Cổng nghe Windows 7 TCP


8

Bản cài đặt Windows 7 mới của tôi cho thấy 5 chương trình đang nghe trên các cổng ephermeral TCP:

 TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING
 TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING
 TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING
 TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING
 TCP    0.0.0.0:49157          0.0.0.0:0              LISTENING

netstat -ano cho thấy một trong các quy trình là wininit.exe.

Tại sao wininit.exe lắng nghe lưu lượng TCP và làm cách nào để ngăn chặn nó? (Tôi không muốn tường lửa nó).

Câu trả lời:


4

Các cổng 135, 49152, 49153, 49154, 49155, 49156, & 49157 đều được liên kết với MSRPC. Bạn có thể muốn thử tắt nó trong danh sách Dịch vụ.


3
Không đi. Bạn không thể vô hiệu hóa RPC mà không có cửa sổ rác. Trong Win2k3, các quy trình này không mở các cổng TCP. Tôi muốn vô hiệu hóa chúng hoặc liên kết chúng với địa chỉ loopback. Bất cứ ai khác có một câu trả lời?

Nếu không có cách nào để vô hiệu hóa thì tôi tin rằng Microsoft có lý do cho việc này. Có lẽ, họ biết rõ hơn? ;)
kolypto

2
Nó không giống như thế này trong các phiên bản trước của Windows. Tôi muốn biết tại sao nó lại như thế này.

0

Tôi đã cài đặt một tường lửa cục bộ và thông qua nó đã thấy rất nhiều cổng lạ được mở kết nối với một ví dụ svchost.exe. Vô hiệu hóa dịch vụ Trình trợ giúp IP đã loại bỏ chúng.


2
Câu trả lời đó quá chung chung (và hoàn toàn không thể áp dụng cho các cổng cụ thể trong câu hỏi nào).
Synetech
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.