Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81

Открыть новую тему     Написать ответ в эту тему

Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программы » Настройка персональных файерволов (firewall rules)
Варезник » Malwarebytes Windows Firewall Control

Malwarebytes
Windows Firewall Control

 

Обзор программы:
Операционные системы Microsoft: Windows 10/8.x/7 уже имеют встроенный по умолчанию мощный и бесплатный фаеврол - Брандмауэр Windows. Но, к сожалению, ему не хватает простого интерфейса для определения собственных сетевых правил и нужны глубокие технические знания, чтобы настроить их правильно. Malwarebytes Windows Firewall Control работает в системном трее на панели задач и позволяет пользователю легко управлять родным фаерволом Windows, без необходимости переходить в определенные окна настроек фаервола.

Режимы фильтрации Windоws Firewall Control:
Высокая фильтрация (High Filtering) — Все исходящие соединения блокируются. Данный режим блокирует все попытки подключиться с компьютера и к компьютеру.
Средняя фильтрация (Medium Filtering) — Исходящие соединения, которые не соответствуют правилу блокируются. Только программы, которые вы разрешили, способны инициировать исходящее соединение.
Низкая фильтрация (Low Filtering) — Исходящие соединения, которые не соответствуют правилу разрешаются. Вы можете блокировать программы, которые захотите, чтобы запретить исходящее соединение.
Без фильтрации (No Filtering) — Брандмауэр Windоws выключен. Старайтесь не использовать этот режим, если у вас не установлен другой файервол на компьютере.

Возможности Windоws Firewall Control:
• Оповещения: несколько режимов уведомлений о заблокированных соединениях.
• Режим Обучения, который обеспечивает уведомления о заблокированных исходящих соединениях.
• Блокировка паролем текущих настроек программы и Брандмауэра Windows.
• Сброс забытого пароля текущего состояния настроек программы.
• Интуитивно понятный и удобный интерфейс доступный из системного трея.
• Разрешить или запретить любому приложению сетевое подключение можно с помощью одного щелчка мыши.
• Shell-интеграция в контекстное меню проводника Windows.
• Быстрый доступ к редактированию правил Брандмауэра Windows непосредственно из интерфейса программы.
• Включение автозагрузки программы при входе в систему.
• Импорт и экспорт сетевых правил программы.
• Защита от несанкционированного удаления.
• Возможность восстановить предыдущие настройки при удалении.
• Проверка новой версии программы через интерфейс.

Системные требования:
• Microsоft .NET Framework 4.5 +
• Совместимость с 32- и 64-разрядными версиями Windоws 7 и выше. Windоws XP не поддерживается!!
Начиная с версии 4.9.7.0 Windows Vista и Windows Server 2008 не поддерживаются!
• Служба Брандмауэра Windоws должна быть ВКЛЮЧЕНА для запуска Windоws Firewall Control.
• Служба DNS Client должна быть ВКЛЮЧЕНА для правильной работы уведомлений.

Версия: 6.11.0.0
Дата релиза: April 22, 2024
Что нового: changelog
Платформа: Windows 11/10/8.1/8/7 & Server 2022/2019/2016/2012 (32-bit & 64-bit)
Сайт программы: www.binisoft.org
Официальный форум: англоязычный
Интерфейс: многоязычный (включая русский)
Прямая загрузка: wfc6setup.exe + зеркало
Официальный архив предыдущих версий (введите цифры требуемого номера версии): под катом
Руководство пользователя: .pdf
Видеоурок: Windows Firewall Control 4

Альтернативный переводы:
• Версия 6.9.9.4 от Dart_Raiden примечание
• Версия 5.3.1.0 от Tridentifer
• Версия 5.3.1.0 от wvxwxvw

Дополнительная информация:
В новой версии файлы и установщик Windows Firewall Control стали поставляться с цифровой подписью, что должно улучшить совместимость приложения с другими программами безопасности и встроенными механизмами защиты Windows.

