火绒安全软件

标题: 添加隐私防护后 svchost.exe 告警 [打印本页]

作者: lyons 时间: 2021-1-21 19:15
标题: 添加隐私防护后 svchost.exe 告警
svchost.exe 读取浏览器数据, 对这个程序功能不太了解，该允许么？
实测，如果不允许的话，好像是卡网络

作者: shiyue 时间: 2021-1-21 19:57
允许就行了，svchhost.exe微软官方声明为Windows的重要进程

作者: lyons 时间: 2021-1-21 19:59

shiyue 发表于 2021-1-21 19:57
允许就行了，svchhost.exe微软官方声明为Windows的重要进程

谢谢。只是不明白为什么要去读取浏览器历史记录

作者: winchannel 时间: 2021-2-1 17:53
我也碰到了，根据PID查到它是SysMain，也就是SuperFetch服务，所以是否放行应该是无所谓的。
不过这是我这里的情况，你未必和我一样。

理论上恶意软件也可能注册服务，然后借壳svchost.exe运行的……不过这个问题可能比较棘手。

作者: qwe836239264 时间: 2021-4-24 20:58
看一下日志，上面会写有父进程的，这样子就可以知道是什么程序的

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)