SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Esta vez me toca a mí...
FatsGordon:
Tengo algo muy molesto y que no sé cómo tratar. Mi firewall (o cortafuegos, como gusten) es el Sygate Personal 5.5. Funciona bien, no he tenido problemas, supera los tests de GRC y otros. Hasta aquí todo bien.
Pero cada vez que reinicio la máquina, y en algunas otras ocasiones (sobre todo si estoy navegando) me aparecen avisos del firewall sobre elementos del core de Windows o necesarios para su gestión como que quieren conectarse o transmitir paquetes.
Uno de los mensajes es el que sigue:
A veces es con services.exe, y algunas otras veces con algo más, que no recuerdo. Incluso me ha pasado con el Explorer.exe.
De más está decir que mi máquina si bien no es inexpugnable está límpia, escaneada desde fuera y desde dentro y protegida por múltiples programas, lo que dificulta las infecciones.
La pregunta es: ¿debo decir que sí a esto que me propone el Sygate? ¿O debo decir que no siempre? En cuyo caso, ¿cómo le ordeno que no me pregunte más?
Escucho ofertas... |o|
Liamngls:
Hasta donde yo conozco del Sygate en la parte inferior izquierda (con detalles minimizado) sale un cuadro para recordar , marcas el cuadro y clikas si o no , ya no te pregunta más .....hasta casos como este , un cambio en el componente ...entonces sale el aviso como el que muestras , sin el cuadro de no volver a preguntar , se supone que si aceptas o rechazas ya no te vuelve a preguntar más.
A mi me pasa así por ejemplo cuando actualizo el emule , acepto y no me pregunta más .... lo mismo con otros programas que actualizo y les niego el paso.
Si te sigue saliendo la ventana debe de ser porque sean componentes distintos del núcleo los que se intentan conectar o porque realmente es el mismo pero a vuelto a cambiar....lo mismo por alguna actualización de seguridad instalada.
FatsGordon:
Lo que no comprendo es para qué se quieren conectar, cuál es la necesidad de que tal o cual componente del núcleo se quiera conectar y enviar paquetes. ¿Quién podría explicarme eso?
Liamngls:
Es posible que intente salir para buscar alguna actualización , esa sería la explicación lógica.
C:\WINDOWS.000\ es un ruta válida del sistema que tú has puesto así ? Lo normal sería C:\Windows\ o C:\winnt\ ¿no?
FatsGordon:
Sí, es una ruta válida proveniente de una sobreinstalación de Windows 2000 sobre un Windows 98.
Entonces en tu opinión es seguro autorizar estos programas del núcleo de Windows, o el services.exe, ¿correcto?
Navegación
[#] Página Siguiente
Ir a la versión completa