Настройка брандмауэра Windows 10 и правила
Цитата: Andrei Webnotes от 24.11.2020, 01:53Добрый день, товарищи.
В общем, до недавнего времени у меня был полностью отключен стандартный Брандмауэр Windows 10.
Всегда отключал его вместе с защитником, так как думал, что он не нужен и только мешает нормально жить.
Но вот в Твикинариуме обнаружил, что рекомендуется не трогать эту службу.
Я эту службу включил обратно и в настройках нашел кучу правил для входящих и исходящих подключений.
Начал искать как собственно правильно всё настроить, как эти все правила привести в порядок.
В сети нашел статью о настройке брандмауэра в которой писалось следующее
- Описанная ниже методология требует вдумчивой настройки (и отталкивается от идеи о том, что разумный пользователь хочет самостоятельно контролировать все входящие+исходящие соединения с интернетом и сетью) и некоторого количества времени, т.е,
если Вы ленивы, у Вас установлено очень много программ (да и вообще Вы их ставите без разбору), каждой из которых нужен доступ в интернет, то, вероятно, эта статья Вам не подходит (как и тема защиты с помощью брандмауэра вообще);- Тем не менее, статья рекомендуется для прочтения каждому, чтобы понимать как работает этот самый брандмауэр Windows (а он включен по умолчанию и работает практически у каждого) и как его, в случае чего, настроить, приструнить, им управлять и просто диагностировать возможные проблемы с доступом в интернет какой-либо программой.
Как раз то, что мне подходит.
Прочитав всё, я начал настраивать брандмауэр.
Первым делом удалил все отключенные правила, ибо зачем они мне нужны, если они и так выключены и не работают.
Список правил стал заметно меньше.
Потом добавил в правила для исходящего подключения CentBrowser, всё заработало, но остался вопрос:
Если, например, для CentBrowser разрешены только исходящие подключения, то у меня не должен был загрузиться ни один сайт, так как это же тогда входящие подключения. Я через адресную строку отправляю запрос на сервер в виде какого-то урла, запрос должен отправиться (исходящее подключение), а вот ответ (входящее подключение) в виде содержимого сайта должен заблокироваться, так как в правилах для входящих подключений нет CentBrowser.
Вопрос №1: Почему тогда CentBrowser нормально работает?
В статье про входящие подключения практически ничего не написано, за исключением, что "в большинстве случаев для входящих соединений ничего настраивать не нужно и их стоит держать заблокированными". Видимо я где-то неправильно понимаю логику этих соединений. Буду рад если кто-то пояснит.Второй момент. У меня очень много разрешающих правил, которыми я не пользуюсь и так и тянет меня удалить их.
Например:
- Microsoft Edge
- Windows Search
- Веб-средство просмотра классических приложений
- SmartScreen Защитника Windows (он по идее вообще отключен)
- Xbox Game UI
- Калькулятор Windows (зачем калькулятору выход в сеть?)
и т.д.
Таких правил много.
Вопрос №2: Что из этого я могу без проблем удалить, чтобы не угробить систему?Вопрос №3: Как отключить здесь что-то (например DiagTrack)?
Извиняюсь заранее за такую портянку)
Добрый день, товарищи.
В общем, до недавнего времени у меня был полностью отключен стандартный Брандмауэр Windows 10.
Всегда отключал его вместе с защитником, так как думал, что он не нужен и только мешает нормально жить.
Но вот в Твикинариуме обнаружил, что рекомендуется не трогать эту службу.
Я эту службу включил обратно и в настройках нашел кучу правил для входящих и исходящих подключений.
Начал искать как собственно правильно всё настроить, как эти все правила привести в порядок.
В сети нашел статью о настройке брандмауэра в которой писалось следующее
- Описанная ниже методология требует вдумчивой настройки (и отталкивается от идеи о том, что разумный пользователь хочет самостоятельно контролировать все входящие+исходящие соединения с интернетом и сетью) и некоторого количества времени, т.е,
если Вы ленивы, у Вас установлено очень много программ (да и вообще Вы их ставите без разбору), каждой из которых нужен доступ в интернет, то, вероятно, эта статья Вам не подходит (как и тема защиты с помощью брандмауэра вообще); - Тем не менее, статья рекомендуется для прочтения каждому, чтобы понимать как работает этот самый брандмауэр Windows (а он включен по умолчанию и работает практически у каждого) и как его, в случае чего, настроить, приструнить, им управлять и просто диагностировать возможные проблемы с доступом в интернет какой-либо программой.
