Ho installato un firewall (sygate) e ho notato come numerosi processi (o applicazioni) chiedono frequentemente l’accesso ad internet. Prima di affidarmi soltanto a consigli del tipo permetti/blocca, vorrei capirci qualcosa. Vi elenco alcuni di questi processi nella speranza di ottenere una descrizione circa la loro funzione (sui alcuni ho già una vaga idea ma li elenco ugualmente per approfondimenti).
Credo sia fondamentale segnalarvi che il pc è connesso ad una rete (2 pc) tramite schede di rete e cavo incrociato.
Processi:
Sistema e kernel NT (ntoskrnl.exe)
NDIS User mode I/O Driver (ndisuio.sys)
LSA Shell (Export Version)
Generic Host Process for Win 32 Services (svchost.exe)
IP Network Address Translator
Application Layer Gateway Service (lsass.exe)
Quali devono essere bloccati? Quali permessi? (tenete sempre conto della rete)
Grazie per l’attenzione.