Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы » Настройка персональных файерволов (firewall rules)
Варезник » Malwarebytes Windows Firewall Control

Malwarebytes
Windows Firewall Control

 

Обзор программы:
Операционные системы Microsoft: Windows 10/8.x/7 уже имеют встроенный по умолчанию мощный и бесплатный фаеврол - Брандмауэр Windows. Но, к сожалению, ему не хватает простого интерфейса для определения собственных сетевых правил и нужны глубокие технические знания, чтобы настроить их правильно. Malwarebytes Windows Firewall Control работает в системном трее на панели задач и позволяет пользователю легко управлять родным фаерволом Windows, без необходимости переходить в определенные окна настроек фаервола.

Режимы фильтрации Windоws Firewall Control:
Высокая фильтрация (High Filtering) — Все исходящие соединения блокируются. Данный режим блокирует все попытки подключиться с компьютера и к компьютеру.
Средняя фильтрация (Medium Filtering) — Исходящие соединения, которые не соответствуют правилу блокируются. Только программы, которые вы разрешили, способны инициировать исходящее соединение.
Низкая фильтрация (Low Filtering) — Исходящие соединения, которые не соответствуют правилу разрешаются. Вы можете блокировать программы, которые захотите, чтобы запретить исходящее соединение.
Без фильтрации (No Filtering) — Брандмауэр Windоws выключен. Старайтесь не использовать этот режим, если у вас не установлен другой файервол на компьютере.

Возможности Windоws Firewall Control:
• Оповещения: несколько режимов уведомлений о заблокированных соединениях.
• Режим Обучения, который обеспечивает уведомления о заблокированных исходящих соединениях.
• Блокировка паролем текущих настроек программы и Брандмауэра Windows.
• Сброс забытого пароля текущего состояния настроек программы.
• Интуитивно понятный и удобный интерфейс доступный из системного трея.
• Разрешить или запретить любому приложению сетевое подключение можно с помощью одного щелчка мыши.
• Shell-интеграция в контекстное меню проводника Windows.
• Быстрый доступ к редактированию правил Брандмауэра Windows непосредственно из интерфейса программы.
• Включение автозагрузки программы при входе в систему.
• Импорт и экспорт сетевых правил программы.
• Защита от несанкционированного удаления.
• Возможность восстановить предыдущие настройки при удалении.
• Проверка новой версии программы через интерфейс.

Системные требования:
• Microsоft .NET Framework 4.5 +
• Совместимость с 32- и 64-разрядными версиями Windоws 7 и выше. Windоws XP не поддерживается!!
Начиная с версии 4.9.7.0 Windows Vista и Windows Server 2008 не поддерживаются!
• Служба Брандмауэра Windоws должна быть ВКЛЮЧЕНА для запуска Windоws Firewall Control.
• Служба DNS Client должна быть ВКЛЮЧЕНА для правильной работы уведомлений.

Версия: 6.11.0.0
Дата релиза: April 22, 2024
Что нового: changelog
Платформа: Windows 11/10/8.1/8/7 & Server 2022/2019/2016/2012 (32-bit & 64-bit)
Сайт программы: www.binisoft.org
Официальный форум: англоязычный
Интерфейс: многоязычный (включая русский)
Прямая загрузка: wfc6setup.exe + зеркало
Официальный архив предыдущих версий (введите цифры требуемого номера версии): под катом
Руководство пользователя: .pdf
Видеоурок: Windows Firewall Control 4

Альтернативный переводы:
• Версия 6.9.9.4 от Dart_Raiden примечание
• Версия 5.3.1.0 от Tridentifer
• Версия 5.3.1.0 от wvxwxvw

Дополнительная информация:
В новой версии файлы и установщик Windows Firewall Control стали поставляться с цифровой подписью, что должно улучшить совместимость приложения с другими программами безопасности и встроенными механизмами защиты Windows.

