[ESET Smart Security (ESS)]如何關閉ICMP封包中偵測到隱蔽通道弱點


在安裝了某些遊戲或軟體後,會發現ESET Smart Security不斷的跳出「ICMP封包中偵測到隱蔽通道弱點(Detected covert channel exploit in ICMP packet」這類的警告訊息,非常的煩人,查了一下資料,網路上有人提到只要開啟「玩家模式」就可以不會出現通知,不過當開啟了玩家模式後,ESS會用橘色來警告我們未在最嚴密的防護下,心所以心裡還有一點毛毛的,再查了一下資料,發現官網上有相關的解決方案,有此困擾的網友可以試試。

參考來源:ESET Knowledgebase

Issue

  • Your ESET security product is displaying the notification “Detected covert channel exploit in ICMP packet”
  • Games or other applications that connect to the Internet do not function properly when this notification is displayed

Details

If you receive a “Detected covert channel exploit in ICMP packet” message from ESET Smart Security in your notification area, traffic either to or from your computer is being blocked by ESET’s active defense system. Fragmented ICMP packets may be used to enable rapid detection of a client connection to the domain controller. In some cases, this detection can prevent games or other applications that connect to the Internet from working as expected.

玩家模式

這是適合於安裝遊戲後發生這種警告訊息的網友,請在ESS中按「F5」進入到進階設定,在「使用者介面」→「玩家模式」中,勾選「啟用玩家模式」即可,但前面有說過,這樣的設定ESS會用橘色狀態來提醒我們電腦非處理嚴密的保護中,各位要自行評估看看,我個人建議還是用官方的作法比較保險

官方作法一:關閉警告訊息

第一種解法是直接關閉擾人的警告訊息:同樣按F5進入「進階設定」,並切換到「網路」→「個人防火牆」→「IDS及進階選項」,在這個選項中,請找到「入侵偵測」→取消勾選「攻擊偵測後顯示通知」,這樣是不是以後被其他惡意程式攻擊了也不會再顯示了?

官方作法二:加入受信任的IP

如果你確定是什麼情況引起這個問題的,那麼可以把此IP加到可信任的範圍中,要採取這種作法的人,可依自己的版本參考以下連結:

若不知道ICMP這個情況是怎麼引起的,那麼官方建議使用第一種方式。

延伸閱讀:免破解,免費取得ESET Smart Security (ESS) License Key序號(ESET NOD32 Antivirus適用)