miten on, edellisenä zone alarm käyttäjänä olen tottunut tuon päästämään nettiin mutta vilkaistessani tyttöystäväni konetta jossa on kuulema iät ja ajat ollut sygaten pro muuri, on generic host täysin bannittuna. ei serveri eikä mitään muutakaan lupaa nettiin.
sygate kuulema osaa päästää vain elintärkeän osan nettiin joten kaiken muun voi bannia.
miten on tietäjät pitäisikö tuota nyt uskoa? toimiiko teillä netti jos bannaatte generic hostin kokonaan?
sygate kuulema osaa päästää vain elintärkeän osan nettiin joten kaiken muun voi bannia.
miten on tietäjät pitäisikö tuota nyt uskoa? toimiiko teillä netti jos bannaatte generic hostin kokonaan?
Vastaukset 11
Vanhimmat
Mun on päästettävä tuo generic host ulos,muuten ei oo asiaa nettiin.
Mulla on Zone.
Eiks se kysellyt Sygatesta ja generic hostista?
Jos sulla on Sygate, ei tartte päästää nettiin.
Olen sen kieltänyt kokonaan eikä mitään ongelmia ole ilmennyt koskaan. Se on semmonen venkula josta ei kukaan oikein tiedä mitä se netissä asioi. Varsinkin kun se mielellään liikkuu ympäri maailmaa ilman mitään järkevää syy-yhteyttä. Veikkaan sen olevan joku winukan spyware tai muu jonninjoutava. Estä se kokonaan niin sillähän sen tarpeellisuus selviää. Itselläni, kuten sanoin se ei vaikuta mitenkään.
Ainakaan AdAware ei inahda mitään kys. ohjelmasta, että tsukin on spyware. Luultavampaa, että windowsin oma seurantaohjelma?
Jokatapauksessa-Sygatessa EI tarvitse päästää sitä nettiin. Ainakin mulla toimii ilman mitään ongelmia. Zonessa piti.
microsoftin "vakooja".
Lähettää tietoja koneiltamme heille.
Joten jos ollaan paranoideja, niin estetään se kokonaan.
Netti toimii kyllä ilman sitä, mutta kuten postasin alempana, sillä on myös tärkeitä tehtäviä ;)
Minulla se saa ottaa yhteyttä mikkisoftaan.
mutta koska näyttää että suurin osa käyttäjistä ei tiedä, niin kertausta:
Sygate tarvitsee asiakasoikeudet svchostille tarkistaakseen onko uusia kriittisiä päivityksiä XPssä olemassa. Ja ladata ne automaattisesti.
Ja sehän tarkoittaa Allow, ei Ask asetusta.
Jos haluaa päivittää kellon, niin se tarvitsee myös palvelinoikeudet, mutta se on tietoturvariski, avaa portteja. Joten ei palvelinoikeuksia.
Kellon päivitykseen kannattaa tehdä "Advanced Rule" jollei halua tehdä sitä manuaalisesti vaikkapa teksti TV:n kautta:
Rule Summary:
This rule will allow incoming traffic from IP address(es) 207.46.130.100 on UDP remote port(s) 123 to UDP local port(s) 123. This rule will be applied to all network interface cards. The following applications will be affected in this rule: Generic Host Process for Win32 Services.
Sygate tarvitsee asiakasoikeudet svchostille tarkistaakseen onko uusia kriittisiä päivityksiä XPssä olemassa. Ja ladata ne automaattisesti.
Ja sehän tarkoittaa Allow, ei Ask asetusta.
Koskeeko tuo automaattista päivitystä pelkästään sillä omassa koneessa kaikki winkun osat on banninpuolella ja päivitän käyttiksen itse. ja tietääkseni päivitykset ovat ajantasalla (jollei toinen automaattisesti päivittyvä koneeni valehtele)
Jos Windows Update toimii manuaalisesti niin ei suurempaa tarvetta antaa svchostille lupia.
Itsekin päivitän antivirusohjelmani vain manuaalisesti noin kerran viikossa.
Suurin osa käyttäjistä ei tiedä, osaa, käydä tarkistamassa asioita, joten heille tuo asiakasoikeuksien salliminen oli tarkoitettu :)
Mutta siis minulla se on sallittuna myös.
Tuolta foorumista voi löytää lisää tietoa SPF palomuurista
http://forums.sygate.com/vb/forumdisplay.php?s=dc827ceaabf4c40b62820439ac6e8ebd&forumid=8
F-Securen automaattinen päivitys? Käyttääkö se tuota samaa "generic host" porttia?
f-secure käyttää sellaista kuin Backwebb (tunnetaan myös spywareena spybotissa ja ad-awaressa. älä silti poista tuota niillä) joten voit huoletta olla. tuo äskeinen koskee ainostaan winkun päivittämistä.
kiitos kaikille jotka vastasivat. pitänee uskoa neitoa :)