大家来讨论下系统文件里，可以完全禁止网络访问的

头号土匪

我目前设置了：explorer.exe
taskhost.exe

还有其他系统文件可以直接禁止访问网络的吗？目前设置了这两个没有发现问题。

欢迎大家补充。

头号土匪

当然我是指那种本来有可能有访问动作的，或者容易被病毒利用的那些系统文件，像记事本啊、计算器这些就不用说了= =！
就说说关键的几个系统文件如何设置吧。

qqq123123

当然我是指那种本来有可能有访问动作的，或者容易被病毒利用的那些系统文件，像记事本啊、计算器这些就不用 ...
头号土匪 发表于 2010.9.29 20:33

[:27:] 应该把标题改为“有几个需要联网的”呵呵！···

柯林

回复 1楼 头号土匪  的帖子
最简单的办法，谷歌或者百度“进程宝典”——每个系统进程是否需要使用网络，标识得一清二楚。
参考：http://www.abcdown.net/InfoView/Article_82324.html
http://doc.sheup.com/u.htm

每个防火墙工作原理未必一致，查询结果需结合所用防火墙进行处理。例如，explorer是不需要使用网络的，在大部分防火墙中禁止它访问网络完全没有问题，但是在PCT防火墙中，如果禁止了它，就会网络故障。

   

柯林

回复 4楼 柯林  的帖子
以前玩墙时抄录的xp资料，供参考——
需要访问网络的系统程序有：
lsass.exe      spoolsv.exe       rasautou.exe     wuauclt.exe    svchost.exe   alg.exe   system
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

不需要访问网络的系统程序有：
explorer.exe    userinit.exe    winlogon.exe    rundll32.exe   ctfmon.exe    csrss.exe     services.exe    internat.exe    inetinfo.exe    imapi.exe    smss.exe   
%windir%\system32\wbem\WMIAdap.exe    %windir%\system32\wbem\WMIPrvSE.exe


   

头号土匪

谢谢

dyl2616

额   是个好话题  但很少玩这个  呵呵

晋文2009

其实这样做意义不大，要知道木马都是插入或替换系统文件进行联网的。