务器 : 本地端口 1024-5000 远程端口 80和443

允许时间同步(可选)
允许 UDP 远程端口 123 (time.windows.com, time.nist.gov)

阻止 RpcLocator
阻止端口 TCP/UDP 139/445

阻止 UPnP (除非使用)
阻止端口 UDP 1900

阻止其它一切入站请求。

explorer.exe treat as:blocked applications.

显示全部楼层 · 发表于 2008-9-29 14:13:29

系统进程explorer.exe阻止全部进出

Svchost.exe 只要允许连接远程UDP 53 端口和IP地址就行（一般是运营商两个IP地址）
其它的升级和时间同步比照2楼临时添加到Svchost.exe就行。（UDP 远程端口 123 和本地端口123同时打开）

以上是外网规则

[ 本帖最后由 lima668 于 2008-9-29 14:28 编辑 ]

显示全部楼层 · 发表于 2008-9-29 14:57:34

谢了二位
很感动

显示全部楼层 · 发表于 2008-9-29 18:45:24

MS没有专门设置Svchost规则，保留了原来的system规则，没有问题

[求助] COMODO V3网络部份中 svchost.exe和explorer.exe两项是如何设置？

本帖子中包含更多资源