允许应用程序使用原始套接字

Sophos Endpoint Security and Control

允许应用程序使用原始套接字

注: 在 Windows 8 操作系统中,此选项不可用。防火墙以与普通套接字相同的方式对待原始套接字。

某些应用程序可以通过原始套接字访问网络,这允许它们控制数据在网络中传输的各个环节。

恶意的应用程序可以通过虚假的 IP 地址利用原始套接字,或发送蓄意损坏的消息。

在某个低级插口首次被检测到时,防火墙会向管理控制台发送警报(如果此功能已启用)。

要允许应用程序通过原始套接字访问网络:

  1. 主页 页面中的 防火墙 下,单击 配置防火墙

    要了解有关 主页 页面的信息,请参见 关于主页

  2. 配置 下,单击您想要配置的路径旁的 配置
  3. 单击 进程 标签。
  4. 在下方区域,单击 添加 按钮。
  5. 找到该应用程序,然后,双击它。
如果您使用交互模式,当检测到低级插口时,防火墙会显示学习对话框。