在 Windows 防火墙规则中，“系统”作为程序是什么意思？

Question

一些 Windows 防火墙默认规则将“系统”称为程序。它识别了哪些程序？

此外，如果我创建自定义规则并选择“系统”作为程序，这会应用于同一组程序吗？

Answer 1

“系统”（也显示为进程 ID 4）通常是 Windows 表示内核本身所完成的操作的方式，与任何用户空间 .exe 进程没有直接关系。

内核中运行的一些服务是 SMB 文件共享客户端和服务器；远程桌面服务器（终端服务）；以及在 IIS、WS-Management 和其他一些基于 HTTP 的服务之间共享的 HTTP 多路复用器。