求好心人，帮写一个svchost.exe防火墙规则？

显示全部楼层 · 发表于 2008-9-30 14:20:02

我理解思路，可是就是不会写?

好心的朋友帮我写一下，我导入V3，自己慢慢理解！

显示全部楼层 · 发表于 2008-9-30 14:23:41

特殊的程序C:\WINDOWS\System32\Svchost.exe
在XP系统，必须允许C:\WINDOWS\System32\Svchost.exe 的一些网络活动
允许DNS协议(必须)
允许连接远程UDP 53 端口

允许DCHP 协议(必须)
允许 UDP 本地端口 68 远程端口 67

允许 Windows Update(可选)
允许 TCP 连接微软服务器 : 本地端口 1024-5000 远程端口 80和443

允许时间同步(可选)
允许 UDP 远程端口 123 (time.windows.com, time.nist.gov)

阻止 RpcLocator
阻止端口 TCP/UDP 139/445

阻止 UPnP (除非使用)
阻止端口 UDP 1900

阻止其它一切入站请求。

显示全部楼层 · 发表于 2008-9-30 16:35:19

如果是ADSL网络，请吧系统服务的DNS SILENT 服务关闭，然后就可以禁用svchost.exe程序上网。

显示全部楼层 · 发表于 2008-10-1 07:38:06

原帖由 kafanfw111 于 2008-9-30 16:35 发表
如果是ADSL网络，请吧系统服务的DNS SILENT 服务关闭，然后就可以禁用svchost.exe程序上网。

那就要每个程序都允许53端口出了吧？

[求助] 求好心人，帮写一个svchost.exe防火墙规则？