Неожиданные детали работы Windows Firewall, настроенного по умолчанию

Неожиданные детали работы Windows Firewall, настроенного по умолчанию. И эксперименты по перенастройке

Иногда получается, что при выполнении очередного проекта, я случайно открываю какие-то обстоятельства, которые, вроде, никто не скрывает, можно даже найти документацию, поясняющую суть… Но многие, включая меня, находятся в плену заблуждений, поэтому не ищут ту документацию, полагаясь на совершенно неверную картину мира. У меня уже намечается целый цикл из статей, в которых я просто сообщаю, что всё, оказывается, не так, как многие (включая меня) думали. Была у меня статья про DMA, была статья про производительность шины PCI Express. К этому же циклу можно отнести статью про конфигурационные ПЗУ для ПЛИС Altera.

Сегодня мне хотелось бы рассказать пару слов про работу Windows Firewall, или, как его называют в русифицированной ОС – брандмауэра. В целом, это очень хорошая штука, но в частности… Оказывается, по умолчанию он работает в достаточно интересном режиме. Как говорится: «А пацаны и не знают». Итак, начинаем разбираться, что там к чему.

1. Блокировать доступ в сеть всем неавторизованным процессам

При этом предварительно придется заблокировать все исходящие подключения, а затем вручную разрешать доступ доверенным программам. Так вы обезопасите себя от случайных утечек данных «левыми» программами. Так вы разрешите проверенным программам работать с интернетом, а все остальные будут заблокированы для работы в сети. Даже если приложение попадет на ваш ПК, то отправить что-либо куда-либо уже не сможет.

Заблокировать исходящие соединения можно либо через сторонние защитные приложения, либо через штатный брандмауэр Windows 10. В последнем случае можно взять бесплатную утилиту Windows Firewall Control от Binisoft (ныне входит в состав Malwarebytes). Это весьма удобная графическая оболочка для настройки штатного сетевого экрана Windows 10, которая как раз позволяет очень удобно настроить работу защиты и предотвратить утечки данных.

SimpleWall

SimpleWall — еще одна бесплатная утилита для разрешения и блокирования трафика в Windows. Сразу после запуска, пока вы не нажмете кнопку «Начать фильтрацию», каких-либо действий не выполняется.

После запуска вы можете выбрать режим работы — разрешать или блокировать отмеченные приложения. Обо всех остальных программах, пытающихся получить доступ в Интернет, вы будете получать соответствующее уведомление.

Также, по умолчанию, в SimpleWall уже есть набор правил, блокирующих функции слежки Windows 10.

Скачать SimpleWall можно с сайта https://www.henrypp.org/product/simplewall (установка происходит на английском языке, в самой программе есть русский язык интерфейса).

А вдруг и это будет интересно:

• Windows 10
• Настройка роутера
• Всё про Windows
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• В контакте
• Одноклассники
• Android

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

12.06.2019 в 09:21

Зачем ставить внешнее решение — встроенного более, чем достаточно, и настраивается довольно просто.

12.06.2019 в 16:32

Да, сам пару дней назад узнал, что WFC стал бесплатным. Очень удобный инструмент. Хороший файрволл у Windows, но настройки у него сделаны настолько неочевидными… Специально, что ли? Ведь сами майки могли бы реализовать этот функционал, но нет — надо все усложнить для рядового пользователя, чтобы он не наделал чего… А он все равно наделает.
Есть ещё Windows 10 Firewall Control, но мне он чего-то не зашёл.

19.05.2020 в 21:45

Windows Firewall Control или SimpleWall? Не знаю, что выбрать, хочу поставить антивирь Есет и какой-то из этих в «пару» к нему. Штатный Есетовский перегружен настройками и часто подвисает при большом количестве правил, кстати, в нем еще и полная «каша» из этих самых правил. Хочу попробовать пожить с кем-то из этих двух.

20.05.2020 в 13:06

Наверное, Windows Firewall Control, но лишь потому что разработчик «посолиднее».

20.05.2020 в 18:05

«Cолидность», в данном случае, особой роли не играет, т.к. Малваребайтс выкупила эту программу у такого же «не солидного» разработчика, которого взяла в штат, обернула прогу в свой интерфейс и сделала ее бесплатной, но с телеметрией, а с тех пор и развития что-то не видно. Плюсы есть у обоих, конечно, буду тестить по очереди 🙂

02.06.2020 в 10:17

Насколько понял стандартный брэндмауэр/firewall использует WFP, TinnyWall и SimpleWall также используют WFP. Нужно ли выключать стандартный firewall когда используются сторонние, или TinnyWall, SimpleWall представляют лишь альтернативное GUI и позволяют работать, настраивать правила стандартного firewall?

02.06.2020 в 13:30

Да, поняли верно. Именно альтернативный GUI, не более того. Т.е. отключать встроенный не нужно.

08.06.2020 в 08:19

Посмотрел обсуждение на github проекта simplewall как раз по моему вопросу github.com/henrypp/simplewall/issues/254 . Насколько смог понять разработчики софтины советуют отключать стандартный firewall. Из обсуждения сделал вывод что simplewall (и видимо tinnywall) не просто GUI, а такие же полноценные софтины как и windows firewall, которые используют в своей работе WFP. Также работа simplewall совместно с windows firewall может быть не корректна, исходя из предположения что правила/настройки windows firewall могут быть более приоритетными для WFP, а правила simplewall могут быть попросту проигнорирован. Где есть знатоки по этой теме, которые истину знают, куда рыть?!)

08.06.2020 в 09:57

Попробовал прочитать всю ветку, вами предложенную. И из ответов ltGuillaume так и не вынес четкого понимания. Единственное, его же ответы навели на мысль: создать противоречащие друг другу правила в том и другом и посмотреть, во что это выльется. Да и то, насколько я понял, для вердикта этого недостаточно.

08.06.2020 в 11:05

Ну или как альтернативы выключать windows firewall