explorer允许svchost会有安全隐患吗

显示全部楼层 · 发表于 2009-12-23 09:32:20

如题，刚接触d+。
用了秘书前辈的规则，一切正常。只是win7更新不了，查了一些帖子，但都看不太明白。请教高手，explorer规则中将Windows更新列入禁止访问内存，为什么？将svchost放行有安全隐患吗？
谢谢！

显示全部楼层 · 发表于 2009-12-23 10:07:31

系统进程，一般情况下是安全的。对于svchost来说，本身就是一个dll文件的宿主程序，如果所加载的dll是木马病毒的话，那就很危险了，不过一般应该很少遇到。

显示全部楼层 · 发表于 2009-12-23 19:59:42

系统进程，一般情况下是安全的。对于svchost来说，本身就是一个dll文件的宿主程序，如果所加载的dll是木马病 ...
柯林发表于 2009-12-23 10:07

谢谢回复！我放行了。

显示全部楼层 · 发表于 2009-12-23 20:51:42

对svchost还是设置一下为好，不仅在HIPS中，还有在防火墙里。

显示全部楼层 · 发表于 2009-12-23 21:26:42

系统程序的规则让人头疼
反正我是全部放行的

显示全部楼层 · 发表于 2009-12-24 05:28:17

svchost放行主要是用来DNS解释，一般只允许其访问DNS地址的53端口即可，其余阻止

[求助] explorer允许svchost会有安全隐患吗