1

В Windows8.1 есть много правил advfirewall, которые называются ... (RPC-EPMAP) с:

  • тот же локальный порт: RPC Endpoint Mapper
  • та же программа: svchost.exe
  • тот же сервис: RPCSS

и я не нашел никакой разницы между этими определениями правил.

Почему существуют такие похожие правила?

|источник

1 ответ1

1

RPC-EPMAP - это RPC-модуль "сопоставления конечных точек", который мультиплексирует несколько разных служб на основе MSRPC через один порт. (Похоже на HTTP vhosts.)

Брандмауэр Windows знает больше, чем просто порты TCP - AFAIK, он может блокировать и разрешать отдельные службы MSRPC. Итак, мое первое предположение заключается в том, что эти правила имеют скрытые параметры, которые выбирают конкретную услугу.

(Другое предположение состоит в том, что правила являются дубликатами, но необходимы для работы групп правил "простого режима" брандмауэра Windows.)

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .