zonealarm

[P.last]

Als ik mijn browser open dan komt zone alarm met de vraag of ik

Generic Host Process for Win32 Services

toestemming wil geven tot het internet.

Waar dient dat voor??

 

[maestro12]

4. Er zitten ingebouwde spionnen in XP!
Die spionageprogramma's maken allemaal
gebruik van een "drager", genaamd
"Generic host process for Win32
services". Achter uw rug om(!) maakt
deze drager contact met Microsoft als u
verbinding hebt met het internet. Joost
mag weten wat de spionnen via de drager
allemaal voor gegevens van u naar
Microsoft sturen. Bovendien gaan deze
spionageactiviteiten ten koste van de
snelheid van uw internetverbinding.

Volgende week meer tips voor Windows
XP.



Bron

 

[P.last]

Oke maar je kunt dus ook geen toestemming geven?

Zonder gevolgen.

 

[buffy]

Geplaatst door maestro12
4. Er zitten ingebouwde spionnen in XP!
Die spionageprogramma's maken allemaal
gebruik van een "drager", genaamd
"Generic host process for Win32
services". Achter uw rug om(!) maakt
deze drager contact met Microsoft als u
verbinding hebt met het internet. Joost
mag weten wat de spionnen via de drager
allemaal voor gegevens van u naar
Microsoft sturen. Bovendien gaan deze
spionageactiviteiten ten koste van de
snelheid van uw internetverbinding.

Volgende week meer tips voor Windows
XP.



Bron

Dat antwoord is nogal kort door de bocht. "Generic host process for Win32 services" kan op verschillende services betrekking hebben; sommige daarvan heb je echt nodig om te kunnen internetten en hebben niets met spionage van doen.

What is "Generic Host Process for Win32 Services?!?"

This is what ZoneAlarm complains about while connected to the internet. "SVCHOST.EXE" is "Generic Service Host." What that means is it is a "host" for other processes or services. If your internet connection seems to "no longer work," it is due to you disallowing various "required" functions to no longer access the internet. A big one is "DNS Lookups" and HTTP. With DNS lookups disabled, you will no longer be able to type in "www.blackviper.com" but you will always be able to type in the IP address of the systems. The internet connection is still working, but you are blocking a "vital" part of the process for surfing web pages. With HTTP TCP Port 80 blocked, you will not be able to access any web site.

As to whether or not "you" need the particular process to access the internet or act as a server is completely dependent upon your computer configuration, your software installation, and what you are doing at any given time.

Only you can make the decision about if "you need this to access the internet" or not.

A security vulnerability exists with Windows that could cause your system to exhibit all kinds of poor behavior. This particular issue attacks the Remote Procedure Call service which Zone Alarm may issue a warning with regards to SVCHOST.EXE and Generic Host Process for Win32 Services. However, this inbound traffic should NOT be allowed.

Generally speaking, the following ports and services should NOT be blocked:

* DHCP: UDP Port 67 and 68 (block both outbound and inbound only if you have a static IP address)
* DNS: UDP Port 53 (allow only outbound; disable inbound unless you have local DNS server)
* HTTP: TCP Port 80 (allow only outbound; disable inbound unless you have local web server)
* HTTPS: TCP Port 443 (allow only outbound; disable inbound unless you have local web server)

Generally speaking, the following ports and services SHOULD be blocked, "outbound and inbound":

* NetBIOS: UDP 137
* RPC: TCP 135
* UPnP: UDP 1900
* UPnP: TCP and UDP 5000

If you block a port and something breaks, reenable the blocked port and see if it is fixed. Easy as that.

Bron: http://www.blackviper.com/AskBV/tech4.htm

 

[P.last]

Thanks

 

[Franz]

maar, kan GHP for Win 32 de toegang ontzegd worden in ZA?

 

[buffy]

Geplaatst door Franz
maar, kan GHP for Win 32 de toegang ontzegd worden in ZA?

Nee dus, volgens mij:

Geplaatst door Buffy
"Generic host process for Win32 services" kan op verschillende services betrekking hebben; sommige daarvan heb je echt nodig om te kunnen internetten

Maar je kunt het antwoord natuurlijk gemakkelijk genoeg uitvinden: blokkeer de boel in ZA en kijk wat er gebeurt...
Maar voor zover ik weet is Generic host proces for Win32 services aka Svchost een normaal en voor het internetten noodzakelijk onderdeel van Windows XP (en ook van Windows 2000, dacht ik).

 

[TorukMakto]

Geplaatst door buffy

Maar je kunt het antwoord natuurlijk gemakkelijk genoeg uitvinden: blokkeer de boel in ZA en kijk wat er gebeurt...
Maar voor zover ik weet is Generic host proces for Win32 services aka Svchost een normaal en voor het internetten noodzakelijk onderdeel van Windows XP (en ook van Windows 2000, dacht ik).

Dan kom ik niet meer het internet op!!

 

[Franz]

Geplaatst door l.slaats.


Dan kom ik niet meer het internet op!!

dus wel nodig

 

[buffy]

Geplaatst door l.slaats.


Dan kom ik niet meer het internet op!!

zei ik toch?

 

[Franz]

lol, :thumb:
een wijs man(nico haak) zei ooit:
niet geschoten is altijd mis.
heb het geblokeerd en idd, net zoals l.slaats, geen internet.
weer wat wijzer geworden.

 

[TorukMakto]

Geplaatst door buffy


zei ik toch?

Jes dat klopt. Je zal dus GHP toestemming moeten geven om het internet op te kunnen

 

[saldos]

Geplaatst door Franz
maar, kan GHP for Win 32 de toegang ontzegd worden in ZA?

Franz en P.last,
Indien je een stand alone pc hebt en dus niet op een netwerk zit en je disabled services in msconfig die je niet nodig hebt, dan hoef je Generic Host Process for Win32 Services geen toegang te verlenen tot het indernet en dan heb je geen nadelige gevolgen daarvan.
En Server rechten heeft het pas nodig als je een webserver hebt.