"Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004 /usage/usage-issue-2004011500.shtml
"
Eli kysyn että miksi nuo kaikki pitäisi sallia palomuurista(zone alarm) kun itselläni on sallittu vain
SERVICES.EXE.Ja netti toimii ok.
Joku väitti että zonealarm päästää silti nuo muut nettiin vaikka käyttäjän lupaa ei ole.
Tästä haluaisin faktaa.Ainakaan zonen sivuilta en löytänyt.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004 /usage/usage-issue-2004011500.shtml
"
Eli kysyn että miksi nuo kaikki pitäisi sallia palomuurista(zone alarm) kun itselläni on sallittu vain
SERVICES.EXE.Ja netti toimii ok.
Joku väitti että zonealarm päästää silti nuo muut nettiin vaikka käyttäjän lupaa ei ole.
Tästä haluaisin faktaa.Ainakaan zonen sivuilta en löytänyt.
Vastaukset 24
Vanhimmat
Ja lisäksi en käytä windowsin automaticupdatea vaan hoidan päivitykset manuaalisesti.Windows 2000.
Useissa palomuureissa nuo pääsevät automaattisesti nettiin lupaa kyselemättä.
Koskeeko kyseinen ominaisuus myös zonealarmia?
Voisitko laittaa sen linkin?
>Koskeeko kyseinen ominaisuus myös zonealarmia?
Voisitko laittaa sen linkin?<
-Selvitä asia itse, ei kukaan jaksa sinulle ihan kaikkea tietoa hakea tarjottimelle.
Olen tietysti yrittänyt mutta en löytänyt.
Ehkä joku on löytänyt koska vastaa että tämä ominaisuus koskee myös zonealarmia.
On perin epäloogista että palomuuri kysyisi käyttäjältä kyseisten prosessien pääsyä nettiin ja toimisi sitten kuitenkin ominpäin huolimatta käyttäjän vastauksesta.
Tietysti jonkinlainen "tumpelo" varmistus ehkä kuuluisi olla mutta jos siitä ei ole mitään mainittu esim ohjeissa?
Haluaisin vain saada varmistuksen asiaan.
Päästää se winkun elintärkeät ohjelmat nettiin lupia kyselemättä.
"Svchost.exe
Mikä on svchost.exe?
Elisa Tietoturvapalvelu sisältää ominaisuuden, jolla palomuurin toimintaa voidaan säätää ohjelmakohtaisesti. Tämän ominaisuuden käyttäminen ilmoittaa kaikista yksittäisistä ohjelmista, jotka yrittävät käyttää internet-yhteyttä. Svchost.exe, spoolsv.exe, lsass.exe, services.exe ja winlogon.exe ovat Windowsin komponentteja, jotka käyttävät toiminnassaan verkkoyhteyttä. Näiden pääsyä internetiin ei tarvitse sallia, mikäli Windows toimii normaalisti. Näiden palvelujen liikennöinnin sulkeminen kuitenkin estää verkkotulostinten käyttämisen sekä Windows-työryhmien toimimisen muiden lähiverkon tietokoneiden välillä."
Tuossa näkyisi sanottavan että esim. svchost.exeä ei tarvitse päästää nettiin jos ei käytä verkkotulostimia tai työryhmiä.
"Päästää se winkun elintärkeät ohjelmat nettiin lupia kyselemättä."
Jos tarkotat palomuuria niin laita linkkiä asiasta.
WinTasks Process Library
spoolsv - spoolsv.exe - Process Information
Process File: spoolsv or spoolsv.exe
Process Name: Microsoft Printer Spooler Service
Description:
spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers.
Printteri minulla kyllä on mutta en käytä sitä verkon yli.
Miksi siis päästää prosessi nettiin?
En tiedä tuosta ZA:sta, mutta tuo F-securen juttuhan on niinkuin että _VOIT_ kärsiä...
Esim. jos sulla olisi verkkokirjoitin, ja et päästäisi spoolsv.exe:ä ulos, niin kärsisit...
Riippuu ihan mitä itsekukin tarvitsee nettiä käyttäessään.
Kannattaa sallia vain ne mitä todella tarvitsee; eiköhän ne käytön myötä pian selvinne.
ZA:sta ja sen mahdollisista oletusarvoista en tosiaan tiedä.
Norttoniin olen säätänyt nettiin menijät minimiin ja winukan prosesseista sinne pääsee ainoastaan yksi svchost.exe ja services.exe. Ilman niitä ei pelitä. Käyttis on xp.
ei päästä mitään ohjelmaa lupaa kysymättä nettiin.
