win7的notepad要求联网，不知道想做啥

窄口牛

不开网络监控，根本不会知道。它要干啥？

xinxinlinux

大概是想上传隐私数据吧

artour

什么版本的win7, 所有win7吗？ 我怎么没遇到？

窄口牛

和版本应该没啥关系吧？

fulibo

是谁的系统？如果是我的！是那个版本，我好删除

2012andyle113

肯定是用了第三方替换版本了

zxl455028002

可能是想冲浪，哈哈哈

窄口牛

我自己的。没有第三方替换。

2010techon

有点不可思议。。。。

fulibo

窄口牛 发表于 2020-8-28 09:59
我自己的。没有第三方替换。

可能是那种 文字提权的漏洞？？
不要用IE 了

窄口牛

这个有可能，不排除，因为我不喜欢打补丁。

窄口牛

1.     "procname":"C:\\Windows\\Explorer.EXE",
   
2.     "block":true
   
3.     "procname":"C:\\Windows\\regedit.exe",
   
4.     "block":true
   
5.     "procname":"C:\\Windows\\system32\\audiodg.exe",
   
6.     "block":true
   
7.     "procname":"C:\\Windows\\system32\\DeviceDisplayObjectProvider.exe",
   
8.     "block":true
   
9.     "procname":"C:\\Windows\\system32\\igfxEM.exe",
   
10.     "block":true
    
11.     "procname":"C:\\Windows\\system32\\lsass.exe",
    
12.     "block":true
    
13.     "procname":"C:\\Windows\\system32\\msiexec.exe",
    
14.     "block":true
    
15.     "procname":"C:\\Windows\\system32\\NOTEPAD.EXE",
    
16.     "block":true
    
17.     "procname":"C:\\Windows\\system32\\services.exe",
    
18.     "block":true
    
19.     "procname":"C:\\Windows\\system32\\taskeng.exe",
    
20.     "block":true
    
21.     "procname":"C:\\Windows\\SysWOW64\\dllhost.exe",
    
22.     "block":true
    
23.     "procname":"C:\\Windows\\SysWOW64\\msiexec.exe",
    
24.     "block":true

复制代码

haoduck

还有这种操作？

lanmeizhuangyua

可能是想上传隐私数据吧