Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы » Настройка персональных файерволов (firewall rules)
Варезник » Malwarebytes Windows Firewall Control

Malwarebytes
Windows Firewall Control

 

Обзор программы:
Операционные системы Microsoft: Windows 10/8.x/7 уже имеют встроенный по умолчанию мощный и бесплатный фаеврол - Брандмауэр Windows. Но, к сожалению, ему не хватает простого интерфейса для определения собственных сетевых правил и нужны глубокие технические знания, чтобы настроить их правильно. Malwarebytes Windows Firewall Control работает в системном трее на панели задач и позволяет пользователю легко управлять родным фаерволом Windows, без необходимости переходить в определенные окна настроек фаервола.

Режимы фильтрации Windоws Firewall Control:
Высокая фильтрация (High Filtering) — Все исходящие соединения блокируются. Данный режим блокирует все попытки подключиться с компьютера и к компьютеру.
Средняя фильтрация (Medium Filtering) — Исходящие соединения, которые не соответствуют правилу блокируются. Только программы, которые вы разрешили, способны инициировать исходящее соединение.
Низкая фильтрация (Low Filtering) — Исходящие соединения, которые не соответствуют правилу разрешаются. Вы можете блокировать программы, которые захотите, чтобы запретить исходящее соединение.
Без фильтрации (No Filtering) — Брандмауэр Windоws выключен. Старайтесь не использовать этот режим, если у вас не установлен другой файервол на компьютере.

Возможности Windоws Firewall Control:
• Оповещения: несколько режимов уведомлений о заблокированных соединениях.
• Режим Обучения, который обеспечивает уведомления о заблокированных исходящих соединениях.
• Блокировка паролем текущих настроек программы и Брандмауэра Windows.
• Сброс забытого пароля текущего состояния настроек программы.
• Интуитивно понятный и удобный интерфейс доступный из системного трея.
• Разрешить или запретить любому приложению сетевое подключение можно с помощью одного щелчка мыши.
• Shell-интеграция в контекстное меню проводника Windows.
• Быстрый доступ к редактированию правил Брандмауэра Windows непосредственно из интерфейса программы.
• Включение автозагрузки программы при входе в систему.
• Импорт и экспорт сетевых правил программы.
• Защита от несанкционированного удаления.
• Возможность восстановить предыдущие настройки при удалении.
• Проверка новой версии программы через интерфейс.

Системные требования:
• Microsоft .NET Framework 4.5 +
• Совместимость с 32- и 64-разрядными версиями Windоws 7 и выше. Windоws XP не поддерживается!!
Начиная с версии 4.9.7.0 Windows Vista и Windows Server 2008 не поддерживаются!
• Служба Брандмауэра Windоws должна быть ВКЛЮЧЕНА для запуска Windоws Firewall Control.
• Служба DNS Client должна быть ВКЛЮЧЕНА для правильной работы уведомлений.

Версия: 6.11.0.0
Дата релиза: April 22, 2024
Что нового: changelog
Платформа: Windows 11/10/8.1/8/7 & Server 2022/2019/2016/2012 (32-bit & 64-bit)
Сайт программы: www.binisoft.org
Официальный форум: англоязычный
Интерфейс: многоязычный (включая русский)
Прямая загрузка: wfc6setup.exe + зеркало
Официальный архив предыдущих версий (введите цифры требуемого номера версии): под катом
Руководство пользователя: .pdf
Видеоурок: Windows Firewall Control 4

Альтернативный переводы:
• Версия 6.9.9.4 от Dart_Raiden примечание
• Версия 5.3.1.0 от Tridentifer
• Версия 5.3.1.0 от wvxwxvw

Дополнительная информация:
В новой версии файлы и установщик Windows Firewall Control стали поставляться с цифровой подписью, что должно улучшить совместимость приложения с другими программами безопасности и встроенными механизмами защиты Windows.

