Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Тонкая настройка брандмауэра Windows

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

Открыть новую тему     Написать ответ в эту тему

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
  • Как видно из описания темы, речь пойдёт о настройке брандмауэра Windows для предотвращения несанкционированных соединений, в том числе телеметрии, вся "борьба" с которой сводится к отключению/перенастройке почти всех правил Microsoft.
    Сначала возвращаем ПРАВИЛА БРАНДМАУЭРА ПО УМОЛЧАНИЮ, если система только что установлена, то можно пропустить.
     
  • Выбираем Пуск => Средства администрирования => Брандмауэр Windows в режиме повышенной безопасности.
    ПКМ на "Брандмауэр Windows в режиме повышенной безопасности (Локальный компьютер)" => Свойства => Блокируем исходящие подключения:
       
    Отключаем или удаляем все входящие правила M$, кроме Основы сетей - протокол DHCP (вх. трафик DHCP)
    Отключаем или удаляем все исходящие правила M$, кроме Основы сетей - протокол DHCP (DHCP - исходящий трафик)
    и Основы сетей - DNS (UDP - исходящий трафик).


    НЕ ОБЯЗАТЕЛЬНО (на слив телеметрии не влияет, сначала осознайте, для чего вам это нужно):
    Оставив правило DNS, помним и не забываем, что некоторые программы могут воспользоваться им для своих нужд.
    Если таки решили это правило отключить и осознали, зачем вам это надо, обязательно отключите службу DNS-клиент.


    Всё, Интернета нет, как и нет любых других соединений (кроме DHCP и DNS), включая телеметрию. Чтобы убедиться в этом, используйте Wireshark.
    После такой настройки обновления автоматически устанавливаться не будут. Для систем ниже Windows 10 сначала обновите систему, а потом настраивайте правила брандмауэра. Последующие обновления устанавливайте ручками.
    Актуальный список обновлений для Windows 10 см. здесь, рекомендации по обновлению Windows 7 SP1 см. здесь.
    История кумулятивных обновлений для разных версий Windows 10 доступна здесь.
     
  • Осталось "научить" брандмауэр Windows выпускать и впускать только то, что мы разрешили. Иначе говоря, будем создавать "белый" список приложений.
    Так как у каждого свои приложения и задачи, предлагаю здесь в теме обсудить правила, которые необходимы для комфортной работы пользователя.
     
  • Для того чтобы быстро разобраться, какой программе что нужно открыть в брандмауэре, можно использовать приложение Process Hacker.
    Сборка Process Hacker x86 x64 от Victor_VG или ее русский вариант от KLASS для Windows 10.
    Вопросы по работе Process Hacker (изучите там шапку).
    Открываем Process Hacker от имени администратора (по ПКМ), вкладка "Firewall" и запускаем приложение, которому необходим выход в Интернет. Здесь (красные строки, т.е. заблокированные соединения) мы сразу видим, к каким портам, удалённым адресам и по какому протоколу обращается запущенное приложение. Исходя из этих данных, можно гибко настроить правило для любого приложения.
    Для Windows 7 можно воспользоваться набором NetworkTrafficView_russian.
    Также, в любой системе, для отслеживания можно использовать Process Monitor от Марка Руссиновича (в той же теме все вопросы по настройке программы).
     
  • Как добавлять или изменять правила, используя командную строку (команда netsh).
     
  • Контекстное меню в проводнике для файлов .EXE, с помощью которого можно добавлять правила в брандмауэр (Shift+ПКМ).
     
  • Не лишним будет добавить в свои правила полное отключение Интернета или вообще отключать сетевые интерфейсы так или так.
     
  • Импортируйте свои правила при каждом входе в систему через Планировщик, так как правила от M$ могут быть восстановлены при очередном обновлении.
     
  • Чтобы передать команду добавления правила брандмауэра другому пользователю, можно использовать PowerShell (начиная с Windows 8.1)
     
  • Также, для удобства создания правил, есть другой инструмент Windows Firewall Control.
    Это надстройка, которая работает в области уведомлений на панели задач и позволяет пользователю легко управлять родным брандмауэром Windоws, без необходимости переходить в определённые окна настроек брандмауэра.
     
