Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control (ex. BiniSoft WFC)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Открыть новую тему     Написать ответ в эту тему

Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы » Настройка персональных файерволов (firewall rules)
Варезник » Malwarebytes Windows Firewall Control
 
Malwarebytes
Windows Firewall Control
 
 

ОписАние программы:
Операционные системы Microsoft: Windows 10/8.x/7 уже имеют встроенный по умолчанию мощный и бесплатный фаеврол - Брандмауэр Windows. Но, к сожалению, ему не хватает простого интерфейса для определения собственных сетевых правил и нужны глубокие технические знания, чтобы настроить их правильно. Malwarebytes Windows Firewall Control работает в системном трее на панели задач и позволяет пользователю легко управлять родным фаерволом Windows, без необходимости переходить в определенные окна настроек фаервола.

Режимы фильтрации Windоws Firewall Control:
Высокая фильтрация (High Filtering) — Все исходящие соединения блокируются. Данный режим блокирует все попытки подключиться с компьютера и к компьютеру.
Средняя фильтрация (Medium Filtering) — Исходящие соединения, которые не соответствуют правилу блокируются. Только программы, которые вы разрешили, способны инициировать исходящее соединение.
Низкая фильтрация (Low Filtering) — Исходящие соединения, которые не соответствуют правилу разрешаются. Вы можете блокировать программы, которые захотите, чтобы запретить исходящее соединение.
Без фильтрации (No Filtering) — Брандмауэр Windоws выключен. Старайтесь не использовать этот режим, если у вас не установлен другой файервол на компьютере.

Возможности Windоws Firewall Control:
• Оповещения: несколько режимов уведомлений о заблокированных соединениях.
• Режим Обучения, который обеспечивает уведомления о заблокированных исходящих соединениях.
• Блокировка паролем текущих настроек программы и Брандмауэра Windows.
• Сброс забытого пароля текущего состояния настроек программы.
• Интуитивно понятный и удобный интерфейс доступный из системного трея.
• Разрешить или запретить любому приложению сетевое подключение можно с помощью одного щелчка мыши.
• Shell-интеграция в контекстное меню проводника Windows.
• Быстрый доступ к редактированию правил Брандмауэра Windows непосредственно из интерфейса программы.
• Включение автозагрузки программы при входе в систему.
• Импорт и экспорт сетевых правил программы.
• Защита от несанкционированного удаления.
• Возможность восстановить предыдущие настройки при удалении.
• Проверка новой версии программы через интерфейс.

Системные требования:
• Microsоft .NET Framework 4.6 +
• Совместимость с 32- и 64-разрядными версиями Windоws 7 и выше. Windоws XP не поддерживается!!
Начиная с версии 4.9.7.0 Windows Vista и Windows Server 2008 не поддерживаются!
• Служба Брандмауэра Windоws должна быть ВКЛЮЧЕНА для запуска Windоws Firewall Control.
• Служба DNS Client должна быть ВКЛЮЧЕНА для правильной работы уведомлений.

Версия: 6.0.2.0
Дата релиза: 04.03.2019
Что нового: changelog
Платформа: Windows 10/8.1/8/7 & Server 2016/2012 (32-bit & 64-bit)
Сайт программы: www.binisoft.org
Официальный форум: англоязычный
Интерфейс: многоязычный (включая русский)
Прямая загрузка: wfc6setup.exe + зеркало
Архив версий: под катом
Руководство пользователя: .pdf
Видеоурок: Windows Firewall Control 4

Альтернативный переводы:
• Версия 6.0.2.0 от Dart_Raiden примечание
• Версия 5.3.1.0 от Tridentifer
• Версия 5.3.1.0 от wvxwxvw

Дополнительная информация:
В новой версии файлы и установщик Windows Firewall Control стали поставляться с цифровой подписью, что должно улучшить совместимость приложения с другими программами безопасности и встроенными механизмами защиты Windows.

