Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC

Модерирует : gyra, Maz

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Открыть новую тему     Написать ответ в эту тему

Engaged Clown



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы » Настройка персональных файерволов (firewall rules)
Варезник » Malwarebytes Windows Firewall Control

Malwarebytes
Windows Firewall Control

 
Обзор программы:
Операционные системы Microsoft: Windows 10/8.x/7 уже имеют встроенный по умолчанию мощный и бесплатный фаеврол - Брандмауэр Windows. Но, к сожалению, ему не хватает простого интерфейса для определения собственных сетевых правил и нужны глубокие технические знания, чтобы настроить их правильно. Malwarebytes Windows Firewall Control работает в системном трее на панели задач и позволяет пользователю легко управлять родным фаерволом Windows, без необходимости переходить в определенные окна настроек фаервола.
Режимы фильтрации Windоws Firewall Control:
• Высокая фильтрация (High Filtering) — Все исходящие соединения блокируются. Данный режим блокирует все попытки подключиться с компьютера и к компьютеру.
• Средняя фильтрация (Medium Filtering) — Исходящие соединения, которые не соответствуют правилу блокируются. Только программы, которые вы разрешили, способны инициировать исходящее соединение.
• Низкая фильтрация (Low Filtering) — Исходящие соединения, которые не соответствуют правилу разрешаются. Вы можете блокировать программы, которые захотите, чтобы запретить исходящее соединение.
• Без фильтрации (No Filtering) — Брандмауэр Windоws выключен. Старайтесь не использовать этот режим, если у вас не установлен другой файервол на компьютере.
Возможности Windоws Firewall Control:
• Оповещения: несколько режимов уведомлений о заблокированных соединениях.
• Режим Обучения, который обеспечивает уведомления о заблокированных исходящих соединениях.
• Блокировка паролем текущих настроек программы и Брандмауэра Windows.
• Сброс забытого пароля текущего состояния настроек программы.
• Интуитивно понятный и удобный интерфейс доступный из системного трея.
• Разрешить или запретить любому приложению сетевое подключение можно с помощью одного щелчка мыши.
• Shell-интеграция в контекстное меню проводника Windows.
• Быстрый доступ к редактированию правил Брандмауэра Windows непосредственно из интерфейса программы.
• Включение автозагрузки программы при входе в систему.
• Импорт и экспорт сетевых правил программы.
• Защита от несанкционированного удаления.
• Возможность восстановить предыдущие настройки при удалении.
• Проверка новой версии программы через интерфейс.
Системные требования:
• Microsоft .NET Framework 4.5 +
• Совместимость с 32- и 64-разрядными версиями Windоws 7 и выше. Windоws XP не поддерживается!!
• Начиная с версии 4.9.7.0 Windows Vista и Windows Server 2008 не поддерживаются!
• Служба Брандмауэра Windоws должна быть ВКЛЮЧЕНА для запуска Windоws Firewall Control.
• Служба DNS Client должна быть ВКЛЮЧЕНА для правильной работы уведомлений.
Версия: 6.11.0.0
Дата релиза: April 22, 2024
Что нового: changelog
Платформа: Windows 11/10/8.1/8/7 & Server 2022/2019/2016/2012 (32-bit & 64-bit)
Сайт программы: www.binisoft.org
Официальный форум: англоязычный
Интерфейс: многоязычный (включая русский)
Прямая загрузка: wfc6setup.exe + зеркало
Официальный архив предыдущих версий (введите цифры требуемого номера версии): под катом
Руководство пользователя: .pdf
Видеоурок: Windows Firewall Control 4
Альтернативный переводы:
• Версия 6.9.9.4 от Dart_Raiden примечание
• Версия 5.3.1.0 от Tridentifer
• Версия 5.3.1.0 от wvxwxvw
Дополнительная информация:
В новой версии файлы и установщик Windows Firewall Control стали поставляться с цифровой подписью, что должно улучшить совместимость приложения с другими программами безопасности и встроенными механизмами защиты Windows.
