---

Geschrieben von Alaniel am 19.01.2005 um 10:45:

  SyGate Firewall Konfiguration

Hallo,

habe mal wieder eine (vielleicht blöde) Frage. Aber eines vorneweg: ich bin mir nicht sicher, ob ich hier das richtige Unterforum gewählt habe. Sollte dies nicht der Fall sein, bitte nicht meckern....

Eurem Tip entsprechend nutze ich die Sygate Personal Firewall unter XP Pro. Habe sie auch entsprechend dem Artikel konfiguriert.

Nun ist es aber so, daß diverse Windows-Dateien immer wieder mal anfragen, ob sie eine Verbindung aufbauen dürfen (unter anderem alg.exe und spoolsv.exe im System32-Ordner).

Leider weiss ich nicht genau, welche Dateien für den Zugang ins Internet benötigt werden, so daß ich mir jedes Mal unsicher bin.

Kann mir jemand sagen, welche ich ruhigen Gewissens blocken kann, was diese Dateien eigentlich wollen - außer mit Mama telefonieren - und welchen dieser Windowsdateien ich zwingend den Zugriff erlauben muss (ich nutze eine ISDN-Verbindung, falls das wichtig sein sollte)?

Nebenbei: was will der Windows Explorer im Netz? Der hat gefälligst daheim zu bleiben....

Wäre echt dankbar....

P.S.: Forensuche hat mich auch nicht weiter gebracht, habe aber nicht alle Suchergebnisse durchforstet. Falls die Antwort irgendwo doch stehen sollte, bitte ich um Gnade....

---

Geschrieben von HoratiusWinzig am 19.01.2005 um 16:27:

  RE: SyGate Firewall Konfiguration

Hallo

Wenn die sich die Frage immer noch um die Spoolsvc.exe und die alg. exe?

dann kannst du den beiden den Zugriff ruhigen herzens erlauben.
Die Spoolsvc.exe ist der (Grobübersetzt) Druckserver. In deinem Falle sucht er in regelmäßigen Abständen das Netzwerk nach angeschlossenen Netzwerkdruckern oder freigegebenen Druckern.

Die alg.exe it der sogenannte Application Layer Gateway Service. Der wird für die Internetverbindung benötigt und arbeitet mit der Internetverbindungsfirewall zusammen. Dieser wird für die Systemstabilität definitiv benötigt.

Zu den anderen Services die ins Internet gehen möchten kann ich nichts sagen weil ich nicht weiss welche bei dir rausgehen möchten.

Gruß

Horatius

---

Geschrieben von Trinity am 19.01.2005 um 16:35:

 

Hallo Alaniel,

Zitat:

Nun ist es aber so, daß diverse Windows-Dateien immer wieder mal anfragen, ob sie eine Verbindung aufbauen dürfen (unter anderem alg.exe und spoolsv.exe im System32-Ordner).

Der Prozess alg.exe unterstützt die Internetverbindung für jede Art von Programmen, inkl. dem Betriebssystem selbst. Diesen Prozess sollte man somit nicht beenden.

Der Prozess spoolsv.exe wird zur Verwaltung für Druck und Faxdienste benötigt und ist ebenso ein Windowseigener Dienst.

Allgemein ist anzumerken, dass die Firewall nicht nur auf Dienste fernab von Windows reagiert, sondern auch auf die betriebssystemeigenen Dienste. Deshalb fordert auch der Windows Explorer [explorer.exe] berechtigten Zugriff auf das System. Im Zweifelsfall solltest du die laufenden Prozesse, welche du im Hauptfenster von Sygate siehst, auf "Nachfragen" stellen. Sollte eine Anwendung nun eine Anforderung auf Freigabe eines Dienstes stellen, kannst du nach Kontrolle immer noch entscheiden.
Unterstützend empfehle ich dir diese Infosite , welche über alle bekannten Prozesse resp. Dienste Auskunft gibt.

Gruß Trinity

---

Geschrieben von Alaniel am 19.01.2005 um 17:01:

 

Muchas Gracias, dann bin ich ja beruhigt....

Hatte die Prozesse auch auf "Nachfragen" gestellt, wollte aber mal wissen, wofür was zuständig ist.

Wenn ich jetzt noch herausfinde, warum mein Druckertreiber (LEXPPS.exe) öfters einmal aus dem I-Net kontaktiert wird, bin ich beruhigt, aber villeicht hilft mir da ja Deine Quelle weiter....