Как раз то, что мне подходит.
Прочитав всё, я начал настраивать брандмауэр.
Первым делом удалил все отключенные правила, ибо зачем они мне нужны, если они и так выключены и не работают.
Список правил стал заметно меньше.
Потом добавил в правила для исходящего подключения CentBrowser, всё заработало, но остался вопрос:
Если, например, для CentBrowser разрешены только исходящие подключения, то у меня не должен был загрузиться ни один сайт, так как это же тогда входящие подключения. Я через адресную строку отправляю запрос на сервер в виде какого-то урла, запрос должен отправиться (исходящее подключение), а вот ответ (входящее подключение) в виде содержимого сайта должен заблокироваться, так как в правилах для входящих подключений нет CentBrowser.
Вопрос №1: Почему тогда CentBrowser нормально работает?
В статье про входящие подключения практически ничего не написано, за исключением, что "в большинстве случаев для входящих соединений ничего настраивать не нужно и их стоит держать заблокированными". Видимо я где-то неправильно понимаю логику этих соединений. Буду рад если кто-то пояснит.
Второй момент. У меня очень много разрешающих правил, которыми я не пользуюсь и так и тянет меня удалить их.
Например:
- Microsoft Edge
- Windows Search
- Веб-средство просмотра классических приложений
- SmartScreen Защитника Windows (он по идее вообще отключен)
- Xbox Game UI
- Калькулятор Windows (зачем калькулятору выход в сеть?)
и т.д.
Таких правил много.
Вопрос №2: Что из этого я могу без проблем удалить, чтобы не угробить систему?
Вопрос №3: Как отключить здесь что-то (например DiagTrack)?
Извиняюсь заранее за такую портянку)
Цитата: Mikhail от 24.11.2020, 02:29👋Добрый
1. Все как написано так и есть, входящим соединениям не нужно ничего включать(и вникать в это не надо), если нужна удаленка то создаешь правило входящего соединения, но как правило, ничего делать не надо, все работает само на автомате, что-то произошло, тебя об этом оповестит табличка брандмауэра(уведомление) где ты сам решишь+ если есть NetLimiter то еще лучше. Париться вообще не надо.
Второй момент, можешь все отрубить что тебе не надо(удалить или отключить), если кому то, что-то надо, то опять же , оповестит тебя уведомлением.
2. Все можно удалить, ничего не случится., сам так делаю,
3. По поводу DiagTrack, можно не переживать, Твикер всю телеметрию выпиливает, это остаточное явление, которое не мешает, но кому то мозолит глаза.) А как удалить из списка я не задумывался, в брандмауэр некогда не захожу вообще, поэтому не мешает, он работает и все, для этого у меня есть NetLimiter.
Если что не правильно, то меня поправят), дополнят).
👋Добрый
1. Все как написано так и есть, входящим соединениям не нужно ничего включать(и вникать в это не надо), если нужна удаленка то создаешь правило входящего соединения, но как правило, ничего делать не надо, все работает само на автомате, что-то произошло, тебя об этом оповестит табличка брандмауэра(уведомление) где ты сам решишь+ если есть NetLimiter то еще лучше. Париться вообще не надо.
Второй момент, можешь все отрубить что тебе не надо(удалить или отключить), если кому то, что-то надо, то опять же , оповестит тебя уведомлением.
2. Все можно удалить, ничего не случится., сам так делаю,
3. По поводу DiagTrack, можно не переживать, Твикер всю телеметрию выпиливает, это остаточное явление, которое не мешает, но кому то мозолит глаза.) А как удалить из списка я не задумывался, в брандмауэр некогда не захожу вообще, поэтому не мешает, он работает и все, для этого у меня есть NetLimiter.
Если что не правильно, то меня поправят), дополнят).
Цитата: Andrei Webnotes от 24.11.2020, 03:47Здравствуйте, @satirov .
Спасибо за ответ.
В общем, намучился я с этим стандартным брандмауэром.
Начал отваливаться/пропадать wi-fi.
Отключил пока его.
Попробую NetLimiter.
Я так понимаю, что для NetLimiter важно именно чтобы была служба брандмауэра включена, а не сами правила.
Правильно?)
Здравствуйте, @satirov .
Спасибо за ответ.
В общем, намучился я с этим стандартным брандмауэром.
Начал отваливаться/пропадать wi-fi.
Отключил пока его.
Попробую NetLimiter.
Я так понимаю, что для NetLimiter важно именно чтобы была служба брандмауэра включена, а не сами правила.