Начиная с версии 5.4.0.0 программа стала бесплатной, и..., правильно, начала собирать телеметрию в интересах нового хозяина (Malwarebytes).
Ключевые «судьбоносные» версии:
5.4.0.0 — приложения могут самостоятельно создавать или удалять правила фаервола
5.3.1.0 — приложения НЕ могут самостоятельно создавать или удалять правила фаервола
5.0.2.0 — приложения могут самостоятельно создавать или удалять правила фаервола

Сравнение возможностей: Binisoft Windows Firewall Control (WFC) vs Sphinx Windows 10 Firewall Control (W10FC)
FAQ от пользователей Ru-Board
• Защитить от удаления ключ
• Ни брандмауэр Windows, ни WFC НЕ поддерживают wildcards - подстановочные символы (*).
• Если программе нужно разрешить выход только в локальную сеть
• ВСЕ версии совершенно нормально работают с Windows Store
• При проблемах с Windows Store - обновиться до 5.4.x.x и поставить галку
• Если не работает пинг + правила в картинках
Отключение телеметрии
Журнал соединений пустой, нет оповещений
• Журнал соединений все равно пустой: для ENG системы + для RUS системы
Правила для svchost.exe созданы, но все равно много лишних оповещений
Защита от несанкционированных манипуляций с правилами в v6.0.x.x (функция "Secure Rules")
Напиши здесь следующее...

Другие утилиты автора © Alexandru Dicu: https://biniware.com/

Всего записей: 8287 | Зарегистр. 08-06-2006 | Отправлено: 04:08 19-09-2011 | Исправлено: neZlodey, 15:15 16-03-2019
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deDUBros

Цитата:
хз. а какая разница?
Разница в том, что при отключении в оснастке служба не останавливается (она вообще вроде теперь штатно не отключается).

Всего записей: 14754 | Зарегистр. 15-09-2001 | Отправлено: 14:18 06-11-2018
deDUBros



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
она вообще вроде теперь штатно не отключается

точно, MpsSvc работает
гы - netsh advfirewall set allprofiles state off отказано в доступе

Всего записей: 819 | Зарегистр. 19-09-2018 | Отправлено: 14:44 06-11-2018
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deDUBros

Цитата:
точно, MpsSvc работает
Если что, то прибивать надо правкой значения в реестре и последующим ресетом.

Всего записей: 14754 | Зарегистр. 15-09-2001 | Отправлено: 15:23 06-11-2018
Ratiborus



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа и товарищи! Так какой же версией программы стоит пользоваться ??? Дело в том что когда программа становится бесплатной...., это как-то настораживает.

----------
KMS Активаторы
"Если программа работает, значит в ней ничего не нужно менять"©

Всего записей: 8909 | Зарегистр. 18-06-2005 | Отправлено: 07:58 10-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В 5.3.1.0 многим юзерам не нравится защита, которую нужно отключать перед обновлением Windows 10, или они не знают, что ее нужно отключать.
В 5.4.0.0 такой защиты нет - автор разгрузил себя от потока писем в суппорт, "почему не работает обновление".
Обновляться будет 5.4.xx, если появятся критичные баги из-за действий Microsoft. Для юзеров, не упомянутых в "первой части моего доклада" , предпочтительнее 5.3.1.0. Хотя в общем версии равнозначны.

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 10:30 10-11-2018
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ratiborus

Цитата:
Так какой же версией программы стоит пользоваться ???
Последней - удали только библы шпионские из папки и запрети проге в инеты выходить.

Всего записей: 14754 | Зарегистр. 15-09-2001 | Отправлено: 13:28 10-11-2018
Ratiborus



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
WildGoblin
Дело в том что 5.4.0.0 у меня стояла, но она не выводила никаких оповещений, я уже начал беспокоиться, а работает ли программа вообще. А потом обратил внимание что прога стала бесплатной. Вот и задался тогда вопросами.
 
PS: Поставил 5.4.0.0, она при установке не ставит галочку показывать оповещения, установил её сам. DLL удалил, 3 штуки...

----------
KMS Активаторы
"Если программа работает, значит в ней ничего не нужно менять"©

Всего записей: 8909 | Зарегистр. 18-06-2005 | Отправлено: 10:12 11-11-2018 | Исправлено: Ratiborus, 11:36 11-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ratiborus
Да, три dll, впервые о них было где-то отсюда и сюда.
Если Win10 v1809, то при установке или обновлении она сбрасывает настройки аудита, что может выражаться в пустом журнале соединений и отсутствии оповещений. Лечится снятием и повторной установкой птичек Журнал соединений - разрешенные... заблокированные...
 

