解开ekrn.exe占用网络资源（TCP连接）疑惑

如果你在使用nod32的同时开启了防火墙，那么就可以看到其中有一个ekrn.exe发起了多个TCP连接，这是怎么回事呢？本文将来为你解开这方面的疑惑。

各位好，我使用的是EAV3.0645版本+COMODO3.0.18.309版本。

当我开着QQ时，EAV的进程ekrn.exe占用网络达到56.5％（COMODO防火墙显示），进行TCP连接，与多个外网IP地址进行连接，使系统明显变慢，不知这种现象是否正常。还请各位高手指点迷津！

又是这个问题
N年前就在CNNOD32论坛上讨论过了
这个是因为NOD32的网络接入保护是基于透明代理技术的，会让大部分连接外网的程序先连接到它这里来（端口30606）因此，你会发现两个现象：
1、大部分需要接入网络的程序没有流量，特别是网页浏览器（或者流量和实际流量相差很大）
2、ekrn.exe不停的连接外网

换个方式的解释是这样的

ekrn会接管“浏览器”列表中所有未打叉程序的网络流量，

网站->ekrn->迅雷、IE

迅雷、IE不在直接连到互联网，ekrn直连互联网。

通过以上解释，我们已经很清楚ekrn.exe为什么要占用这么多TCP连接了，出于安全需要，我们不必在意此进程在防火墙中的显示。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点