http - 我可以阻止从 winlogon.exe 和 lsass.exe 发送的 HTTP 请求吗？

Question

你知道有恶意软件注入系统进程，如 winlogon.exe 和 lsass.exe，并通过 HTTP 流量与外部服务器通信。阻止从 winlgon.exe 和 lsass.exe 发送的 HTTP 流量是否合理？有可能出现误报吗？

非常感谢。