Начиная с версии 5.4.0.0 программа стала бесплатной, и..., правильно, начала собирать телеметрию в интересах нового хозяина (Malwarebytes).
Поведение ключевых «судьбоносных» версий при включении защиты правил:
5.4.0.0...6.3.0.0 — все программы, выполняемые с правами администратора, могут добавлять правила брандмауэра Windows. Один из способов защиты от этого – включить UAC, который будет информировать пользователя каждый раз, когда приложению требуются повышенные привилегии. Элемент управления брандмауэра Windows получает уведомление о добавлении нового правила брандмауэра и может удалять или отключать любое неавторизованное правило, добавляемое другими программами. Любое правило, созданное с именем группы, отличным от определенных разрешенных имен групп, считается неавторизованным правилом. В зависимости от выбора пользователя эти нежелательные правила брандмауэра будут удалены или отключены.  
5.1.0.0...5.3.1.0 — программное обеспечение, исполняемое с правами администратора, может добавлять, изменять и удалять правила брандмауэра Windows. Контроль брандмауэра Windows может предотвратить эти внешние изменения. Когда эта функция включена, добавление, изменение или импорт правил брандмауэра могут выполняться только через пользовательский интерфейс Windows Firewall Control. Эта функция автоматически отключается при удалении контроля брандмауэра Windows.
Когда эта функция включена:  
– В Магазине Windows не удастся установить новые приложения, поскольку они попытаются зарегистрироваться в брандмауэре Windows, что запрещено.
– Добавление, изменение или удаление правил через брандмауэр Windows в режиме повышенной безопасности или из командной строки не будет работать.
– Если вы видите уведомление, когда новая программа пытается открыть порт, независимо от того, какое действие вы выберете, «Разрешить доступ» или «Отмена», новое правило брандмауэра не будет создано.
– Если вы попытаетесь включить/отключить определенные функции операционной системы через панель управления, такие как обнаружение сети, общий доступ к файлам и принтерам и т.Д., Ничего не произойдет.
– Иногда меню «Пуск» может зависать и больше не отображаться. В этом случае отключите правила безопасности на несколько секунд, чтобы операционная система смогла установить необходимые правила брандмауэра, затем снова включите правила безопасности и просмотрите ваши правила. Удалите вручную все новые нежелательные правила брандмауэра.
5.0.2.0... — текущая реализация...

Сравнение возможностей: Malwarebytes Windows Firewall Control (WFC) vs Sphinx Windows 10 Firewall Control (W10FC)
FAQ от пользователей Ru-Board
• Защитить от удаления ключ
• Ни брандмауэр Windows, ни WFC НЕ поддерживают wildcards – подстановочные символы (*)
Начиная с v6.9.2.0, WFC поддерживает проприетарные "подстановочные символы" - читайте мануал.
• Если программе нужно разрешить выход только в локальную сеть
• ВСЕ версии совершенно нормально работают с Windows Store
• При проблемах с Windows Store - обновиться до 5.4.x.x и поставить галку
• Если не работает пинг + правила в картинках
Отключение телеметрии
Журнал соединений пустой, нет оповещений
• Журнал соединений все равно пустой: для ENG системы + для RUS системы
Правила для svchost.exe созданы, но все равно много лишних оповещений
Защита от несанкционированных манипуляций с правилами в v6.0.x.x (функция "Secure Rules")
• v6.9.9.1 - последняя версия, в которой можно было отключить телеметрию.
v6.9.9.1 - последняя версия, которая...
Напиши здесь следующее...

Другие утилиты автора © Alexandru Dicu: https://biniware.com/

Всего записей: 8803 | Зарегистр. 08-06-2006 | Отправлено: 04:08 19-09-2011 | Исправлено: gutasiho, 12:04 06-09-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Try_Bul_Bul
 

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 19:55 19-08-2024
Try_Bul_Bul



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Этой программой пользуюсь несколько дней и возникают вопросы.
1. uTorrent (TCP-In),(UDP-In) вношу в любую из групп. После включения uTorrent они оказывается в пустой группе.
А вот uTorrent exe. остаётся в той группе куда я его определил. Так же не могу их переименовать (указать номер версии торрента) точнее переименовываю но после запуска они дублируются но уже без поправок. uTorrent exe переименовывается без проблем.
С qBittorrent всё чётко. Добавил в группу, номер версии дописал и всё работает.  
 