Начиная с версии 5.4.0.0 программа стала бесплатной, и..., правильно, начала собирать телеметрию в интересах нового хозяина (Malwarebytes).
Поведение ключевых «судьбоносных» версий при включении защиты правил:
5.4.0.0...6.3.0.0 — все программы, выполняемые с правами администратора, могут добавлять правила брандмауэра Windows. Один из способов защиты от этого – включить UAC, который будет информировать пользователя каждый раз, когда приложению требуются повышенные привилегии. Элемент управления брандмауэра Windows получает уведомление о добавлении нового правила брандмауэра и может удалять или отключать любое неавторизованное правило, добавляемое другими программами. Любое правило, созданное с именем группы, отличным от определенных разрешенных имен групп, считается неавторизованным правилом. В зависимости от выбора пользователя эти нежелательные правила брандмауэра будут удалены или отключены.  
5.1.0.0...5.3.1.0 — программное обеспечение, исполняемое с правами администратора, может добавлять, изменять и удалять правила брандмауэра Windows. Контроль брандмауэра Windows может предотвратить эти внешние изменения. Когда эта функция включена, добавление, изменение или импорт правил брандмауэра могут выполняться только через пользовательский интерфейс Windows Firewall Control. Эта функция автоматически отключается при удалении контроля брандмауэра Windows.
Когда эта функция включена:  
– В Магазине Windows не удастся установить новые приложения, поскольку они попытаются зарегистрироваться в брандмауэре Windows, что запрещено.
– Добавление, изменение или удаление правил через брандмауэр Windows в режиме повышенной безопасности или из командной строки не будет работать.
– Если вы видите уведомление, когда новая программа пытается открыть порт, независимо от того, какое действие вы выберете, «Разрешить доступ» или «Отмена», новое правило брандмауэра не будет создано.
– Если вы попытаетесь включить/отключить определенные функции операционной системы через панель управления, такие как обнаружение сети, общий доступ к файлам и принтерам и т.Д., Ничего не произойдет.
– Иногда меню «Пуск» может зависать и больше не отображаться. В этом случае отключите правила безопасности на несколько секунд, чтобы операционная система смогла установить необходимые правила брандмауэра, затем снова включите правила безопасности и просмотрите ваши правила. Удалите вручную все новые нежелательные правила брандмауэра.
5.0.2.0... — текущая реализация...

Сравнение возможностей: Malwarebytes Windows Firewall Control (WFC) vs Sphinx Windows 10 Firewall Control (W10FC)
FAQ от пользователей Ru-Board
• Защитить от удаления ключ
• Ни брандмауэр Windows, ни WFC НЕ поддерживают wildcards – подстановочные символы (*)
Начиная с v6.9.2.0, WFC поддерживает проприетарные "подстановочные символы" - читайте мануал.
• Если программе нужно разрешить выход только в локальную сеть
• ВСЕ версии совершенно нормально работают с Windows Store
• При проблемах с Windows Store - обновиться до 5.4.x.x и поставить галку
• Если не работает пинг + правила в картинках
Отключение телеметрии
Журнал соединений пустой, нет оповещений
• Журнал соединений все равно пустой: для ENG системы + для RUS системы
Правила для svchost.exe созданы, но все равно много лишних оповещений
Защита от несанкционированных манипуляций с правилами в v6.0.x.x (функция "Secure Rules")
• v6.9.9.1 - последняя версия, в которой можно было отключить телеметрию.
Напиши здесь следующее...

Другие утилиты автора © Alexandru Dicu: https://biniware.com/

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 04:08 19-09-2011 | Исправлено: ivan3259, 14:16 22-04-2024
RX77



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
история такая:  

Выпусти в сеть Local Security Authority Process путь, C:\Windows\System32\lsass.exe и усё будет работать

Всего записей: 34 | Зарегистр. 01-06-2013 | Отправлено: 21:29 23-08-2022
77DeniZZka77



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vetalson46c

Цитата:
В игре WOT разделы клан, магазин и полевая почта подвязаны под онлайн подгрузку данных. отвечает и выдает запрос в интернет файл - cef_browser_process.exe
даю разрешение - все отображается и работает примерно неделю.  