Начиная с версии 5.4.0.0 программа стала бесплатной, и..., правильно, начала собирать телеметрию в интересах нового хозяина (Malwarebytes).
Поведение ключевых «судьбоносных» версий при включении защиты правил:
• 5.4.0.0...6.3.0.0 — все программы, выполняемые с правами администратора, могут добавлять правила брандмауэра Windows. Один из способов защиты от этого – включить UAC, который будет информировать пользователя каждый раз, когда приложению требуются повышенные привилегии. Элемент управления брандмауэра Windows получает уведомление о добавлении нового правила брандмауэра и может удалять или отключать любое неавторизованное правило, добавляемое другими программами. Любое правило, созданное с именем группы, отличным от определенных разрешенных имен групп, считается неавторизованным правилом. В зависимости от выбора пользователя эти нежелательные правила брандмауэра будут удалены или отключены.  
• 5.1.0.0...5.3.1.0 — программное обеспечение, исполняемое с правами администратора, может добавлять, изменять и удалять правила брандмауэра Windows. Контроль брандмауэра Windows может предотвратить эти внешние изменения. Когда эта функция включена, добавление, изменение или импорт правил брандмауэра могут выполняться только через пользовательский интерфейс Windows Firewall Control. Эта функция автоматически отключается при удалении контроля брандмауэра Windows.
Когда эта функция включена:  
– В Магазине Windows не удастся установить новые приложения, поскольку они попытаются зарегистрироваться в брандмауэре Windows, что запрещено.
– Добавление, изменение или удаление правил через брандмауэр Windows в режиме повышенной безопасности или из командной строки не будет работать.
– Если вы видите уведомление, когда новая программа пытается открыть порт, независимо от того, какое действие вы выберете, «Разрешить доступ» или «Отмена», новое правило брандмауэра не будет создано.
– Если вы попытаетесь включить/отключить определенные функции операционной системы через панель управления, такие как обнаружение сети, общий доступ к файлам и принтерам и т.Д., Ничего не произойдет.
– Иногда меню «Пуск» может зависать и больше не отображаться. В этом случае отключите правила безопасности на несколько секунд, чтобы операционная система смогла установить необходимые правила брандмауэра, затем снова включите правила безопасности и просмотрите ваши правила. Удалите вручную все новые нежелательные правила брандмауэра.
• 5.0.2.0... — текущая реализация...
Сравнение возможностей: Malwarebytes Windows Firewall Control (WFC) vs Sphinx Windows 10 Firewall Control (W10FC)
FAQ от пользователей Ru-Board
• Защитить от удаления ключ
• Ни брандмауэр Windows, ни WFC НЕ поддерживают wildcards – подстановочные символы (*)
• Начиная с v6.9.2.0, WFC поддерживает проприетарные "подстановочные символы" - читайте мануал.
• Если программе нужно разрешить выход только в локальную сеть
• ВСЕ версии совершенно нормально работают с Windows Store
• При проблемах с Windows Store - обновиться до 5.4.x.x и поставить галку
• Если не работает пинг + правила в картинках
• Отключение телеметрии
• Журнал соединений пустой, нет оповещений
• Журнал соединений все равно пустой: для ENG системы + для RUS системы
• Правила для svchost.exe созданы, но все равно много лишних оповещений
• Защита от несанкционированных манипуляций с правилами в v6.0.x.x (функция "Secure Rules")
• v6.9.9.1 - последняя версия, в которой можно было отключить телеметрию.
• Напиши здесь следующее...
Другие утилиты автора © Alexandru Dicu: https://biniware.com/
Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 04:08 19-09-2011 | Исправлено: ivan3259, 14:16 22-04-2024
Antipod66