2. Как в меню назначения групп удалить любую из групп?

Всего записей: 684 | Зарегистр. 24-07-2016 | Отправлено: 10:21 20-08-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. Если uTorrent запускается от админа, он самостоятельно создает свои правила, и эти правила будут в пустой, т.е неавторизованной группе. В настройках WFC Security нужно включить опцию "отключать" или "удалять" такие правила.
Двойной клик по любому правилу и переименовывай как хочешь.
2. В настройках WFC Security.
Все работает предельно четко, независимо от приложения, для которого правила.

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 11:20 20-08-2024
Try_Bul_Bul



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
Спасибо за помощь но разобраться с uTorrent у меня не получается.

Цитата:
Если uTorrent запускается от админа

В том то и дело что в свойстве ярлыка и exe. галка запускать от админа не стоит. А где ещё прописаны админские права я понятия не имею.
Перепробовал несколько портабл версий. Ставил на C на D - всё одинаково.
 
В WFC Security включил "удалять" - записи удаляются но в брандмауэре остаются в пустой группе. И возникает вопрос, в чём смысл этого удаления с WFC если проге разрешён выход в брандмауэре?

Всего записей: 684 | Зарегистр. 24-07-2016 | Отправлено: 18:48 20-08-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Try_Bul_Bul
Цитата:
И возникает вопрос, в чём смысл этого удаления с WFC если проге разрешён выход в брандмауэре?  
Автоматом создаются правила, разрешающие все соединения, типа все исходящие разрешены, все входящие разрешены. WFC их удаляет, остаются правила, созданные пользователем.
Удалите все правила uTorrent, создайте правило, поместите его в авторизованную группу.
На расстоянии мне не очень видно, что у вас происходит, но проблема не в WFC, а в ваших действиях, что-то не так делаете.

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 19:07 20-08-2024
Try_Bul_Bul



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
На расстоянии мне не очень видно, что у вас происходит

Снял видосик. Гляньте вродибы всё делал так же как и с другими программами.
https://disk.yandex.ru/d/JfTCHQSpPqvYMA
 

Всего записей: 684 | Зарегистр. 24-07-2016 | Отправлено: 20:10 20-08-2024
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Try_Bul_Bul, имя другое задай. Типа так: U - µTorrent

Всего записей: 3441 | Зарегистр. 24-10-2002 | Отправлено: 21:29 20-08-2024
Try_Bul_Bul



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
Death_INN
Спасибо за помощь.
Разобрался.
Всего то нужно было в µTorrent снять галку с "В исключения брандмауэра"
Я уже и не знал что делать. Думал с виндой что или WFC переустанавливать, а тут воно как.

Всего записей: 684 | Зарегистр. 24-07-2016 | Отправлено: 07:16 21-08-2024
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На Win11 24H2 версия 6.9.9.1 сабжа некорректно работает - не создаётся дубль правила (может ещё что-то).

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 31410 | Зарегистр. 15-09-2001 | Отправлено: 09:55 21-08-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Работает корректно, с одним замечанием - не создает дубль только самого верхнего правила, независимо от версии оси. Для второго, третьего сверху и т.д. - создает.

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 10:08 21-08-2024
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
Работает корректно, с одним замечанием - не создает дубль только самого верхнего правила, независимо от версии оси. Для второго, третьего сверху и т.д. - создает.

А вон как - пасиб за инфу!

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 31410 | Зарегистр. 15-09-2001 | Отправлено: 11:04 21-08-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WFC v6.9.9.1 - последняя версия, которая позволяет стандартным пользовательским аккаунтам без админских прав создавать или менять правила фаервола.
Скачать v6.9.9.1 https://binisoft.org/download/old/6991/wfc6setup.exe
В последующих версиях для этого требуются права админа (автор WFC не одобряет эти изменения, но вынужден был их внести), это сделано для выполнения отчета CVE-2023-36631

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 12:02 06-09-2024
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
...это сделано для выполнения отчета CVE-2023-36631

"Malwarebytes' software for firewall management let unprivileged users perform administrative firewall actions without access controls allowing for local network rules bypass."
 
Какой же чудак вот это писал!
 
