none
希望WIndows8的防火墙有这么强悍 RRS feed

  • 问题

  • 即使木马病毒或者非法软件拿到了很高级别的系统权限,只要系统里的防火墙设置了,没有允许进出,就能阻止进出。

    而不是像以前的系统,一被获取了高级别的系统权限,防火墙就没有作用了,就像防火墙极其容易被破坏一样.。

    2012年3月16日 3:55

答案

  • 即使木马病毒或者非法软件拿到了很高级别的系统权限,只要系统里的防火墙设置了,没有允许进出,就能阻止进出。

    而不是像以前的系统,一被获取了高级别的系统权限,防火墙就没有作用了,就像防火墙极其容易被破坏一样.。

    拿到最高级别的权限,也就意味着可以对系统的任何设置进行篡改,修改防火墙设置自然不在话下

    例如有个最简单的例子,某休闲类网游程序,退出的时候会显示广告,网上有方法,通过设置广告所在的本地文件夹的NTFS权限,拒绝访问,可以去除广告。可这游戏现在已经知道在退出的时候调用cacls.exe,触发UAC提权,然后重新获取权限,再次展示广告

    因此只要程序能获得最高权限,系统本身的机制基本上已经无法对其进行任何限制了,任何操作系统都是这样

    2012年3月17日 9:30
  • 防火墙只是针对端口 当然它可区别进程来控制端口 但是如果真的有恶意程序出现 微软建议您清除恶意程序而不只是阻止它的网络访问 MSE具备杀毒和防恶意软件的功能

    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”

    2012年3月20日 3:41
    版主

全部回复

  • 無論是何種系統, 只要取得了很高的權限, 諸如 *nix 取得 root 權限, Windows 取得沒有限制的管理員權限, 都非常非常難以阻止惡意代碼對系統的破壞.

    Folding@Home

    2012年3月16日 11:51
  • 即使木马病毒或者非法软件拿到了很高级别的系统权限,只要系统里的防火墙设置了,没有允许进出,就能阻止进出。

    而不是像以前的系统,一被获取了高级别的系统权限,防火墙就没有作用了,就像防火墙极其容易被破坏一样.。

    拿到最高级别的权限,也就意味着可以对系统的任何设置进行篡改,修改防火墙设置自然不在话下

    例如有个最简单的例子,某休闲类网游程序,退出的时候会显示广告,网上有方法,通过设置广告所在的本地文件夹的NTFS权限,拒绝访问,可以去除广告。可这游戏现在已经知道在退出的时候调用cacls.exe,触发UAC提权,然后重新获取权限,再次展示广告

    因此只要程序能获得最高权限,系统本身的机制基本上已经无法对其进行任何限制了,任何操作系统都是这样

    2012年3月17日 9:30
  • 防火墙只是针对端口 当然它可区别进程来控制端口 但是如果真的有恶意程序出现 微软建议您清除恶意程序而不只是阻止它的网络访问 MSE具备杀毒和防恶意软件的功能

    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”

    2012年3月20日 3:41
    版主