ESS использует драйверы ядра ( epfw.sys
, epfwwfp.sys
, epfwlwf.sys
) для фильтрации сетевого трафика. Эти драйверы загрузили настройки брандмауэра в режиме ядра, поэтому нет необходимости переходить в режим пользователя только для оценки каждого отдельного сетевого пакета.
Вот почему сетевые правила применяются, даже если они ESET Service
не запущены.