windows - 为 Windows 实施个人防火墙，如何确定数据包属于哪个应用程序？

Question

我将为 Windows 构建一种个人防火墙。我在网上找到了一些关于这个主题的文章，包括 StackOverflow 上的一些问题。但它们只意味着控制协议、地址和端口。对我来说，在每个应用程序的基础上进行控制也很重要。关于在哪里看的任何建议？

Answer 1

带有TCP_TABLE_CLASS参数的GetExtendedTcpTableTCP_TABLE_OWNER_MODULE_CONNECTIONS将为您提供所有连接的端点和拥有的进程 id。

您可以将表行传递给GetOwnerModuleFromTcpEntry以获取模块名称和路径。