Правильно?)
Цитата: Mikhail от 24.11.2020, 03:56Ну вот как всегда, сломали что-то ).
Да вам вообще не следовало копаться в нем, просто надо было включить и все работало бы как часы.
Для NetLimiter вообще не важен брандмауэр(возможно есть другое мнение на этот счет), я как то давно тоже отрубал его (брандмауэр) и сидел просто с NetLimiter у него свои правила).P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). Тык
Ну вот как всегда, сломали что-то ).
Да вам вообще не следовало копаться в нем, просто надо было включить и все работало бы как часы.
Для NetLimiter вообще не важен брандмауэр(возможно есть другое мнение на этот счет), я как то давно тоже отрубал его (брандмауэр) и сидел просто с NetLimiter у него свои правила).
P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). Тык
Цитата: Andrei Webnotes от 24.11.2020, 04:05P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). ТыкЯ думаю тут имеется ввиду именно служба брандмауэра.
Службу я не отключал, работает как работала.
P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). Тык
Я думаю тут имеется ввиду именно служба брандмауэра.
Службу я не отключал, работает как работала.
Цитата: leo от 24.11.2020, 04:06Как я понял Netlimiter отдельная прога. Потести прогу malvarebytes windows firewall control. Я пересмотрелл тонну браузеров но это мне понравился больше всех. он как доп модуль. Она бессплатная.
Как я понял Netlimiter отдельная прога. Потести прогу malvarebytes windows firewall control. Я пересмотрелл тонну браузеров но это мне понравился больше всех. он как доп модуль. Она бессплатная.
Цитата: Mikhail от 24.11.2020, 04:10Цитата: Andrei Webnotes от 24.11.2020, 04:05P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). ТыкЯ думаю тут имеется ввиду именно служба брандмауэра.
Службу я не отключал, работает как работала.
Да, вы правы, так и есть наверное. Службу то я некогда не трогал.👌
Цитата: Andrei Webnotes от 24.11.2020, 04:05P.S Но кто-то говорит что без брандмауэр Netlimiter не работает) ¯\_(ツ)_/¯, я долго сидел с выключенным и норм работало).
P.SS. Брандмауэр все таки нужен, как не крути). ТыкЯ думаю тут имеется ввиду именно служба брандмауэра.
Службу я не отключал, работает как работала.
Да, вы правы, так и есть наверное. Службу то я некогда не трогал.👌
Цитата: Mikhail от 24.11.2020, 04:15Цитата: leo от 24.11.2020, 04:06Как я понял Netlimiter отдельная прога. Потести прогу malvarebytes windows firewall control. Я пересмотрелл тонну браузеров но это мне понравился больше всех. он как доп модуль. Она бессплатная.
Пробовал ее давненько. Как дополнение пойдет, для тех кому больше ничего не надо.
А с другой стороны, посмотреть статистику не как , не поглядеть кто шарится в нете, кто жрет трафик, или кто лишний в списке коннекта.
Хочешь контролировать сеть, выбирай Netlimiter (как реклама прозвучала😁)
Цитата: leo от 24.11.2020, 04:06Как я понял Netlimiter отдельная прога. Потести прогу malvarebytes windows firewall control. Я пересмотрелл тонну браузеров но это мне понравился больше всех. он как доп модуль. Она бессплатная.
Пробовал ее давненько. Как дополнение пойдет, для тех кому больше ничего не надо.
А с другой стороны, посмотреть статистику не как , не поглядеть кто шарится в нете, кто жрет трафик, или кто лишний в списке коннекта.
Хочешь контролировать сеть, выбирай Netlimiter (как реклама прозвучала😁)
Цитата: Andrei Webnotes от 25.11.2020, 03:29В общем, отрубил я правила системного брандмауэра и перешел на Netlimiter.
Программа просто огонь.
Если кто-то захочет наводить порядок в правилах стандартного брандмауэра - можете не париться.
Смысла в этом нет. Только время потеряете.
Просто переходите на Netlimiter и всё)
В общем, отрубил я правила системного брандмауэра и перешел на Netlimiter.
Программа просто огонь.
Если кто-то захочет наводить порядок в правилах стандартного брандмауэра - можете не париться.
Смысла в этом нет. Только время потеряете.
Просто переходите на Netlimiter и всё)
Цитата: Сергей от 25.11.2020, 03:31Доброй ночи 🌙
Брандмауэр нужен ещё для того, чтобы блочить шпионов от Microsoft.
