Цитата: Дмитрий Петрук от 27.11.2021, 20:01

zerowon, привет. Судя по описанию, программа фильтрует сетевой трафик, используя WFP, таким образом реализуя свой, альтернативный файрвол, но на базе технологий, которые заложены в Windows. Корректность подобной блокировки - целиком зависит от компетентности авторов программы.

Если стоит задача обеспечить доступ в интернет на Windows 10 по принципу белого списка, лучше, на мой взгляд, использовать встроенный брандмауэр. Он-то точно в курсе всех системных процессов и какие из них отвечают за подключение к сети, например. И не позволит выстрелить себе в ногу. Как это устроено у меня: в wf.msc (открывать через Выполнить) - в общий профиль, частный профиль, профиль домена - всюду выставлено: исходящие подключения блокировать, входящие подключения блокировать. После этого в этой же оснастке создать правила для всех программ, которым по своей природе нужен интернет: браузер, торрент-клиент, телеграм и подобное. На практике, как оказалось, таких программ реально не более десятка-двух. Я использую надстройку над системным файрволом под названием Firewall App Blocker. Она упрощает создание правил - может создать разрешающее правило для открытой программы, для всех исполняемых файлов в определенной папке. Также там есть переключатель "включить белый список", где эти три настройки, которые я делал вручную, можно переключать одним кликом.

Как итог, пока не запущена ни одна из разрешённых программ, TCPView молчит и не мельтешит - никакой сетевой активности. При этом всём подключение к сети корректно работает, индикация подключения к сети отображается правильно. Как только запускаем браузер, например - видим, что пошла передача данных. В таком режиме система работает нормально у меня. +защита от недобросовестных установщиков, которые во время установки программы пытаются докачать какой-нибудь браузер, тулбар, антивирус или ещё что-то подобное, на что я не подписывался. Такие установщики просто вылетают с ошибкой, мол, сети нет. 

Цитата: Dzmitry от 09.12.2021, 13:00

Решил не создавать новую тему - написать здесь.

В данный момент делаю твик реестра позволяющий через ПКМ производить действияя с более чем 15 файлами. Затем ищу в любом ФМ все нужные ЕХЕ из папки с прогой и затем блочу через ШИФТ+ПКМ им доступ в интернет.

Что хочу:
Хочу BAT скрипт который будет то же самое делать для абсолютно всех EXE которые найдёт сам в корне диска в фоне не открывая каждый раз окно CMD (иначе их тысячи и всё лагает).
Затем для программ которых доступ в интернет необходим дам доступ сам обратно через ШИФТ+ПКМ.
Может кто из разрабов поможет?
[MNotice]@ar2b, у нас здороваются: Правила форума[/MNotice]

Цитата: Дмитрий Петрук от 09.12.2021, 15:53

Dzmitry, привет. Не очень хорошее решение, на самом деле. Создавать тысячи записей файрвола автоматически, чтобы потом разрешить для десятка? Обработка такого списка системой при запуске каждого файла вряд ли добавит скорости и стабильности Windows. Если нужен белый список - его можно сделать и без такого скрипта.

Цитата: Dzmitry от 09.12.2021, 15:57

не подскажете как реализовать? в частности масса сапр программ и сервисов требует запрета доступа.

Цитата: Дмитрий Петрук от 09.12.2021, 16:05

Dzmitry, так во втором сообщении этой темы всё и расписал, и подробно же 🙂 Или скачиваем маленькую утилиту-надстройку над системным брандмауэром - Firewall App Blocker, а в ней ставим "включить белый список" в главном окне, либо же Пуск+Выполнить, пишем wf.msc, кликаем правой кнопкой по "Монитор брандмауэра защитника Windows..."+Свойства, и для всех трёх профилей выбираем "Блокировать", как входящие, так и исходящие. Всё, после этого без нашего разрешения система ни одной программе не даст подключиться к сети. Кроме тех, кто уже в списке разрешённых, разумеется.

Цитата: Dzmitry от 10.12.2021, 12:20

попробовал софтину. глушит всё в том числе и сетевые диски. вернуть работу хрома через белый список не удалось. похоже надо будет ЕХЕ как и прежде блокировать

Цитата: Дмитрий Петрук от 10.12.2021, 13:08

Dzmitry, у меня система подключается к сетевому диску в локальной сети - стационарному компьютеру, и нормально с ним работает. Системные возможности все должны работать, их программа не глушит. Она просто меняет эти три настройки и всё. Вместо хрома у меня Cent Browser - работает нормально. Попробуйте через саму программу создать правила для папки с хромом - она просканирует её и добавит все exe в исключения.

Цитата: Dzmitry от 10.12.2021, 13:14

вроде после перезагрузки заработал нормально белый список и хром и adguard кстати заодно. но сетевые папки не открываются на белом списке.
сетевые папки не открываются
[MNotice]Ссылки на скрины — удалены[/MNotice]

Цитата: Дмитрий Петрук от 10.12.2021, 13:22

Dzmitry, пока что скриншоты не грузятся, и сайт открывается через раз. Чуть подождем.

Может, какая-то системная служба в запрещённых прописана, вот и не открываются. Но должны.

Цитата: ЯR от 10.12.2021, 13:27

Цитата: Dzmitry от 10.12.2021, 13:14

вроде после перезагрузки заработал нормально белый список и хром и adguard кстати заодно. но сетевые папки не открываются на белом списке. 
сетевые папки не открываются

Добрый день, Dzmitry.
Изучите, пожалуйста, всё по ссылкам ниже. Начните с правил:

---

[button]Правила форума[/button] [button]Как оформлять свои темы и комментарии[/button] [button]Как делать крутые скриншоты[/button]

Цитата: Dzmitry от 10.12.2021, 13:31

я в этом не разбираюсь

Цитата: Dzmitry от 10.12.2021, 13:33

Цитата: Дмитрий Петрук от 10.12.2021, 13:22

Dzmitry, пока что скриншоты не грузятся, и сайт открывается через раз. Чуть подождем.

Может, какая-то системная служба в запрещённых прописана, вот и не открываются. Но должны.

предыдущие я почистил все правила. теперь просто белый список и несколько программ которые разрешены. я там понимаю необходимо знать какой ехе отвечает за сетевой доступ к папкам и разрешить его в белом списке. иначе он так же будет заблокирован. а давать доступ всей папке windows не хочется

Цитата: Дмитрий Петрук от 10.12.2021, 13:36

Dzmitry, если вы удалили правила для служб, которые там были изначально, которые созданы системой, то ничего удивительного, что что-то не работает. Я у себя ничего не удалял, только включил белый список и добавил свои исключения. Вообще удалять системные записи не стоит, можно только свои и прикладных программ.