Да, помнится тоже с такой хренью столкнулся, позже проблему нашёл и решил именно так

Цитата:
Выпусти в сеть Local Security Authority Process путь, C:\Windows\System32\lsass.exe и усё будет работать  

вот только так и не понял, а на хрена козе баян.
 
Из приколов (когда запрещаешь выход многим процессам) с фаером, там ещё есть пропадание инета через сутки, тоже занятный геморрой ))

Всего записей: 401 | Зарегистр. 14-12-2007 | Отправлено: 06:17 24-08-2022
vetalson46c

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Выпусти в сеть Local Security Authority Process путь, C:\Windows\System32\lsass.exe и усё будет работать

 
понял. спасибо.
 

Всего записей: 49 | Зарегистр. 14-03-2015 | Отправлено: 08:35 24-08-2022
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vetalson46c
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\  
здесь расположены еще одни правила брандмауэра, они не видны в брандмауэре Windows\WFC, управляются через редактор локальной групповой политики, может сюда игра прописывает какое-то критичное?

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 09:26 24-08-2022
Scif959

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ещё вопрос. Ни как не могу настроить трансляцию с телефона на комп win11. Со вкл фильтрацией трансляция не запускается, если отключить фаирволл трансляция запускается. При вкл фаирволле и запуске трансы, выскакивают 2 программы которым нужна сеть это receiver.exe и runtimebroker.exe даю им разрешение на сеть но это не дает результата. Может кто подскажет как заставить работать трансляцию с вкл фаирволом. ЗЫ как тут фото закрепить.

Всего записей: 3 | Зарегистр. 23-08-2022 | Отправлено: 21:05 26-08-2022
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Scif959
Смотрите записи в журнале заблокированных соединений WFC, там наверняка будет полезная инфо. Используете роутер? IP телефона в локальной сети известен, разрешите исходящие и входящие соединения с ним.
Попробуйте для system разрешить все соединения.
Разрешите всем программам доступ в локальную сеть - создайте разрешающее правило, НЕ указывая в нем программу: исходящие, ЛЮБОЙ протокол, все порты, укажите диапазон IP-адресов вашей локальной сети, например: 192.168.0.1-192.168.0.255, или только IP телефона. Переключите WFC в профиль средней фильтрации.  
Выхода в интернет по этому правилу программы не получат, в него выйдут те из них, которым разрешено другими правилами, а при попытке остальных выйти в интернет WFC будет выбрасывать оповещение.
Не знаю, поможет ли что из этого.
Можете спросить в этой теме, не упоминая WFC, а то там один чел-неадекват.

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 22:22 26-08-2022
Scif959

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Роутер есть. Но как я понял там получается прямое wifi соединение идет т.к. ПК не подключен по wifi к интернету вообще. Только по проводу. Создал правило для всех программ разрешил доступ по всем протоколам и ip. И нече не поменялось) В режиме Умеренной и средней фильтрации соединения нет. Только в режиме без фильтрации, соединяется моментально. Пробовал system давать разрешение толку тоже нет. В журнале только svchost ломится в сеть по не понятным ip)

Всего записей: 3 | Зарегистр. 23-08-2022 | Отправлено: 01:13 27-08-2022
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли создать правило для протокола, которого нет в выпадающем списке?

Всего записей: 3062 | Зарегистр. 24-10-2002 | Отправлено: 21:48 06-09-2022
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Death_INN
Автор давно писал, что в WFC есть все протоколы, имеющиеся в WFwAS. А так думается, можно парсером скопировать правило, вручную изменить протокол и добавить в фаервол.

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 22:36 06-09-2022
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
Автор давно писал, что в WFC есть все протоколы, имеющиеся в WFwAS.

Так-то да, но в WFwAS можно при создании правила выбрать "Настроить" и там указать номер нужного протокола которого нет в списке.

Цитата:
А так думается, можно парсером скопировать правило, вручную изменить протокол и добавить в фаервол.