Надеюсь, Ты не удалял правила, которые создал Win 10 Tweaker.
Доброй ночи 🌙
Брандмауэр нужен ещё для того, чтобы блочить шпионов от Microsoft.
Надеюсь, Ты не удалял правила, которые создал Win 10 Tweaker.
Цитата: Andrei Webnotes от 25.11.2020, 04:53Доброй ночи, @jolyanderson
Правила, которые создал Win 10 Tweaker я не удалял.
Но поскольку брандмауэр отключен, то и правила эти не работают.
К сожалению, если я включу брандмауэр у меня отвалится wi-fi.
Насколько я вижу, то правила Win 10 Tweaker блочат список ip-шников
Предполагаю что этот же список лежит в файле hosts, так сказать для надежности. Возможно, я ошибаюсь.
Скажите, я же могу блокировать данные ip-шники через Netlimiter?
Возможно где-то лежит полный список этих ip?
Доброй ночи, @jolyanderson
Правила, которые создал Win 10 Tweaker я не удалял.
Но поскольку брандмауэр отключен, то и правила эти не работают.
К сожалению, если я включу брандмауэр у меня отвалится wi-fi.
Насколько я вижу, то правила Win 10 Tweaker блочат список ip-шников
Предполагаю что этот же список лежит в файле hosts, так сказать для надежности. Возможно, я ошибаюсь.
Скажите, я же могу блокировать данные ip-шники через Netlimiter?
Возможно где-то лежит полный список этих ip?
Цитата: Mikhail от 25.11.2020, 06:20К сожалению, если я включу брандмауэр у меня отвалится wi-fi.
Привет.
Вы что-то отключили в исходящих соединениях, что нужно wi fi, тут либо надо сбросить настройки брандмауэра либо искать в исходящих.Насколько я вижу, то правила Win 10 Tweaker блочат список ip-шников
Предполагаю что этот же список лежит в файле hosts, так сказать для надежности. Возможно, я ошибаюсь.
Скажите, я же могу блокировать данные ip-шники через Netlimiter?
Возможно где-то лежит полный список этих ip?В брандмауэре блокируются exe и ip шпионы.
В файле Hosts адреса ток). Черт знает, есть ли там что-то из списка брандмауэра.
Блокировать в Netlimiter можно, а вот ip-шники прописывать не нашел, как в брандмауэре прописал Хачатур).
Списка нету).
К сожалению, если я включу брандмауэр у меня отвалится wi-fi.
Привет.
Вы что-то отключили в исходящих соединениях, что нужно wi fi, тут либо надо сбросить настройки брандмауэра либо искать в исходящих.
Насколько я вижу, то правила Win 10 Tweaker блочат список ip-шников
Предполагаю что этот же список лежит в файле hosts, так сказать для надежности. Возможно, я ошибаюсь.
Скажите, я же могу блокировать данные ip-шники через Netlimiter?
Возможно где-то лежит полный список этих ip?
В брандмауэре блокируются exe и ip шпионы.
В файле Hosts адреса ток). Черт знает, есть ли там что-то из списка брандмауэра.
Блокировать в Netlimiter можно, а вот ip-шники прописывать не нашел, как в брандмауэре прописал Хачатур).
Списка нету).
Цитата: Andrei Webnotes от 26.11.2020, 02:31Блокировать в Netlimiter можно, а вот ip-шники прописывать не нашел
Вот как можно прописать ip-шники в Netlimiter:
Список фильтров > Добавить фильтр > Добавить > Удалённый адрес в диапазонеРуками доставать ip-шники через правило в брандмауэре это просто жесть, их около 150)
Может у кого-то есть этот список?
Блокировать в Netlimiter можно, а вот ip-шники прописывать не нашел
Вот как можно прописать ip-шники в Netlimiter:
Список фильтров > Добавить фильтр > Добавить > Удалённый адрес в диапазоне
Руками доставать ip-шники через правило в брандмауэре это просто жесть, их около 150)
Может у кого-то есть этот список?
Цитата: Andrei Webnotes от 26.11.2020, 02:46Нашел список ip-шников для блокировки.
Вот ссылка на этот список.
Возможно, кому-то понадобится.
Думаю как альтернатива стандартному брандмауэру, можно добавить эти адреса в Netlimiter.
Нашел список ip-шников для блокировки.
Вот ссылка на этот список.
Возможно, кому-то понадобится.
Думаю как альтернатива стандартному брандмауэру, можно добавить эти адреса в Netlimiter.