三条关于防火墙的访问规则,不太懂

zwxcrpd

(1)不知道是否应该允许svchost.exe访问?如果我禁止了,也看不出对上网或者其他的 有什么影响.
(2)systeam32\Kernel32.dll是否允许访问呢?协议是UDP,好象是与netbois有关的服务,如果禁止,呵,也没有多大影响,真搞不懂是干嘛的啊.禁止后防火墙日志阻止的我看都是阻止传入netbois        netbois-ssn,还有与139/137端口好象有关系
(3)小红伞在升级过程中,有三条规则要访问,其中一是TCP传入,与epmap(135)1024-65535服务有关,程序好象也是svchost.exe  请各位老师帮忙解释以下好吗?谢谢

[ 本帖最后由 zwxcrpd 于 2007-2-21 17:50 编辑 ]

星之梦

1. svchost.exe就是那个Generic Host Process for Win32 Services代表服务访问网络，DNS解析的服务要访问目标IP为DNS地址、目标端口53，如果阻止了浏览器就不能打开网页，系统时间同步服务要访问123端口,WINDOWS UPDATE服务需要80端口，这些要使用的话就要允许，木马装到服务里也可能外联，所以完全开放这个程序不是很安全。
2.Kernel32.dll，没见过……你不会还用WIN9X吧，最好阻止。
3.偶的小红伞规则，见附件。