织梦CMS - 轻松建站从此开始!

博彩网『全讯网5566001』博彩通,真人博彩,博彩网8bc8,易博彩票网,全讯网,全讯网五湖四海,红足一世,皇冠网,皇冠走地,新2现金开户,皇冠现金网开户,专业开户出租平台 zodolabs.com

当前位置: 主页 > 博彩通 >

进程防火墙网络版 - 系统安全 - 中国IT实验室-I

时间:2012-01-23 17:01来源:未知 作者:admin 点击:
请 登录 后使用快捷导航 没有帐号?注.册 只需一步,快速开始 新人试用 进程防火墙网络版 :保护重要进程被非法结束或退出,例如网管客户端、系统保护软件等等。 2:白名单用来防
请 登录 后使用快捷导航
没有帐号?注.册

一步搞定

只需一步,快速开始

新人试用

进程防火墙网络版
:保护重要进程被非法结束或退出,例如网管客户端、系统保护软件等等。
2:白名单用来防止运行非法程序,这个功能做的有点绝,没有添加进白名单的程序都会被KILL掉。
   白名单进程:白名单进程中的所有程序都允许运行。建议C盘中可能必须要用到的进程就加入白名单进程,其它盘的就只加目录。
   白名单目录:白名单目录中的所有程序都允许运行。不建议把C盘的目录加入白名单目录,其它分区中的游戏或程序可以把它们所在的目录加入白名单目录。
   建议:尽量减少加入的白名单进程数量,太多了会占用CPU资源的。
         大家不要把系统目录、分区根目录添加进白名单目录,这样就防不住病毒和非法程序了,系统分区中的程序需要运行的大家还是添加进白名单进程最好。
         注意:一定要把程序自身的绝对路径加入白名单进程,不然开启白名单功能会把自身也杀掉的。
    白名单这个功能对于大家来说不是很好用,因为不在白名单进程、目录中的所有进程都会被阻止运行,五湖四海全讯网,这就需要把所有需要用到的游戏目录,系统进程等等加入白名单中,看上去比较麻烦的,但是这个功能又是非常有效的防病毒、防狗方法,它能90%以上有效的防住病毒和木马、机器狗等等危害程序。
   
3:进程保护是用来防止被保护的进程被非法关闭或退出的,如果被关闭就马上重新启动被保护的程序。(不是用来保护自己的)
   如果开启进程保护并在保护列表中有万象客户端的话出现开机自动重启电脑,那是因为这个功能与某些版本的万象客户端有冲突,把万象客户端进程从保护进程列表中删除就可以了。还有一个办法,如果用的网络版可以把客户端中的配置文件保护进程项关闭“保护进程=0”,而服务端中的客户端配置文件中设置成“保护进程=1”。这样就不会有冲突了。
4:需要黑名单的可以用黑名单,功能与进程查杀一样:
   黑名单进程:是不带路径的程序名,发现列表中的进程马上会KILL掉。
   黑名单目录:列表中的目录不允许运行程序。其子目录中的进程也都会被KILL。
5:“黑名单窗口”就是窗口查杀,采用模糊判断,包含黑名单中的字段的窗口进程就会被KILL。
6:如果某些程序或游戏不能正常运行,可能这些程序会在系统临时目录释放临时程序运行,这个时候可以暂时的关闭白名单功能,或者把这些临时进程加入白名单进程,千万不要把系统临时目录加入白名单目录,以防中毒;还有一些程序运行后程序路径是不能获取的,进程防火墙只能找到这个进出名,而找不到进程路径,这些进程不会被进程防火墙KILL掉,澳门博彩网,但是会向服务端报警,所以要把这些进程名加入白名单进程,象QQ幻想的qqfo.exe。
7:加入隐藏进程探测功能,可以扫描出绝大部分隐藏进程,但是这个功能比较占用CPU资源,是普通扫描的2到3倍。如果占用CPU资源高达5以上,可以把灵敏度调低,数值越大灵敏度越低,1000为1秒。当然也可以不使用这url that high a. www.2233126.com ,only pay功能,因为进程在启动的时候是不隐藏的,如果灵敏度比较高的话就会在进程隐藏之前把它们KILL。
8:如果开启“保护自身”功能,进程管理器结束客户端后客户端会在2妙内再次运行的。程序最好不要改名,因为保护自身模块只认识“procmon.exe”这个名字,改了就不认识了,会使保护自身失效的,足球彩票
   ,(全讯网地址www.5566001.com); 注意:因采用线程注入EXPLORER.EXE保护自身,在EXPLORER.EXE中会有“procmon.dll”模块,EXPLORER.EXE被结束程序也会自动启动它并再次注入“procmon.dll”模块有点象病毒了,^_^,但是没办法,现在的病毒木马太变态只能这么办了。 (责任编辑:admin)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片