Platinum Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
OberStaFF

Цитата:
На текущий момент в режиме уведомлений(либо обучающий режим) дело обстоит так:
— если выставить умеренную фильтрацию, то даже программы из списка разрешенных правил не пускает в сеть;  

 
.. потому что пока вы раздумываете над уведомлением, разрешить или запретить, прога все ползущее в сеть добавляет в список блокированных и только при повторном запуске того или иного приложения, прога пущает или блокирует согласно вашего решения (правила).


----------
Что знают двое, то знает свинья...
Всего записей: 14534 | Зарегистр. 16-06-2009 | Отправлено: 23:04 03-07-2017 | Исправлено: Antipod66, 23:08 03-07-2017
OberStaFF



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antipod66

Цитата:
потому что пока вы раздумываете над уведомлением, разрешить или запретить

Уведомлений нет ВООБЩЕ в любом режиме. На другой системе всё работает без проблем.
Всего записей: 160 | Зарегистр. 12-07-2013 | Отправлено: 09:05 04-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OberStaFF
Может, остался сетевой драйвер от предыдущего фаервола, Comodo, Outpost.
Работает ли сам брандмауэр? Попробуй создать правило в самом брандмауэре Windows, оно должно работать и с WFC (и отображаться в нем), и без WFC.
Или такое впечатление, что правил нет, или они недействительны. Удали все правила. Режимы - Умеренная фильтрация. Оповещения - Показывать оповещения. Исключения из уведомлений - должно быть пусто. Расширенные настройки оповещений - снять все птички.
Служба _wfcs должна быть запущенной, тип старта - автоматически. Брандмауэр Windows должен быть включен для частной и общественной сети.
Оповещения должны быть. Если на оповещение не отреагировать, или просто закрыть его, WFC никаких действий не предпринимает, никаких новых правил по этому оповещению не создает. А выйдет приложение в сеть или нет, зависит от уже существующих правил.
Если созданное правило не работает, попробуй переместить его в доверенную группу, если оно не в ней.  
Если что более серьезное в системе сломано, например, брандмауэр, то я с таким не сталкивался, всегда WFC на 10 и 8.1 работает, как часы. Похоже, проблема не в WFC.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 09:16 04-07-2017
OberStaFF



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
По пунктам:
  1. Драйверов сторонних фаерволов до и после не было в системе. Имел горький опыт с Outpost|Comodo|Dr.Web — это знакомо.
  2. Брандмауэр работает в штатном режиме. По умолчанию в нём выставлены настройки Разрешать все исходящие. Если задать правило для исходящего вручную — проблем нет никаких.
  3. Расширенные настройки уведомлений в WFC задавал во всех возможных вариантах. Там 3 пункта всего.
  4. Служба _wfcs работает в штатном режиме, в противном случае, основной интерфейс настроек WFC будет недоступен. Остановка службы наглядно свидетельствует об этом.
  5. Повторюсь. Оповещений нет — в этом и проблема.
  6. Доверенные группы в WFC не включены. Брандмауэр создает правило для программы вне групп. Это не критично на данном этапе.
 
Предыдущие проблемы.
System.IO.Pipes. Был инцидент подобного рода — удалил по ошибке. Проблема решена переустановкой NetFramework.
 
К чему все эти танцы с бубном?! Хочу выяснить зависимости и отправить отчёт разработчику, чтобы он добавил зависимости для службы _wfcs, дабы исключить подобные ситуации в будущем.
И хотелось БЫ увидеть защиту, в виде разрешений/прав. Этот момент вызывает огромное недоумение на протяжении многих версий.
 
Из личного.  
Не самый лучший вариант — писать на языке для графики (спорный момент), в частности, коим является C# и семейство ему подобных.  
Данная надстройка — вещь весьма полезная и удобная, но реализация оставляет желать лучшего.
Всего записей: 160 | Зарегистр. 12-07-2013 | Отправлено: 20:20 04-07-2017
raddyst

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Windows Firewall Control 4.9.9.2   (27.07.2017)  
 

Цитата:
 
What's new in version 4.9.9.2 (27.07.2017)
 
- Improved: Added tooltips and color indicators in the activation dialog to make the  
activation process more intuitive.
- Fixed: Removing hundreds of rules at once in Rules Panel makes the window unresponsive  
until the action is actually finished.
- Fixed: There is no progress indication in Rules Panel for long running tasks, like  
when importing a large partial policy file or when creating duplicate rules for multiple
rules at once.
- Fixed: The confirmation dialog which is displayed when "Blocked connections" check  
box is unchecked in Connections Log is not displayed in the center of Connections Log
but in the center of Rules Panel.
- Fixed: When the program is locked, depending on where the mouse pointer is placed  
over the unlock button, the tooltip still displays "Lock..." instead of "Unlock...".
- Fixed: The Local Addresses combo box from the Properties dialog should not contain  
any tooltip since this field does not support special keywords.
 
