火绒安全软件

标题: 如何让svchost.exe只访问国内网站 [打印本页]

作者: liudongdemo 时间: 2022-6-19 19:20
标题: 如何让svchost.exe只访问国内网站
本帖最后由 liudongdemo 于 2022-6-19 20:01 编辑

需求：电脑windows 10仅需通过浏览器访问国内网站，不要访问国外的NTP,DNS解析等。应当如何设置?
在火绒设置-->系统防护-->联网控制，只有设置自动允许C:\Windows\System32\svchost.exe 才能通过浏览器HuaweiBrowser.exe访问，否则就不通。

因此增加在火绒设置-->高级防护-->IP协议控制
1.阻止所有 ICMP互联网控制报文协议
2.阻止所有 IGMP互联网组管理协议
3.阻止所有 GGP核心网关协议

但是如下两个协议不能阻止所有，否则浏览器无法上网
4. TCP/UDP传输控制协议/用户数据报协议
5. TCP传输控制协议

在火绒安全日志里看到的信息如下
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache

操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s CryptSvc

发现访问国外的网站有如下，但根本不需要
login.live.com
ctldl.windowsupdate.com
windowsupdate.com
settings-win.data.microsoft.com
go.microsoft.com
119.28.183.184-[pool.ntp.org]
119.28.206.193-[0.cn.pool.ntp.org]
20.189.79.72-[time.windows.com]

补充说明:
windows 10 已经停止了NTP服务，也停止了Windows Update。如果安装firefox和chrome 也会自动访问国外网站，因此安装了华为浏览器HuaweiBrowser

作者: 火绒运营专员 时间: 2022-6-20 08:56
已收到您的问题，麻烦您将完整日志上传至论坛，我们确认下

作者: 火绒运营专员 时间: 2022-6-21 16:43
已收到您的问题，麻烦您将完整日志上传至论坛，我们确认下

作者: 火绒运营专员 时间: 2022-6-23 15:29

已收到您的问题，麻烦您将完整日志上传至论坛，我们确认下

作者: 火绒运营专员 时间: 2022-6-27 14:36
您好，由于长时间未获得您对此问题的相关反馈，将关闭该帖，如果在后续使用火绒过程中遇到问题可随时联系我们为您解决，感谢您的反馈。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)