Начиная с версии 5.4.0.0 программа стала бесплатной, и..., правильно, начала собирать телеметрию в интересах нового хозяина (Malwarebytes).
Поведение ключевых «судьбоносных» версий при включении защиты правил:
5.4.0.0...6.3.0.0 — все программы, выполняемые с правами администратора, могут добавлять правила брандмауэра Windows. Один из способов защиты от этого – включить UAC, который будет информировать пользователя каждый раз, когда приложению требуются повышенные привилегии. Элемент управления брандмауэра Windows получает уведомление о добавлении нового правила брандмауэра и может удалять или отключать любое неавторизованное правило, добавляемое другими программами. Любое правило, созданное с именем группы, отличным от определенных разрешенных имен групп, считается неавторизованным правилом. В зависимости от выбора пользователя эти нежелательные правила брандмауэра будут удалены или отключены.  
5.1.0.0...5.3.1.0 — программное обеспечение, исполняемое с правами администратора, может добавлять, изменять и удалять правила брандмауэра Windows. Контроль брандмауэра Windows может предотвратить эти внешние изменения. Когда эта функция включена, добавление, изменение или импорт правил брандмауэра могут выполняться только через пользовательский интерфейс Windows Firewall Control. Эта функция автоматически отключается при удалении контроля брандмауэра Windows.
Когда эта функция включена:  
– В Магазине Windows не удастся установить новые приложения, поскольку они попытаются зарегистрироваться в брандмауэре Windows, что запрещено.
– Добавление, изменение или удаление правил через брандмауэр Windows в режиме повышенной безопасности или из командной строки не будет работать.
– Если вы видите уведомление, когда новая программа пытается открыть порт, независимо от того, какое действие вы выберете, «Разрешить доступ» или «Отмена», новое правило брандмауэра не будет создано.
– Если вы попытаетесь включить/отключить определенные функции операционной системы через панель управления, такие как обнаружение сети, общий доступ к файлам и принтерам и т.Д., Ничего не произойдет.
– Иногда меню «Пуск» может зависать и больше не отображаться. В этом случае отключите правила безопасности на несколько секунд, чтобы операционная система смогла установить необходимые правила брандмауэра, затем снова включите правила безопасности и просмотрите ваши правила. Удалите вручную все новые нежелательные правила брандмауэра.
5.0.2.0... — текущая реализация...

Сравнение возможностей: Malwarebytes Windows Firewall Control (WFC) vs Sphinx Windows 10 Firewall Control (W10FC)
FAQ от пользователей Ru-Board
• Защитить от удаления ключ
• Ни брандмауэр Windows, ни WFC НЕ поддерживают wildcards – подстановочные символы (*)
Начиная с v6.9.2.0, WFC поддерживает проприетарные "подстановочные символы" - читайте мануал.
• Если программе нужно разрешить выход только в локальную сеть
• ВСЕ версии совершенно нормально работают с Windows Store
• При проблемах с Windows Store - обновиться до 5.4.x.x и поставить галку
• Если не работает пинг + правила в картинках
Отключение телеметрии
Журнал соединений пустой, нет оповещений
• Журнал соединений все равно пустой: для ENG системы + для RUS системы
Правила для svchost.exe созданы, но все равно много лишних оповещений
Защита от несанкционированных манипуляций с правилами в v6.0.x.x (функция "Secure Rules")
• v6.9.9.1 - последняя версия, в которой можно было отключить телеметрию.
Напиши здесь следующее...

Другие утилиты автора © Alexandru Dicu: https://biniware.com/

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 04:08 19-09-2011 | Исправлено: ivan3259, 14:16 22-04-2024
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wvxwxvw

Цитата:
Настраивайте оповещения и ловите алерты.

Только белый список! Ловить алерты это потеря времени.

Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 15:41 17-04-2020
vetalson46c

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть проблема с танками) блокируется отображение магазина, хоть и дал разрешение ехе-шнику, который отвечает за внутренний браузер в игре. в журнале нет чего то похожего, которое блокируется. куда копать?

Всего записей: 49 | Зарегистр. 14-03-2015 | Отправлено: 10:33 02-05-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kein
Нет такого.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 09:03 20-05-2020
77DeniZZka77



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
есть проблема с танками) блокируется отображение магазина, хоть и дал разрешение ехе-шнику, который отвечает за внутренний браузер в игре. в журнале нет чего то похожего, которое блокируется. куда копать?

разрешить процессу
Local Security Authority Process (lsass.exe)
 выход в инет

Всего записей: 401 | Зарегистр. 14-12-2007 | Отправлено: 11:55 20-05-2020
Ambush

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При заблокированном svchost это нормально?
Ссылка

Всего записей: 44 | Зарегистр. 26-10-2009 | Отправлено: 15:29 30-05-2020 | Исправлено: Ambush, 15:35 30-05-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всё нормально, в смысле, это нормальные безвредные соединения, но все их без исключения можно запретить. 127.0.0.1 и ::1 - это LocalHost, т.е. внутренние адреса твоего компа в формате IPv4 и IPv6.
Соединения LocalHost безвредны, даже если разрешены, за пределы компа они все равно не выходят.  
IPv6 можно совсем отключить в настройках сетевой карты.
Служба NlaSvc служит для определения наличия подключения к интернету и убирает жёлтый треугольник с значка сети в трее. Без нее интернет тоже работает без проблем, но жёлтый треугольник будет медленнее исчезать и временами появляться снова, без влияния на качество соединения.
Если мешают оповещения этих соединений, то svchost.exe внести в исключения оповещений.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 16:44 30-05-2020 | Исправлено: shadow_member, 16:48 30-05-2020
Ambush

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 svchost.exe внести в исключения оповещений
Спасибо.
"Перелезаю" с Win7+Outpost на 10-ку.

Всего записей: 44 | Зарегистр. 26-10-2009 | Отправлено: 17:44 30-05-2020 | Исправлено: Ambush, 17:55 30-05-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ambush

Цитата:
При заблокированном svchost это нормально?