Всего записей: 7063 | Зарегистр. 08-03-2010 | Отправлено: 16:36 27-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что нового:
Цитата:
- Улучшено: добавлены всплывающие подсказки и индикаторы цвета в диалоговом окне активации, чтобы сделать процесс активации более интуитивным.
- Исправлено: удаление сразу множества правил из панели правил делало ее окно неактивным  до завершения удаления.
- Исправлено: отсутствие индикации прогресса в панели правил для длительных задач, например, при импорте большого файла частичной политики или при создании дубликатов правил для нескольких правил одновременно.
- Исправлено: диалоговое окно подтверждения, которое отображается при снятии флажка «Заблокированные соединения» в журнале подключений, не отображалось по центру журнала подключений, но отображалось по центру панели правил.
- Исправлено: когда программа заблокирована, а указатель мыши находится над кнопкой разблокировки, всплывающая подсказка по-прежнему отображает «Блокировка ...» вместо «Разблокировать ...».
- Исправлено: поле «Локальные адреса» в диалоговом окне «Свойства» не должно содержать подсказки, так как это поле не поддерживает специальные ключевые слова.
Языковый файл  требует коррекции.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:17 27-07-2017 | Исправлено: shadow_member, 18:27 27-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, почему в список правил постоянно автоматом добавляются эти, разрешающие правила, которые у меня уже есть:
 
Общий доступ к подключению Интернета (входящий трафик DHCPv4)  
Общий доступ к подключению Интернета (исходящий трафик DHCPv4)
Общий доступ к подключению Интернета (входящий трафик SharedAccess)  
Общий доступ к подключению Интернета (исходящий трафик SharedAccess)
Общий доступ к подключению Интернета (входящий трафик DHCP-сервера)
Общий доступ к подключению Интернета (исходящий трафик DHCP-сервера)
 
Постоянно удаляю кучу дубликатов
Эти дубликаты создаются независимо от того, включены или отключены эти правила
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 13:19 28-07-2017 | Исправлено: bob2000, 14:34 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Del
Я и удалил сообщение, т.к. в спешке из-за невнимательности прочитал "оповещения" вместо "правила".
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 13:59 28-07-2017 | Исправлено: shadow_member, 14:35 28-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
попробуй это

Попробую. Правда я не совсем пойму суть этих манипуляций. Это че, у меня настройки неправильные?
И при чем здесь оповещения
Хотелось бы знать, более конкретно. Кто создает эти правила и почему.
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 14:24 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bob2000
В Оповещениях вместо Режима обучения попробуй выбрать другой режим.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:44 28-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня стоит режим Показывать оповещения, самый первый.
Умеренная фильтрация
Направление применения новых правил - исходящие(реком)
Защищать правила
Эти правила (которые дублируются), включены в доверенную группу
Сначала я заметил, что эти правила постоянно самоотключаются, и подумал, что из-за этого создаются дубликаты (потом я понял, что отключаются они это потому, что я включил защиту правил, а эти правила они не были включены в доверенную группу )
 
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 15:00 28-07-2017 | Исправлено: bob2000, 15:16 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Буду на другом компе, посмотрю.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:06 28-07-2017
Antipod66



Platinum Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
bob2000

Цитата:
У меня стоит режим Показывать оповещения, самый первый.

 
.. особенность данного режима в отличии от интерактивного в любом антивирусном ПО, поэтому автор и сделал "удалять дубликаты".  


----------
Что знают двое, то знает свинья...
Всего записей: 14534 | Зарегистр. 16-06-2009 | Отправлено: 15:13 28-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antipod66

Цитата:
поэтому автор и сделал "удалять дубликаты"

Ты не мог бы развить свою мысль далее
Говоришь шарадами...
Где такая настройка "удалять дубликаты"
Кстати эти оповещения достаточно интерактивны: можно отклонить, принять, отложить, изменить, куда еще интерактивнее?
 
