命名管道求解

l7943416

\Device\NamedPipe\lsarpc
的具体运用范围为何？似乎多数的程式启动时都会访问。
是否应该放行？
\Device\NamedPipe\EVENTLOG是否是访问日志呢？还是复制板？
\Device\NamedPipe\ROUTER是否为访问路由？

COM接口访问
\RPC Control\ntsvcs是否为访问网络的接口？
Shell.Explorer.2是否为访问窗口的接口？

hekygogo

这个太专业了，我是门外汉，搞不清，只知道\Device\NamedPipe\lsarpc程序使用很多，系统程序使用阻止的话会有问题，非系统程序阻止貌似无影响。EVENTLOG和ROUTER你可以设在保护文件里，然后再监视，看看是什么程序使用（ROUTER不一定是路由器，也可能是CMD里的ROUTER命令），Shell.Explorer.2和浏览器有关....