添加隐私防护后 svchost.exe 告警

lyons · 发表于 2021-1-21 19:15:04

svchost.exe 读取浏览器数据, 对这个程序功能不太了解，该允许么？
实测，如果不允许的话，好像是卡网络

qwe836239264 · 发表于 2021-4-24 20:58:05

看一下日志，上面会写有父进程的，这样子就可以知道是什么程序的

winchannel · 发表于 2021-2-1 17:53:21

我也碰到了，根据PID查到它是SysMain，也就是SuperFetch服务，所以是否放行应该是无所谓的。
不过这是我这里的情况，你未必和我一样。

理论上恶意软件也可能注册服务，然后借壳svchost.exe运行的……不过这个问题可能比较棘手。

lyons · 发表于 2021-1-21 19:59:26

shiyue 发表于 2021-1-21 19:57
允许就行了，svchhost.exe微软官方声明为Windows的重要进程

谢谢。只是不明白为什么要去读取浏览器历史记录

shiyue · 发表于 2021-1-21 19:57:45

允许就行了，svchhost.exe微软官方声明为Windows的重要进程

[自定义规则] 添加隐私防护后 svchost.exe 告警