 
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 15:22 28-07-2017 | Исправлено: bob2000, 15:30 28-07-2017
Antipod66



Platinum Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
bob2000

Цитата:
Кстати эти оповещения достаточно интерактивны: можно отклонить, принять, отложить, изменить, куда еще интерактивнее?

 
.. да уж конечно.
 
 


----------
Что знают двое, то знает свинья...
Всего записей: 14534 | Зарегистр. 16-06-2009 | Отправлено: 15:34 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Значит, оповещения появляются, ты кликаешь разрешить, и создается дубликат правила?
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:46 28-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antipod66
У меня такое ощущение, что ты не знаешь о чем речь...
   
 
shadow_member
Я вообще не знаю когда они создаются
Просто я после настройки, один раз нажал кнопку показать дубликаты правил, он мне показал, я удалил все дубли, затем примерно через неделю опять посмотрел, опять появились дубли,причем только эти, которые я перечислил, в большом количестве. Они появляются ежедневно,
только я не могу сказать когда, без уведомлений.
Они кстати называются по разному, иногда вот так:  @ipnathlp.dll,-140
Вообще-то нет, вру, в последние 2 месяца они называются именно по названию моих, включенных правил, ранее бывали с другими названиями, но с одинаковыми исходящими/входящими параметрами
Как я понял это стандартные правила брэндмаурэра windows
 
Оповещения у меня появляются в соответствии с настройкой - Только при попытке приложениями с моего компа несанкционированного доступа в сеть
 
Мне вот что интересно, неужели ни у кого этого нет, может просто не замечают
Я это заметил сразу после начала пользования wfc, долго с этим мирюсь, а недавно переустановил полностью свою win10 на новую w10-1703, с нуля, заново все настроил, старые правила не применял, а эти дубли по прежнему появляются. Периодичность примерно 1-2 в день
 
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 16:06 28-07-2017 | Исправлено: bob2000, 17:04 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bob2000
В моей практике массового создания дубликатов не было, сейчас глянул- ни одного, а последний раз я туда глядел несколько месяцев тому назад. Средняя фильтрация, показывать оповещения

После пары дней работы, попринимав решения по запросам на соединения, стало тихо
Входящие соединения нужны только для удаленного управления твоим компом или доступа к расшаренным на нем ресурсам.
Можно сохранить конфигурацию, удалить все правила вх. и исх., составить минимум правил для svchost.exe, чтобы работал интернет, и продолжить настраивать почти с нуля.
Я еще покопаю насчет самосоздания дубликатов, если найду, дам знать, но мне кажется, ты сам их создаешь, в горячке кликая Да.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 17:44 28-07-2017
bob2000

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
...мне кажется, ты сам их создаешь, в горячке кликая Да.

У меня тоже все настроено, и уведомления появляются только при установке новых приложений
Тем более я это ведь не только что заметил. Я в течение примерно 4 месяцев это наблюдаю.
Вобщем-то терпимо. Мне просто хочется узнать в чем дело и кто виноват.
Дня через три, я выложу картинку, как это выглядит, если не поможет это: я отключил две включенные у меня галочки 1 и 2 в Расширенных настройках оповещений
Всего записей: 124 | Зарегистр. 16-12-2005 | Отправлено: 17:58 28-07-2017 | Исправлено: bob2000, 18:05 28-07-2017
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bob2000
Не зарыта ли собака в
Цитата:
Защищать правила  
Secure Rules ("Безопасные правила", "Защищать правила") работают для новых правил. Secure Rules не контролируют уже существующие правила на предмет их изменения.
При включении Secure Rules  авторизованными будут считаться только те правила из панели правил, которые входят в какую-либо авторизованную группу (см. вкладку Безопасность главного окна WFC).  
 Все остальные правила будут удалены или отключены.
 
Добавлено:
Те две галочки на скрине у меня включены.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:11 28-07-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru