![]() |
请问三层小楼,无线怎么覆盖,用什么方案比较合适! |
版本是 2.7.0.1702 应该是还比较 干净 的版本。但摸鱼时注意到它有两个后台常驻:
- 安装目录>版本号>PalmInputService.exe
- 安装目录>Extensions>Guard>版本号>PalmInputGuard.exe
其中 PalmInputGuard.exe
明确有 出站流量,因为注意到ESET有个很早之前在学习模式下对其创建的防火墙 出站允许 规则,可能源自当时不经意的操作。
后续通过hips规则禁止任何程序启用这两个程序,手心输入法仍能正常工作,不受任何影响。
注:安装目录>版本号>PalmInputStartUp.exe
其文件说明为 手心输入法启动程序
当 PalmInputService.exe
未运行后,出现几条新的hips行为日志:
- QQ.exe 会周期性尝试运行PalmInputService.exe
和 PalmInputStartUp.exe
- Wechat.exe 和其组件 WeChatAppEx.exe(小程序公众号相关组件) 会周期性尝试运行PalmInputStartUp.exe
- openVpn-gui.exe 会周期性尝试运PalmInputStartUp.exe
补充:
- PalmInputStartUp.exe 本身会尝试启动PalmInputService.exe
和 PalmInputGuard.exe
,不排除上述程序打算通过其完成 PalmInputService.exe
的启动和方法
- 个人策略只允许了 WeChatAppEx.exe
的运行,不排除微信其他组件会有类似行为
值得关注的点:
- 个人很早之前就设置了hips策略限制了 QQ
和 Wechat
启动和访问其运行非必要的程序(内存)和文件,但之前并没有任何关于它们对 手心输入法
组件 获取文件访问权
的日志记录
- 与之相反,openVpn-gui
则在每次 启动/连接/断开/关闭 时都会被明确检测并拦截对输入法的操作,不过是 尝试获取 手心输入法
各个词典的访问权
- 个人电脑上只有 手心输入法
和 微软输入法
,且没有任何策略对微软输入法
相关的组件进行限制。考虑到 QQ
和 Wechat
在 之前的静默
和 现在的活跃
的形成对比,不排除它们对 微软输入法
等也有小动作
@ucla_818 QQ和微信差别不大,想限制的话,得用hips软件,或者带hips功能的杀软。但你得忍受前期的大量弹窗(交互模式)和复杂的策略配置,有些组件和主要功能相关,禁用后就没法用了。
pc端的微信,每次有新消息,当你把鼠标移到状态栏的图标上时,以及右键打开下载文件时,它就会尝试获取"资源管理器"的访问权,获取后就能“合法”扫盘;QQ时定时尝试获取"资源管理器"的访问权,但打开下载文件时不会。不过QQ还会定时调用ipconfig.exe和arp.exe,收集你和当前网络下其他设备的ip、物理地址等信息
@yisir 我也只能说推测是这样的
说得好 建议去V2 发帖
@double_cheng 那里得要邀请码吧
@wuwuwuwuwu 因为只是发现了疑点吐槽,又不是啥技术贴
过早客微信公众号:guozaoke • 过早客新浪微博:@过早客 • 广告投放合作微信:fullygroup50 鄂ICP备2021016276号-2 • 鄂公网安备42018502001446号