  • Включить аудит Платформы фильтрации IP-пакетов
     
  • Администрирование брандмауэра в режиме повышенной безопасности с помощью PowerShell или Netsh
     
  • Проверка брандмауэра на наличие уязвимостей
     
  • Как запретить или разрешить изменять правила брандмауэра. Утилита SubInACL от Microsoft. Нюансы: 1, 2. На сегодня утилита не поддерживается и была убрана с сайта разработчика.
    Ищите в других местах:
    subinacl.exe
    Size: 290 304 Bytes
    CRC32: 90B58A75
    MD5: 53cdbb093b0aee9fd6cf1cbd25a95077
    SHA1: 3b90ecc7b40c9c74fd645e9e24ab1d6d8aee6c2d
    SHA256: 01a2e49f9eed2367545966a0dc0f1d466ff32bd0f2844864ce356b518c49085c
    SHA512: 7335474d6a4b131576f62726c14148acf666e9a2ce54128b23fe04e78d366aa5bdf428fe68f28a42c2b08598d46cada447a4e67d530529b3e10f4282513a425f
     
  • Ещё раз про "секретные, неотключаемые разрешающие правила" RestrictedServices
     
  • Смежные темы:
    Настройка персональных файерволов (firewall rules)
    Бесконтрольность Windows 10
    Быстрая настройка Windows
     
  • Шапку и около-темные вопросы обсуждаем здесь

Всего записей: 11058 | Зарегистр. 12-10-2001 | Отправлено: 20:59 05-03-2017 | Исправлено: WildGoblin, 13:05 15-06-2022
zxcvbn1000

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если отключить dnscache и правило, то как быть с OpenVPN?

Всего записей: 36 | Зарегистр. 14-08-2010 | Отправлено: 12:34 20-10-2020
qupear



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если Nod32 выключил системный фаервол, то обойти это нельзя, пока не будет удалён Nod32? Или это чревато кривой работой?

Всего записей: 1048 | Зарегистр. 03-02-2013 | Отправлено: 16:28 20-10-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
qupear

Цитата:
Если Nod32 выключил системный фаервол, то обойти это нельзя, пока не будет удалён Nod32? Или это чревато кривой работой?

У вас нод установлен на рабочем компе администратором? Если нет, то просто удалите его.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29101 | Зарегистр. 15-09-2001 | Отправлено: 18:57 20-10-2020
mark74

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yandex browser перестал ходить в тырнет. Видимо это как то совпало с неудачным обновлением.
 
Случилось это всё на Win7corp с параноидальной настройкой стандартного брандмауэра.
 
правило было для

Код:
%USERPROFILE%\AppData\Local\Yandex\YandexBrowser\Application\browser.exe

 
Оказалось вот это самое:
 
Death_INN

Цитата:
 Не рекомендуется использовать переменную среды, значение которой зависит от конкретного пользователя (например, %USERPROFILE%), поскольку при обработке таких строк служба не работает в контексте пользователя. Использование таких строк может привести к непредсказуемым результатам.
 

 
экзотическое знание
не грех продублировать

Всего записей: 480 | Зарегистр. 25-01-2009 | Отправлено: 17:40 23-10-2020 | Исправлено: mark74, 17:43 23-10-2020
blizard

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня в Windows 10 отключено больше 150 служб, почищен Планировщик заданий, сделано полно изменений Реестра для отключения телеметрии, синхронизаций и т.п. При выходе svchost.exe (TCP 80, 443) в сеть, запустились около 10 отключенных служб, восстановились удаленные файлы Кортаны, в папке Windows удалились мои файлы и восстановились оригинальные файлы и все это незаметно без установки каких либо обновлений. Похоже выход svchost.exe в сеть позволяет делать с Windows вообще все что угодно.

Всего записей: 81 | Зарегистр. 19-02-2018 | Отправлено: 08:51 28-10-2020
KiloSub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
blizard, знаю точно, что при обновлении могут восстановиться удаленные или измененные файлы (например если снести папки защитника, то полностью восстанавливаются в последних версиях 10-ки), а вот просто при доступе к сети - странно.  

Всего записей: 420 | Зарегистр. 30-05-2020 | Отправлено: 08:56 28-10-2020 | Исправлено: KiloSub, 08:58 28-10-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У меня в Windows 10 отключено больше 150 служб

получается все службы отключены?

Цитата:
Похоже выход svchost.exe в сеть позволяет делать с Windows вообще все что угодно.

Так это же хост для служб - службы через него и выходят в сеть.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29101 | Зарегистр. 15-09-2001 | Отправлено: 10:42 28-10-2020
blizard

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
получается все службы отключены?  