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 12:03 11-11-2018 | Исправлено: shadow_member, 12:07 11-11-2018
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member

Цитата:
Лечится снятием и повторной установкой птичек Журнал соединений - разрешенные... заблокированные...
В шапку бы это!

Всего записей: 14754 | Зарегистр. 15-09-2001 | Отправлено: 13:48 11-11-2018
deDUBros



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Лечится снятием и повторной установкой птичек Журнал соединений

на 5.3.1.0 не помогает, надо обновляться до 5.4.0.0, там то точно работает на 1809?

Всего записей: 819 | Зарегистр. 19-09-2018 | Отправлено: 14:09 11-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Работает, по данным забугорного форума - очень, но за всех не подпишусь. Если по части оповещений, так при настроенном WFC (все правила созданы) оповещения будут только для тех, для кого нет правил, даже если они блокированы (смотреть в логах), в рекомендованном режиме средней фильтрации. Исключение - svchost, с ним наоборот, нужно предпринять усилия, чтобы избавиться от оповещений.
 
Что сочтете нужным, просьба добавлять в FAQ в конце шапки.

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 14:21 11-11-2018 | Исправлено: shadow_member, 14:24 11-11-2018
deDUBros



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
уведомления в режиме обучения работают. а вот журнал пустой, только надпись - дави F5, чтобы обновить журнал (естественно, давить бесполезно)

Всего записей: 819 | Зарегистр. 19-09-2018 | Отправлено: 14:45 11-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deDUBros
Посмотри свойства журнала событий Windows, может, там разрешенный размер по нулям
%SystemRoot%\System32\Winevt\Logs\Security.evtx, д.б. по умолчанию 20mB. Может помочь переустановка WFC. WFC берет события из него.
Ad
Просмотр событий - Журналы Windows - Безопасность

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 15:01 11-11-2018 | Исправлено: shadow_member, 15:26 11-11-2018
deDUBros



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на месте 20,0 МБ (20 975 616 байт) и дата файла обновляется в реальном времени. попробую переустановить сабж

Всего записей: 819 | Зарегистр. 19-09-2018 | Отправлено: 15:09 11-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Записи в журнале есть, но они должны считываться, за это отвечает audit (вроде как)
Цитата:
1)
- For english Windows version:
auditpol.exe /set /subcategory:"Filtering Platform Connection","Filtering Platform Packet Drop" /success:enable /failure:enable
2)
Reboot machine!
Еще может помочь Очистить логи - Обновить логи в WFC.
Поиск в хелпе по Connections Log entries are missing

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 15:13 11-11-2018 | Исправлено: shadow_member, 15:20 11-11-2018
deDUBros



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
для русской

Код:
auditpol.exe /set /subcategory:"Подключение платформы фильтрации","Отбрасывание пакета платформой фильтрации" /success:enable /failure:enable

у меня аудит был
  Подключение платформы фильтрации                        Успех и сбой
  Отбрасывание пакета платформой фильтрации        Без аудита
 
спасибо, теперь работает

Всего записей: 819 | Зарегистр. 19-09-2018 | Отправлено: 15:41 11-11-2018 | Исправлено: deDUBros, 15:50 11-11-2018
Vasia1917



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
• 5.3.1.0 приложения не могут самостоятельно создавать или удалять правила фаервола  
• 5.0.2.0 приложения могут самостоятельно создавать или удалять правила фаервола

в 5.0.2.0 приложения могут самостоятельно создавать или удалять правила фаервола - это хорошо, или плохо? как раз этой версией пользуюсь, может на 5.3.1.0 перейти?

Всего записей: 29 | Зарегистр. 08-03-2018 | Отправлено: 23:51 11-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ничто не мешает, перейди.

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 08:53 12-11-2018
TsmK74

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так а "защищать правила" галочка в последних версиях это не запрет на создание правил приложениями разве?

Всего записей: 517 | Зарегистр. 27-08-2016 | Отправлено: 11:43 12-11-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Manual - Security - Secure Rules

Всего записей: 17137 | Зарегистр. 18-07-2006 | Отправлено: 12:20 12-11-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control (ex. BiniSoft WFC)

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru