kurianov
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
В хэлпе пишут
Advanced notifications settings
Use disabled rules
This setting will extend the search for matching rules through the disabled rules too. This setting is useful to disable the notifications for a specific program. Read the How to stop entirely the notifications for a program? section to find out how this can be done.
Note that the disabled rules are not applied by Windows Firewall unless they are enabled.
Т.е можно создавать неактивные правила чисто для погашения уведомлений
1 всех - silent или "игровой" режим
2 для конкретных программ
3 конкретных портов
4 конкретных портов конкретных программ
Таким образом можно достаточно гибко настраивать назойливость уведомлений.
Попутно можно "обучать" его своими руками активных уведомлениях, а не доверять это автоматизированному режиму обучения, который создает разрешающие правила для всего, у чего есть подпись (мне это категорически не подходит)
Если я правильно понял, то Bluegem этого и хотел.
По своему вопросу
Каспер стал дырой после сноса фаера. Активное сканирование трафика без фаера - дыра, сканирует, но пропускает абсолютно все, а через него шел весь трафик.
Оставил ему мониторинг отдельных портов и отдельных программ и все встало на свои места.
|
