"Доверенная зона" в ESET Smart Security по-прежнему работает даже при остановленном "ESET Service"?
У меня на компьютере установлена программа ESET Smart Security Aи я обычно подключаюсь с ПК B в A используя RDP. Я должен добавить IP B в "доверенную зону" на A чтобы B не заблокирован, как в этом уроке.
Недавно я пытался подключиться с C в A используя RDP, и я остановил "Сервис ESET" вместо добавления IP C в доверенную зону A, но C все еще заблокирован, пока я не запустил ESET снова и не добавил IP C снова в доверенную зону.
Мне довольно любопытно, что добавление IP-адреса в "доверенную зону" в ESS навсегда меняет конфигурацию Windows? Почему соединение от C по-прежнему заблокирован даже при остановленном "ESET Service"?
1 ответ
ESS использует драйверы ядра (epfw.sys, epfwwfp.sys, epfwlwf.sys) для фильтрации сетевого трафика. Эти драйверы загрузили настройки брандмауэра в режиме ядра, поэтому нет необходимости переходить в режим пользователя только для оценки каждого отдельного сетевого пакета.
Вот почему сетевые правила применяются, даже если ESET Service не работает