[Zone Alarm] lsass.exe: gli permetto l'accesso alla rete o no?

[unicorno]

Salve ragazzi, zone alarm mi segnala questo:

DLL eseguibile e server LSA wants to accept connections from the Internet.

Validation: Not available in ZonaAlarm
Application: lsass.exe
Sourse IP: -------- : Port ---

il programma chiede l'accesso ad Internet

e poi i soliti ALLOW e DENY

IO PER ORA NON HO DATO L'ACCESSO PERCHè MI PUZZA UN Pò, SAPETE DI COSA SI TRATTA?
ciao e grazie,


unicorn.

[Habanero]

Non dare assolutamente accesso come server a LSASS, e anzi imposta l'opzione in modo permanente.

LSASS è un modulo che si occupa tra l'altro si sicurezza e di autenticazione. Potrebbe essere un tentativo di autenticazione esterna o, molto più probabile, il tentativo da parte di un worm di infettare il tuo PC. Lsass in passato è stato affetto da una pericolosissima vulnerabilità che gli permetteva di far eseguire codice da remoto.

Già che ci sei fai un windowsupdate e verifica che il tuo sistema sia completamente aggiornato.

[unicorno]

ok, grazie!