18 лет назад 30 октября 2006 в 16:06 642
Файрволл Norton Internet Security периодически сигнализирует о попытке подключения к процессу lsass.exe. Я все это блокирую, конечно, но вообще хотелось бы уточнить, правильно ли я делаю?
Вы делаете абсолютно верно, лучше всего даже создать правило, запрещающее любые соединения с этим процессом из Сети (но только в том случае, если к вашей машине не подключаются законные сетевые пользователи — для их IP-адресов можно разрешить обращение к lsass.exe). К этому процессу могут пытаться подключиться некоторые сетевые черви, а также злоумышленники, пытающиеся авторизоваться в вашей Windows. Так что не забывайте про установки обновлений ОС и обязательно устанавливайте пароль на учетную запись администратора. Правила общие и настолько простые, что выполнить их может любой пользователь, однако каждая следующая эпидемия червей показывает, что возможность и выполнение — два не связанных друг с другом понятия.
Никто не прокомментировал материал. Есть мысли?