WF не умеет фильтровать соединения устанавливаемые с локалхост.
 
shadow_member

Цитата:
Служба NlaSvc служит для определения наличия подключения к интернету и убирает жёлтый треугольник с значка сети в трее. Без нее интернет тоже работает без проблем, но жёлтый треугольник будет медленнее исчезать и временами появляться снова, без влияния на качество соединения.

Некоторые программы будут считать, что инета нет и не будут работать должным образом.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 15:54 31-05-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне стоило бы выразиться "у этой службы нет доступа в интернет", именно это я имел в виду, да и svchost полностью заблокирован.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 16:26 31-05-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
Мне стоило бы выразиться "у этой службы нет доступа в интернет", именно это я имел в виду, да и svchost полностью заблокирован.

Ничего страшного если я попрошу полностью переформулировать пост?

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 21:54 31-05-2020
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WFC 6.1.0.0 на семерке стал тупить. Иногда подвисает при просмотре логов и после этого вместо настроек, правил и логов отображает пустое белое окно (помогает перезапуск). Также перестал отображать логи входящих соединений (как будто их нет, но они есть в логах WF). Исходящие отображает нормально.

Всего записей: 3062 | Зарегистр. 24-10-2002 | Отправлено: 13:21 04-06-2020
Ambush

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Позволяет Steam создавать всеразрешающие правила (при существующих для Steam , не в доверенных, сессно).
Удаляем их, блокируем изменение настроек и доступ к правилам, запускаем Steam, выходим из него, разблокируем WFC и.. они вновь созданы. Просто праздник какой-то.  
 

Всего записей: 44 | Зарегистр. 26-10-2009 | Отправлено: 23:10 04-06-2020 | Исправлено: Ambush, 23:20 04-06-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ambush
При включенной опции "удалять правила из неавторизованных групп" создаваемые Steam правила удаляются?
Death_INN
Написал в ПМ.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 10:05 05-06-2020
Ambush

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
При включенной опции "удалять правила из неавторизованных групп" создаваемые Steam правила удаляются?

Да, спасибо.

Всего записей: 44 | Зарегистр. 26-10-2009 | Отправлено: 13:01 06-06-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ambush
Уточню, это решило твою проблему, созданные тобой правила для Steam работают, а его самовольные правила удаляются?

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 13:08 06-06-2020
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это нормально, что когда удаляется прога, то WFC удаляет и все правила этой проги?

Всего записей: 3062 | Зарегистр. 24-10-2002 | Отправлено: 16:40 06-06-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это не нормально, но WFC так и не делает. Если какая-то программа удалена, то её правила остаются, WFC отображает их красным цветом, при наведении мышки на правило будет всплывающая подсказка что-то вроде "недействительное правило, такой программы не существует". У меня был установлен Firefox, деинсталлирован
 

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 17:04 06-06-2020
lifeto

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не получается подключиться к VPN (pptp) через подключения Windows. Выдает ошибку: "Сетевое подключение компьютера к виртуальной частной сети прервано. Причиной могут быть неполадки в передаче по виртуальной частной сети из-за неявного Интернета или из-за превышения допустимой нагрузки на сервер виртуальной частной сети"
 
Это происходит, если режим фильтрации выставлен, как: Умеренная фильтрация (Medium filtering).
Если же выставить Слабая фильтрация (low filtering), тогда VPN подключается нормально.
 
Выше писали, что нужно создать правило для NT Kernel System, но не могу понять, как это правильно сделать. Программа не задает вопрос о создании правила по данному данному компоненту.

Всего записей: 129 | Зарегистр. 23-02-2007 | Отправлено: 18:27 06-06-2020 | Исправлено: lifeto, 18:28 06-06-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Слабая фильтрация (low filtering), тогда VPN подключается нормально.
При слабой фильтрации работают только запрещающие правила, значит, какое-то из твоих запрещающих правил блокирует нужное для pptp соединение.
Цитата:
 правило для NT Kernel System,
Скорее всего, правило или правила для System (это и есть NT Kernel System) у тебя есть, просмотри внимательно.  
Чтобы создать правило для System, во второе поле введи вручную слово System
   
Сначала можешь разрешить для System всё, как разберёшься, ужесточишь правило.  
Кажется, нужные для VPN правила для System входят в предустановленные правила WFC, если ты при установке WFC выбирал опцию "использовать предустановленные правила WFC". Возможно, эти правила называются "Маршрутизация и удаленный доступ", группа "Routing and Remote Access".
Добавлено:
Вот одно из них, можешь проверить, оно или не оно, не знаю, но похоже, что оно.

Так же можешь почитать.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 19:28 06-06-2020 | Исправлено: shadow_member, 19:51 06-06-2020
Ambush

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
созданные правила для Steam работают, а его самовольные правила удаляются

Удаляются/не появляются.

Всего записей: 44 | Зарегистр. 26-10-2009 | Отправлено: 20:48 06-06-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru