关于Windows Operating System

显示全部楼层 · 发表于 2010-1-7 17:06:21

在应用程序里已经限制了它（阻止IP 进/出从任意IP任意到IP任意当协议是任意），并且无日志，但是日志里都是它的日志，不停产生，帮忙分析下。

显示全部楼层 · 发表于 2010-1-7 18:21:38

其实是emule这类p2p
V3这个地方有小bug，不能正确判断进程

显示全部楼层 · 发表于 2010-1-7 18:22:26

回复 1# jia457572786

Windows Operating System是垃圾数据包。这些数据包违反了规则被拦截，或者是不符合协议、或者超时被SPI引擎拦截。
让它不记录地方法:防火墙→高级设置→网络安全规则→全局设置→在里面设置成不记录日志

显示全部楼层 · 发表于 2010-1-7 18:27:41

回复 jia457572786

Windows Operating System是垃圾数据包。这些数据包违反了规则被拦 ...
gingo 发表于 2010-1-7 18:22

没用，看图

显示全部楼层 · 发表于 2010-1-7 18:35:51

我防火墙日志里都是这个。。。。。

显示全部楼层 · 发表于 2010-1-7 18:50:30

程序规则。。看看有这几项吗？

显示全部楼层 · 发表于 2010-1-7 18:58:38

没事的，都有~~~~不记录它就行了

方法:防火墙→高级设置→网络安全规则→全局设置→编辑→不勾选“触发规则将记录在日志中”

显示全部楼层 · 发表于 2010-1-7 19:12:33

程序规则。。看看有这几项吗？
深度扫描发表于 2010-1-7 18:50

我System那也是全部阻止。。。。。。

显示全部楼层 · 发表于 2010-1-7 19:30:17

回复 6# 深度扫描

system

blocked application

blocked application detail

都没有记录日志

显示全部楼层 · 发表于 2010-1-7 22:57:17

回复 10# lorchid
谢谢，解决了

注意有两个“系统进程”，一个叫“System”，另一个是“Windows Operating System”
默认的是“System”
“Windows Operating System”可能是3.13才加入的，导入老版本规则是没有的，要自己添加

[讨论] 关于Windows Operating System