Please 给我个svchost.exe 、system防火墙详细规则（XP）

显示全部楼层 · 发表于 2010-7-31 09:56:17

本帖最后由 ltbob 于 2010.7.31 09:59 编辑

显示全部楼层 · 发表于 2010-7-31 09:59:33

给个链接也好

显示全部楼层 · 发表于 2010-7-31 12:26:05

本帖最后由 ones 于 2010.7.31 12:28 编辑

在论坛里找那些大虾做好的规则导入即可，有些规则对svchost.exe做了专用限制的组
我这里是限制svchost.exe联网的，但是允许它进行DNS查询、DHCP、UPNP、系统更新的

显示全部楼层 · 发表于 2010-7-31 13:06:00

http://bbs.kafan.cn/thread-564586-1-1.html
这里有自己看看吧。。

显示全部楼层 · 发表于 2010-7-31 14:24:38

顶上帮助资料中U版的打磨毛豆。。。就有关于这个规则，、认真看

显示全部楼层 · 发表于 2010-7-31 15:45:02

主要是这两个东西老联网惹得毛豆总弹窗还一对一对的烦人啊

楼上头像里的大耗子可受苦了

显示全部楼层 · 发表于 2010-7-31 16:26:50

柯林的：http://bbs.kafan.cn/thread-610685-1-1.html

外网的话，只须允许svchost即可，其它的可以禁止访问网络。svchost的规则如下：
1、域名解析  行为允许协议UDP 方向出  源端口1024-65535  目标端口53
2、DHCP服务  行为允许协议UDP 方向出  源端口68  目标端口67【有的规则直接写成源端口67-68，目标端口67-68，目的是同时适用于客户端与服务端】
3、时间同步行为允许协议UDP 方向出  源端口123  目标端口123
4、系统更新行为允许协议TCP 方向出  源端口1024-65535  目标端口80和443【不用系统更新的删掉】
5、UPNP 行为允许协议UDP 方向出  源地址任意目标地址239.255.255.250 源端口1024-65535  目标端口1900【不用upnp可以不设】
6、扎口袋行为阻止协议TCP/UDP 方向出/入  【从严厉的角度讲，协议应选IP，如果不清楚它是否使用ICMP协议，那就选TCP/UDP即可】
扎口袋的作用，是阻止不必要的弹窗——不在前面规则设定允许之列的一律阻止，不要再来弹窗询问。
如果是内网的话，再加个system的规则即可。只需共享其它计算机文件的，按如下设置：
1、行为允许协议IP 方向出  源地址任意目标地址为本地网络1#
同时在全局规则中也添加：行为允许协议IP 方向出  源地址任意目标地址为本地网络1#
如果允许其他计算机共享本机文件，按如下设置：
1、行为允许协议IP 方向入  源地址本地网络1# 目标地址任意
同时在全局规则中也添加：行为允许协议IP 方向入  源地址本地网络1# 目标地址任意
注意：以上规则如果要细化，请将IP协议改为UDP，添上目标端口为137-138；将IP协议改为TCP，添上目标端口为139
也就是把1、行为允许协议IP 方向入  源地址本地网络1# 目标地址任意  改为
1、行为允许协议UDP 方向入  源地址本地网络1# 目标地址任意来源端口任意目标端口137-138
2、行为允许协议UDP 方向入  源地址本地网络1# 目标地址任意来源端口任意目标端口139
【文件共享，一般只需访问UDP137-138端口（获取机器名称），TCP139端口（传文件）即可；对于2000之类的系统，使用445端口来共享文件，那就再加上UDP445与TCP445端口的规则即可，局域网中共享远程打印，也会使用445端口和upnp服务（该服务一般在svchost中设置即可）】
【对于只想允许特定IP的计算机（例如死党、好友）共享本机文件的情况来说，请把源地址本地网络1# 改为指定的局域网内计算机的IP地址，要允许几台计算机，就添加几条规则】
使用VPN的话，再加个lsass的规则即可。全局规则里可能需要设置一下协议支持，具体参看VPN的设置方法。

显示全部楼层 · 发表于 2010-7-31 22:39:04

谢谢你 DeeShadow，特别要谢谢你贴出文字部分。

很早就看过U版的打磨帖，不过我真的不愿倒腾防火墙部分所以没细看。

进四楼的链接下载了规则，试了下严重影响P2P速度，删掉。

按照这段文字设置，现在感觉很好

[求助] Please 给我个svchost.exe 、system防火墙详细规则（XP）