Oleg_II
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну, вот, самый минимум, который получился. На этот "скелет" можно будет начать наращивать "мясо" 
firewall.inf (требуется перезагрузка!)
Код: [Version]
Signature="$Windows NT$"
ClassGUID={00000000-0000-0000-0000-000000000000}
SetupClass=Base
LayoutFile=layout.inf
[DefaultInstall]
DelReg = delreg
AddReg = addreg
;=================
; WINDOWS DEFENDER FIREWALL RULES
;=================
[delreg]
; Delete default WDF rules
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules"
[addreg]
; Stop DNS Сlient service
HKLM,"System\CurrentControlSet\Services\Dnscache","Start",0x00010001,4
; Block Outbound connections for all profiles
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile","DefaultOutboundAction",0x00010001,1
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile","DefaultOutboundAction",0x00010001,1
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile","DefaultOutboundAction",0x00010001,1
; Core Networking
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","CoreNet-DHCP-In",,"v2.29|Action=Allow|Active=TRUE|Dir=In|Protocol=17|LPort=68|RPort=67|App=%11%\svchost.exe|Svc=dhcp|Name=@FirewallAPI.dll,-25301|Desc=@FirewallAPI.dll,-25303|EmbedCtxt=@FirewallAPI.dll,-25000|"
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","CoreNet-DHCP-Out",,"v2.29|Action=Allow|Active=TRUE|Dir=Out|Protocol=17|LPort=68|RPort=67|App=%11%\svchost.exe|Svc=dhcp|Name=@FirewallAPI.dll,-25302|Desc=@FirewallAPI.dll,-25303|EmbedCtxt=@FirewallAPI.dll,-25000|"
; Internet Explorer in 'Program Files' and 'Program Files (x86)'
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","{6006BBD6-D1E7-46E3-B36F-4153F84470AE}",,"v2.28|Action=Allow|Active=TRUE|Dir=Out|Protocol=6|App=%16422%\internet explorer\iexplore.exe|Name=Internet Explorer x32 (TCP-Out)|"
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","{645EA2AE-712B-45A0-96C1-A92AA1347EC4}",,"v2.28|Action=Allow|Active=TRUE|Dir=Out|Protocol=17|RPort=53|App=%16422%\internet explorer\iexplore.exe|Name=Internet Explorer x32 (UDP-Out)|"
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","{14DF4A1D-B7B5-43B0-B9E3-C921631D406A}",,"v2.28|Action=Allow|Active=TRUE|Dir=Out|Protocol=6|App=%16426%\Internet Explorer\iexplore.exe|Name=Internet Explorer x86 (TCP-Out)|"
HKLM,"System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules","{A1B790D8-43AC-4DBD-8CE1-7995129313BE}",,"v2.28|Action=Allow|Active=TRUE|Dir=Out|Protocol=17|RPort=53|App=%16426%\Internet Explorer\iexplore.exe|Name=Internet Explorer x86 (UDP-Out)|" |
Остановлена служба DNS Client.
Включена блокировка Входящих и Исходящих соединений (для всех профилей WDF).
Оставлены только два базовых правила (по одному на вход/выход) и четыре правила для Internet Explorer (по два правила для каждой версии из папок 'Program Files' и 'Program Files (x86)' - в Process Hacker в основном появляется версия из второй папки, но и из первой тоже иногда вылезает, оставил обе до выяснения главенства и в качестве примера для правил на программы из разных папок).
Добавлено:
WildGoblin
Цитата:Жаль...  |
Всего записей: 2882 | Зарегистр. 30-09-2002 | Отправлено: 14:24 11-01-2019 | Исправлено: Oleg_II, 15:29 11-01-2019 |
|
( 