"Доверенная зона" в ESET Smart Security по-прежнему работает даже при остановленном "ESET Service"?

У меня на компьютере установлена ​​программа ESET Smart Security Aи я обычно подключаюсь с ПК B в A используя RDP. Я должен добавить IP B в "доверенную зону" на A чтобы B не заблокирован, как в этом уроке.

Недавно я пытался подключиться с C в A используя RDP, и я остановил "Сервис ESET" вместо добавления IP C в доверенную зону A, но C все еще заблокирован, пока я не запустил ESET снова и не добавил IP C снова в доверенную зону.

Мне довольно любопытно, что добавление IP-адреса в "доверенную зону" в ESS навсегда меняет конфигурацию Windows? Почему соединение от C по-прежнему заблокирован даже при остановленном "ESET Service"?

1 ответ

ESS использует драйверы ядра (epfw.sys, epfwwfp.sys, epfwlwf.sys) для фильтрации сетевого трафика. Эти драйверы загрузили настройки брандмауэра в режиме ядра, поэтому нет необходимости переходить в режим пользователя только для оценки каждого отдельного сетевого пакета.

Вот почему сетевые правила применяются, даже если ESET Service не работает

Другие вопросы по тегам