Их сейчас уже около 250. И процентам 80 из них сложно найти применение

Всего записей: 81 | Зарегистр. 19-02-2018 | Отправлено: 11:25 28-10-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
blizard

Цитата:
И процентам 80 из них сложно найти применение

Вы просто не разбираетесь в том о чём пытаетесь говорить.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29101 | Зарегистр. 15-09-2001 | Отправлено: 11:53 28-10-2020
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
blizard
Цитата:
У меня в Windows 10
Какая редакция? Похоже, что помимо слива информации, существует и обратная связь.
Цитата:
Похоже выход svchost.exe в сеть позволяет делать с Windows вообще все что угодно.
То что svchost нечего делать в сети - это давно уже понятно(иногда бывает и нужен).
Есть сервис который отслеживает целостность виндовс. Помнится, в первых редакциях win10 бывало сделаешь небольшое изменение в реестре, а после перезагрузки всё возвращалось. Круто!  
PS
Svchost, естественно, был заблокирован.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 13:24 28-10-2020
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
blizard, если настройки фаера по умолчанию, то выход в сеть был предоставлен целому вагону.

Всего записей: 3025 | Зарегистр. 24-10-2002 | Отправлено: 15:27 28-10-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli

Цитата:
То что svchost нечего делать в сети - это давно уже понятно

Ерунда какая! Не выпускать svchost в сеть это лишить себя значительной части функционала винды.

Цитата:
Помнится, в первых редакциях win10 бывало сделаешь небольшое изменение в реестре, а после перезагрузки всё возвращалось.

"Бла-бла-бла" - как говорит в таких случаях один из наших уважаемых модераторов.
 
Death_INN

Цитата:
если настройки фаера по умолчанию, то выход в сеть был предоставлен целому вагону.

Не целому вагону, а всему что есть.

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29101 | Зарегистр. 15-09-2001 | Отправлено: 16:41 28-10-2020
dialmak



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Death_INN
Просто проверь открыиые порты.
К примеру этим https://www.advanced-port-scanner.com/ru/
А уж потом можно и резать..

Всего записей: 14007 | Зарегистр. 27-04-2013 | Отправлено: 18:18 28-10-2020 | Исправлено: dialmak, 18:19 28-10-2020
qupear



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Похоже выход svchost.exe в сеть позволяет делать с Windows вообще все что угодно.

LTSC (LTSB) редакция задумана как раз так, чтоб весь срок службы компьютера ничего в нём не изменялось (включая софт, железо и периферию). Что-то из этого в компьютере меняется? Тогда скорее всего лучше забыть про блокировки svchost.exe, ntoskrnl.exe, lsass.exe и прочего.

Всего записей: 1048 | Зарегистр. 03-02-2013 | Отправлено: 00:00 29-10-2020
KiloSub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто знает, какая служба оживляет Погода в Пуск? Т.е. чтобы не разрешать весь svchost (с ним разрешенным плитка живет), а сделать правило только для службы.

Всего записей: 420 | Зарегистр. 30-05-2020 | Отправлено: 07:27 29-10-2020 | Исправлено: KiloSub, 07:37 29-10-2020
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KiloSub
Microsoft.Msn.Weather.exe
 
Добавлено:
Похоже не правильно ответил. Речь-то идет об оживлении...
Ибо в win10 20H2 значки все дохлые, пока не разбирался.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 07:56 29-10-2020
KiloSub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Caravelli, да не - это сам процесс погоды. А плитки в Пуске я так понял как-то особенно живут, с просто разрешенным Microsoft.Msn.Weather.exe плитка погоду не показывает.

Всего записей: 420 | Зарегистр. 30-05-2020 | Отправлено: 08:05 29-10-2020
Caravelli



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KiloSub
Цитата:
как-то особенно живут
Я так и понял.
Повторюсь, в моей системе плитки все дохлые, даже с разрешенным svchost. Пока не разбирался.

Всего записей: 2146 | Зарегистр. 01-12-2009 | Отправлено: 08:12 29-10-2020
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KiloSub

Цитата:
Может кто знает, какая служба оживляет Погода в Пуск? Т.е. чтобы не разрешать весь svchost (с ним разрешенным плитка живет), а сделать правило только для службы.

"Пользовательская служба push-уведомлений Window" aka "WpnUserService_*****".

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29101 | Зарегистр. 15-09-2001 | Отправлено: 08:16 29-10-2020
KiloSub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin, да, спасибо, я вижу, что она выходит в сеть, разрешаю ей... но пока плитка не оживает. После разрешения svchost начинает вращаться (сначала еще в саму Погоду нужно зайти). Бодаюсь...

Всего записей: 420 | Зарегистр. 30-05-2020 | Отправлено: 08:43 29-10-2020 | Исправлено: KiloSub, 08:45 29-10-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Тонкая настройка брандмауэра Windows


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru