我们公司需开通远程连接ERP,我在瑞星防火墙里已经开放了3389,系统状态里也有termsrv.exe程序,但就是老会自运禁止该程序,导致远程ERP连接不上,内网可以.于是关闭防火墙,远程ERP可以连接,再开启防火墙,但过不了几天,防火墙又会自动禁止,实在没办法了,请各位大虾帮我分析一下,谢谢啦!
TCP事件:
2007-07-09 16:05:48, 系统禁止本地termsrv.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:3389[远程桌面]程序名称为：C:\WINNT\system32\termsrv.exe
2007-07-08 13:15:23, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:1301程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-08 12:28:32, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:1271程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-08 07:31:18, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:1047程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-08 07:07:45, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:1039程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-07 16:50:40, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:4649程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-07 08:06:57, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:4032程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-06 14:36:51, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:3366程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-05 20:58:56, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:2760程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-05 20:11:53, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:2741程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
2007-07-05 16:50:48, 系统禁止本地WinMgmt.exe开放本地端口的请求，地址为：TCP, 0.0.0.0:2457程序名称为：C:\WINNT\system32\wbem\WinMgmt.exe
