请问C:\WINDOWS\system32\svchost.exe允许联网吗?

显示全部楼层 · 发表于 2009-1-5 23:51:09

基本大多数防火墙刚刚安装好碰到的第一个问题就是这个了

显示全部楼层 · 发表于 2009-1-6 07:41:47

打磨贴都说清楚了

特殊的程序C:\WINDOWS\System32\Svchost.exe
在XP系统，必须允许C:\WINDOWS\System32\Svchost.exe 的一些网络活动
允许DNS协议(必须)
允许连接远程UDP 53 端口

允许DCHP 协议(必须)
允许 UDP 本地端口 68 远程端口 67

允许 Windows Update(可选)
允许 TCP 连接微软服务器 : 本地端口 1024-5000 远程端口 80和443

允许时间同步(可选)
允许 UDP 远程端口 123 (time.windows.com, time.nist.gov)

阻止 RpcLocator
阻止端口 TCP/UDP 139/445

阻止 UPnP (除非使用)
阻止端口 UDP 1900

阻止其它一切入站请求。

设置规则时，注意其它目录的Svchost之类的一律阻止，它们不是系统程序，很大的可能性是木马。

显示全部楼层 · 发表于 2009-1-6 09:45:57

我装完防火墙设好应用程式规则后就是

把c盘windows所有exe文件都禁止联网
当然啦我应用程式是装在d盘

到了每个月第二个星期三系统要更新时才开放
Svchost.exe
explorer.exe
ie7
联网
一更新完就立刻全部禁止联网

[ 本帖最后由 x2AK47 于 2009-1-6 09:47 编辑 ]

显示全部楼层 · 发表于 2009-1-6 11:58:35

那还不如全盘所有的程序都禁止联网，然后对需要联网的程序在设置例外规则呢。

显示全部楼层 · 发表于 2009-1-6 13:27:33

如果你是ADSL拨号用户的话，请在系统服务里吧DNS CILENTS服务禁止停止运行，然后在防火墙里吧SV CHOST.EXE禁止上网，就可以不会耽误你其他程序的上网了

显示全部楼层 · 发表于 2009-1-6 13:43:23

楼主好有面子啊，U版亲自给你解答。羡慕……

显示全部楼层 · 发表于 2009-1-6 23:45:06

版主回答的很好了防火墙用就用在明细规则上 svchost是系统进程不联网就不能上网关键就在udp tcp协议上面区分需要点基础知识来设置

显示全部楼层 · 发表于 2009-1-7 08:15:28

原帖由 kafanfw111 于 2009-1-6 13:27 发表
如果你是ADSL拨号用户的话，请在系统服务里吧DNS CILENTS服务禁止停止运行，然后在防火墙里吧SV CHOST.EXE禁止上网，就可以不会耽误你其他程序的上网了

我是 adsl用户，我发现svchost.exe联接68端口。

显示全部楼层 · 发表于 2009-1-7 12:37:45

没事禁止就没事，不耽误上网。

显示全部楼层 · 发表于 2009-1-7 17:17:18

O(∩_∩)O~这个东西每次蹦出来我都是阻止!

[求助] 请问C:\WINDOWS\system32\svchost.exe允许联网吗?

回复 3楼 x2AK47 的帖子

浏览过的版块