shadow_member
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jiv176
- На первое время, а может, и навсегда, отключи HIPS, облачную проверку, VirusScope, эвристический анализ, авто-containment, контент-фильтр.
- Включи режим фаервола "Пользовательский набор правил".
- Из списка правил удали все правила, если они там есть.
- Сними птичку "Создавать правила для безопасных приложений".
- Создай минимальные разрешающие правила для svchost.exe, без которых не будет интернета, например, правило для DNS (уд. порт 53), сверка времени (уд. порт 123), в зависимости от провайдера может понадобиться правило с 68 порта на уд. порт 67.
- Создай правило для svchost.exe "запретить все" и помести его в самый низ блока правил для svchost.exe.
- В глобальных правилах заблокируй все порты NetBios (135, 137-139, 445), если комп не участвует в локальной сети.
- Запусти браузер, получишь сообщение, создай правило из предустановленных "для вэб-браузера" или свое собственное.
- Получишь запрос от каких-то системных приложений - блокируй им доступ в сеть, создавая запрещающее правило.
- На группы, наборы, зоны пока не обращай внимания.
- Читай все темы по всем фаерволам, там все расписано, и многие вопросы отпадут. |