Avaapa ZA /mene program control /siellä programs-välilehdelle. Ensimmäisessä sarakkeessa on ohjelman nimi. Toisessa access-sarakkeessa näkyy mikä ohjelma pääsee nettiin(vihreä väkänen),mikä kysyy(sininen kys.merkki) ja mikä ei pääse(punainen ruksi).Voit itse muuttaa merkkejä. ZA ei toimi oikein, jos se päästää jonkin ohjelman kysymättä läpi.
Jos kerran zonealarm ei päästä noita:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
kaikkia kysymättä nettiin niin se vakiovastaus:
"Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004 /usage/usage-issue-2004011500.shtml
ei siis päde.
f-securen juttuja. Se päästää joitain prosesseja nettiin itsekseen ja kysymättä eikä niitä voi ensinkään estää. Mulla oli toi secure koekäytössä mutta en ottanut sitä sitten juuri tuon puutteen vuoksi.
Ehkä tämä:
"Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat."
Pitäisi muuttaa muotoon:
"Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet Microsoftiin toimisivat ilman käyttäjän tietoa asiasta."
Sama ohje on Microsoftin sivuilla.
Liittymättä mitenkään F-secureen.
Piti oikein tarkistaa Sygaten listasta:
vain yksi svchost.exe pääsee ulos kysymättä, services.exe ei pääse.
Ja kyllä tämä vaan toimii.
Lsass:kin on blokattujen listassa, tuo ohje on jostain kopsattu, sen enempää kokeilematta.
userinit.exe
explorer.exe (resurssienhallinta)
Ilman noiden sallimista ei nettiin ole asiaa minulla. Muita ei tarvitse päästää enkä päästäkkään. En kyllä heti ymmärrä miksi tuon reshallinnan sinne pitää mennä.
kun selain ja generic host process for win32 services pääsevät ZA:n läpi niin hyvin pelaa...
Jos päästää nuo kaikki niin silloin on sama heittää koko palomuuri mäkeen.
Esim jos antaa LSASS:in toimia serverinä niin silloin jää portti 445 auki ja se menoa.
Laitat vaan ensin kaikki hanat kiinni ja katsot lokista mihin ne yrittää ja sallit sen mukaan.
Tässä muutamia ohjelmia,joiden täytyy päästä nettiin jotta kone toimisi moitteettomasti:
- ADSL/modeemiyhteys
- Selain
- Windowsin automaattinen päivitys
- Virustorjuntaohjelman autom. päivitys
Vain muutamia mainitakseni.
Mikä on svchost.exe?
Elisa Tietoturvapalvelu sisältää ominaisuuden, jolla palomuurin toimintaa voidaan säätää ohjelmakohtaisesti. Tämän ominaisuuden käyttäminen ilmoittaa kaikista yksittäisistä ohjelmista, jotka yrittävät käyttää internet-yhteyttä. Svchost.exe, spoolsv.exe, lsass.exe, services.exe ja winlogon.exe ovat Windowsin komponentteja, jotka käyttävät toiminnassaan verkkoyhteyttä. Näiden pääsyä internetiin ei tarvitse sallia, mikäli Windows toimii normaalisti. Näiden palvelujen liikennöinnin sulkeminen kuitenkin estää verkkotulostinten käyttämisen sekä Windows-työryhmien toimimisen muiden lähiverkon tietokoneiden välillä.
Saitkos Taina näistä vastauksista jotain irti?
Lapseni koneelle jäi ZA, kun laitoin itselle oman.
Oon pähkäillyt sen muurin kanssa ohjelman päivitettyäni.Kun siellä oli muutettu kaikki kysymysmerkit kieltorasteiksi.Kysymysmerkkejä oli ennen todella paljon....
Olisipa jossain kunnon tietoa asiasta!
Sillä koneella haluaa joka kerta nettiin Generic host process (svchost exe). Kaippa ne muutkin winkun prossessit menee sitä kautta...
Ainakin sen että palstalla on suositeltu noiden kaikkien päästämistä nettiin ilman kunnollisia perusteluita.Itselläni on sallittu kysymättä vain tuo services.exe eli palvelu- ja ohjainohjelma sekä selain.Niillä netti toimii moitteettomasti ainakin minun kokoonpanossa.Win 2000 pro.Muita ohjelmia päästän sitten tarpeen mukaan.Enpä usko että zone päästää muitakuin ne sallitut.
"Sillä koneella haluaa joka kerta nettiin Generic host process (svchost exe)"
Itse olen tuon laittanut pysyvään kieltoon niin zone ei turhaan ilmoittele siitä.
http://www.markusjansson.net/fza.html
Tuolla on hyvät ohjeet zoneen.