"Доверенная зона" в ESET Smart Security по-прежнему работает даже при остановленном "ESET Service"?
У меня на компьютере установлена программа ESET Smart Security A
и я обычно подключаюсь с ПК B
в A
используя RDP. Я должен добавить IP B
в "доверенную зону" на A
чтобы B
не заблокирован, как в этом уроке.
Недавно я пытался подключиться с C
в A
используя RDP, и я остановил "Сервис ESET" вместо добавления IP C
в доверенную зону A
, но C
все еще заблокирован, пока я не запустил ESET снова и не добавил IP C
снова в доверенную зону.
Мне довольно любопытно, что добавление IP-адреса в "доверенную зону" в ESS навсегда меняет конфигурацию Windows? Почему соединение от C
по-прежнему заблокирован даже при остановленном "ESET Service"?
1 ответ
ESS использует драйверы ядра (epfw.sys
, epfwwfp.sys
, epfwlwf.sys
) для фильтрации сетевого трафика. Эти драйверы загрузили настройки брандмауэра в режиме ядра, поэтому нет необходимости переходить в режим пользователя только для оценки каждого отдельного сетевого пакета.
Вот почему сетевые правила применяются, даже если ESET Service
не работает