声明:水平有限,欢迎拍砖。
适用人群:具备相关计算机知识
测试环境:windows7专业版
使用工具:
1.Process Monitor V3.4
2.瑞星个人防火墙 V16
下载地址:
Process Monitor V3.4:https://download.sysinternals.com/files/ProcessMonitor.zip
瑞星个人防火墙 V16:http://rsdownload.rising.com.cn/middle12/rsfree/rfwfv16f10.exe
开始咯!
一、安装和启动:
1.Process Monitor:
第一步:解压缩成ProcessMonitor文件夹
第二步:运行文件夹中的Procmon.exe
2.瑞星个人防火墙:
第一步:双击rfwfv16f10.exe,弹出警告则点击运行
第二步:点击开始安装,弹出警告点击确定
第三步:双击“瑞星个人防火墙”图标
二、设置:
1.Process Monitor:
第一步:右键点击Process Monitor列表标题栏,选择Select Columns...,勾选以下:
Process Name(进程名)/Description(描述)/Command Line(命令行)/Company Name(公司名)/Path(路径)/Event Class(事件)/Detail(详细)/Operation(操作)/Result(结果),点击OK
第二步:ctrl+L打开filter对话框
第三步:双击filter列表中记录直到列表为空
第四步:
第一个下拉选择Event Class,第二个下拉选择is,第三个下拉选择Network,最后一个下拉选择Include,点击Add,点击OK
第五步:根据掌握的知识查看Process Monitor列表中的情况,可以通过在filter中添加exclude项目把没问题的情况排除
2.瑞星个人防火墙:
第一步:点击界面“防火墙规则”
第二步:规则生效优先级,可选“联网程序规则优先”,也可选“IP规则优先”
第三步:联网程序规则(根据Process Monitor情况):
(1)点击主界面右上角齿轮打开设置界面
(2)选择“联网规则设置”/“程序联网规则”/“启动程序联网规则”/“直接允许联网”,点击“确定”
(3)点击“联网程序规则”中的“增加”,选择程序,“联网控制”选择允许/阻止/自定义,自定义可以定义联网程序的规则,
自定义规则时是右键规则列表在弹出菜单中进行相应操作,还可以导入导出规则
第四步:IP规则(根据Process Monitor情况):
增加删除规则都不难,还可以导入导出
(全文完)