Shell Infrastructure Host (sihost.exe) 是否应该访问互联网？

Question

Shell Infrastructure Host (sihost.exe) 导致出现 Defender 防火墙对话框，请求互联网访问，我很好奇 Shell Infrastructure Host 是否应该访问互联网，或者这是否是恶意的。

有人能确认该系统上是否通常存在针对此二进制文件的防火墙规则，或者 sihost 是否不应该执行此操作。

我已经检查了该二进制文件的哈希值并确认它是合法的。

Answer 1

Windows 防火墙默认设置适用于 Windows Defender。

据我所知，上述问题不存在。Windows Defender 将阻止未知的应用程序

在 Windows 7、Windows 8、Windows 10 以及现在的 Windows 11 中，它都是这样设置的。

无需做出任何改变，并且（在上述情况下）不需要制定额外的规则。