Да просто в том же WFwAS создаём нужное правило, с указанием номера протокола, и всё.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 08:05 07-09-2022
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Создал в WFwAS для протокола 255 полное разрешение по всему, но правило не срабатывает и все равно блочится. Встречался ли кто на практике с таким?

Всего записей: 3062 | Зарегистр. 24-10-2002 | Отправлено: 14:49 07-09-2022
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Death_INN

Цитата:
Создал в WFwAS для протокола 255 полное разрешение по всему, но правило не срабатывает и все равно блочится. Встречался ли кто на практике с таким?

https://en.wikipedia.org/wiki/List_of_IP_protocol_numbers - т.е. по сути хз что там ходит.
 
WFC не заблокировал созданное в WFwAS правило?

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:14 07-09-2022
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
WFC не заблокировал созданное в WFwAS правило?

Наоборот, не разрешил созданное разрешающее правило.

Всего записей: 3062 | Зарегистр. 24-10-2002 | Отправлено: 16:18 07-09-2022
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Death_INN

Цитата:
Наоборот, не разрешил созданное разрешающее правило.

"Не разрешил созданное разрешающее правило" и "заблокировал созданное в WFwAS правило" вроде как тождественно.
 
Так, что в итоге получилось?

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:40 07-09-2022
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Экспериментальная функция Smart App Control (SAP) в Windows 11 блокирует Windows Firewall Control, хотя WFC имеет действительную цифровую подпись. По словам разработчика WFC, в настоящее время у него нет способа обойти защиту Smart App Control для отдельных приложений, поэтому пользователи Win11 должны выбрать, что они будут использовать, SAP или WFC.

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 10:44 19-01-2023
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
Экспериментальная функция Smart App Control (SAP)...

Совершенно бесполезная штука т.к. для её использования, в том числе, необходимо отправлять телеметрию в MS.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:01 19-01-2023 | Исправлено: WildGoblin, 09:13 20-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
copsmith
Цитата:
Поставила Windows Firewall Control
А вот как теперь выставить ваши правила...
Сейчас ваши два правила разрешающие, верхнее на исходящие, нижнее на входящие. Двойной клик по верхнему правилу и в правом нижнем углу выбираете Действие - Запретить (у вас стоит Разрешить). В правом верхнем указываете лок. IP- любой, удаленный IP- любой. В левом нижнем протокол любой, локальн. порт - все порты, удал. порт - все порты.
Итак, исходящие запрещены. С нижним правилом аналогично, но для входящих.  
Внятнее и понятнее фаервола просто нет.

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 10:01 21-01-2023
copsmith



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подключалась всегда с планшета к ПК по адресу, выдаваемому приложением проводника на планшете - http://192.168.0.55:54877/
При включённом сабже связи с ПК нет(
 
"This site can’t be reached192.168.0.55 refused to connect".
 
В подключениях (несколько десятков похожих) "192.168.0.55" - нет.
Но есть множество 192.168.0.35

Всего записей: 5569 | Зарегистр. 13-12-2005 | Отправлено: 12:21 23-01-2023 | Исправлено: copsmith, 12:22 23-01-2023
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сменился адрес планшета, теперь он 35, а не 55. Аналогично может быть с портом, здесь лучше указывать "все порты". Правило WFC под 55 работает и не разрешает соединение. Править правило. Еще можно в роутере закрепить за планшетом постоянный адрес.

Всего записей: 6416 | Зарегистр. 14-09-2020 | Отправлено: 12:44 23-01-2023
copsmith



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gutasiho

Цитата:
Сменился адрес планшета

Адрес не менялся никогда, сколько ни запускай проводник на планшете
http://192.168.0.55:54877/
Я вышла из сабжа и связь появилась. Но так делать криво
 
 
Добавлено:

Цитата:
Аналогично может быть с портом, здесь лучше указывать "все порты"

Что значит "указывать".  
Мне блокируется что-то по-умолчанию, я ничего не указывала вроде

Всего записей: 5569 | Зарегистр. 13-12-2005 | Отправлено: 12:52 23-01-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru