Angenommen, ich gehe unter Windows in die Firewall-Einstellungen und blockiere einfachexeDatei; wenn ich das dann aufrufeexeDatei natürlich wird es nicht in der Lage sein, das Internet zu verbinden, aber was ist, wenn dieseexe, während seiner Ausführung, ruft andere ausführbare Dateien auf? Können diese anderen ausführbaren Dateien trotz der anfänglichen Blockierung des ursprünglichenexeDatei?
Und wenn die Antwort ja ist, wie kann ich verhindern, dassexeDatei nicht nur daran, eine Verbindung zum Internet herzustellen, sondern auch daran, andere Prozesse/Programme aufzurufen, die eine Verbindung zum Netz herstellen?
Antwort1
Ja, wenn eine Firewall den Aufruf einer ausführbaren Datei durch eine andere blockiert, kann das aufgerufene Programm eine Verbindung zum Internet herstellen.
Angenommen, Sie haben a.exe blockiert. Aber a.exe stellt keine Verbindung zum Internet her, die Verbindung wird von b.exe hergestellt. a.exe verwendet b.exe, um eine Verbindung zum Internet herzustellen. Und wenn Sie b.exe nicht blockieren, kann a.exe eine Verbindung zum Internet herstellen. Sie müssen beide EXE-Dateien blockieren.
Hier besteht die Lösung darin, dass Sie ein Tool namens Process Explorer installieren müssen. Entsperren Sie die Firewall für die erste ausführbare Datei. Starten Sie Process Explorer und erweitern Sie die erste EXE-Datei. Sehen Sie, welche Ressourcen davon verwendet werden. Blockieren Sie dann die erste EXE-Datei und andere Ressourcen, um mit der Firewall zu kommunizieren