Установить с админскими правами прогу, что запускает в ОС сервис с правами системы, а потом возопить - "МОЖНО рулить WF без админских прав - УЯЗВИМОСТЬ!".

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 31410 | Зарегистр. 15-09-2001 | Отправлено: 10:46 07-09-2024
Vidocqq

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сабж на 10-ке полноценно не работает - в настройках установлено "Безопасность" - "Защитить загрузку", в итоге ничего не защищает. После перезагрузки / загрузки Значок зеленый и режим установлен "Умеренная фильтрация". Пробовал разные версии все едино. Чтобы работало на загрузке, перед выключением надо вручную устанавливать режим.
И пока сей косяк не поборол.

Всего записей: 1045 | Зарегистр. 03-09-2007 | Отправлено: 09:27 08-09-2024
Death_INN

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vidocqq, а для мя смысла нет в защите загрузки, ибо до инициализации сабжа часть данных утечет в сеть в любом случае, если не отключена сетевуха или не выткнут кабель

Всего записей: 3441 | Зарегистр. 24-10-2002 | Отправлено: 09:43 08-09-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vidocqq
Цитата:
Сабж на 10-ке полноценно не работает - в настройках установлено "Безопасность" - "Защитить загрузку", в итоге ничего не защищает.
Т.к. эта опция во всех версиях работает совершенно нормально, причина зарыта в вашей системе, что-то в ней сломано. Но и в таком состоянии вы можете избежать ручного труда, устанавливая режим блокировки сети (два правила фаервола) при выключении компа батником в Сценариях в редакторе локальной групповой политики.
Можете проверить, формируется ли у вас в журнале событий событие выключения системы, именно по нему срабатывает эта опция в WFC.
Death_INN
Цитата:
до инициализации сабжа часть данных утечет в сеть в любом случае, если не отключена сетевуха или не выткнут кабель  
Мне кажется, раз работает служба, то не утечет, а инициализация - это GUI. Тем не менее сетевая у меня автоматом выключается при выключении компа еще с времен 7, сейчас 11.

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 10:07 08-09-2024 | Исправлено: gutasiho, 11:46 08-09-2024
tnodir

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vidocqq

Цитата:
"Безопасность" - "Защитить загрузку", в итоге ничего не защищает.  

Что-то похожее здесь обсуждалось: https://www.wilderssecurity.com/threads/windows-firewall-control-wfc-by-binisoft-org.347370/page-292#post-3185875

Всего записей: 455 | Зарегистр. 06-05-2019 | Отправлено: 13:36 08-09-2024
Vidocqq

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho

Цитата:
в вашей системе, что-то в ней сломано.

Установка была чистой и оригинальной LTSC. Не знаю, что в ней могла сломаться...

Цитата:
в журнале событий событие выключения системы

нашел только для wfcs "Служба успешно остановлена."
tnodir
посмотрел, но пока не вычитал в чем проблема и как лечится.
 
Поставлю древнюю версию на 7-ке без нареканий работала (6020), гляну как будет работать.

Всего записей: 1045 | Зарегистр. 03-09-2007 | Отправлено: 15:24 08-09-2024
gutasiho

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vidocqq
А если отключить быструю загрузку Windows? Она очень часто вносит проблемы в работу разного софта как раз на этапе автозагрузки. Комп выключаете, или отправляете в сон (гибернацию)?
 
Добавлено:

Цитата:
в журнале событий событие выключения системы
Если это событие не будет регистрироваться в системе, не будет работать и требуемая фишка.
 
 
Добавлено:
Event Viewer > Windows Logs > System > Event ID 1074

Всего записей: 7361 | Зарегистр. 14-09-2020 | Отправлено: 15:29 08-09-2024
Vidocqq

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gutasiho
комп выключаю. Гибернация и пр. отключено.

Цитата:
Event ID 1074

это событие в логе есть, По дате - каждый день, когда выкл. комп.

Всего записей: 1045 | Зарегистр. 03-09-2007 | Отправлено: 17:44 08-09-2024
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81

Компьютерный форум Ru.Board » Компьютеры » Программы » Malwarebytes Windows Firewall Control | BiniSoft WFC


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru