simplewall, v3.8.5 Опции

[Barnum]

Henry++ / Changelog

simplewall — простой в использовании и нетребовательный к ресурсам компьютера файрвол, имеющий все необходимые опции для блокировки входящего и исходящего трафика приложений. Работа simplewall реализована через возможности WFP (Windows Filtering Platform). Поддерживаются два режима работы: фильтрация по белому или черному списку.

simplewall не является пользовательским интерфейсом управления брандмауэром Windows и ни на каком уровне не взаимодействует с брандмауэром Windows. Он работает с платформой фильтрации Windows (WFP), которая представляет собой набор API и системных служб, обеспечивающих платформу для создания приложений сетевой фильтрации. Windows Filtering Platform — это технология разработки, а не сам брандмауэр, но simplewall — это инструмент, использующий эту технологию.

Особенности:
• Бесплатный файрвол с открытым исходным кодом
• Простой многоязычный интерфейс
• Создание / редактирование правил
• Внутренний черный список (блокировка телеметрии Windows)
• Информация о сброшенных пакетах с уведомлением и записью логов
• Информация о разрешенных пакетах с возможностью записи логов
• Поддержка слоя совместимости для запуска приложений Linux в Windows 10 (WSL)
• Поддержка Магазина Windows
• Поддержка служб Windows
• Поддержка IPv6

FAQ:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Установка:
При установке правил можно выбрать два режима:
• Постоянные правила. Правила работают, пока вы не отключите их вручную
• Временные правила. Правила сбрасываются после очередной перезагрузки

Удаление:
Когда вы удаляете simplewall, все ранее настроенные фильтры остаются в системе.
Чтобы удалить все фильтры, созданные simplewall, запустите simplewall и нажмите кнопку «Отключить фильтрацию».

Параметры командной строки для simplewall.exe:
-install - включить фильтрацию
-install -temp - включить фильтрацию до перезагрузки
-install -silent - включить фильтрацию без запроса
-uninstall - удалить все установленные фильтры

FAQ:
В: Блокируются ли интернет-соединения, когда simplewall не запущен?
О: Да. Установленные фильтры работают, даже если simplewall закрыт.

В: Какие приложения заблокированы в конфигурации по умолчанию?
О: По умолчанию simplewall блокирует все приложения, вам не нужно создавать собственные правила для блокировки определенного приложения.

В: Безопасно ли использовать simplewall с брандмауэром Windows?
О: Да. Вам не нужно отключать брандмауэр Windows. Эти два брандмауэра работают независимо.

В: Как я могу полностью отключить черный список?
O: Откройте «Настройки» -> «Черный список» и нажмите переключатели с надписью «Отключить».

В: Где находится режим черного списка?
О: Черный список был удален за ненадобностью. Но если вам это нужно, вы все равно можете настроить его.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

1. Откройте Настройки -> Правила.
2. Снимите флажок «Блокировать исходящие для всех» и «Блокировать входящие для всех»
3. Создайте пользовательское правило (зеленый крест на панели инструментов) с действием блокировки, любым направлением, именем блокировки подключения и пустым удаленным и локальным правилом
4. Вы можете назначить это правило для любых приложений, чтобы заблокировать доступ к сети

В: Почему на значке моей сети стоит восклицательный знак?
О. Когда вы подключены к сети, Windows проверяет подключение к Интернету с помощью Active Probing. Эта функция называется NCSI (индикатор состояния сетевого подключения). Вы можете решить это одним из следующих способов:
Решение 1.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Включите NCSI с помощью внутреннего системного правила:
1. Откройте вкладку Системные правила
2. Разрешить правило NCSI (по умолчанию включено)

Решение 2.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Отключите NCSI через системный реестр:
Создайте 'Disable NCSI.reg' и импортируйте его в реестр

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator]
"NoActiveProbe"=dword:00000001
"DisablePassivePolling"=dword:00000001

Решение 3.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Отключите NCSI с помощью групповой политики:
1. Запустите редактор групповой политики (gpedit.msc)
2. Перейдите в «Конфигурация компьютера» -> «Административные шаблоны» -> «Система» -> «Управление связью через Интернет» -> «Параметры связи через Интернет»
3. Дважды щелкните Отключить активные тесты индикатора состояния сетевого подключения Windows, а затем выберите Включено. Нажмите «ОК»
4. Откройте командную строку (администратор) и введите gpupdate /force, чтобы применить изменения, внесенные в групповые политики

ОС: Windows 7 SP1+
Язык интерфейса: мульти, есть русский и украинский

Скриншоты:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

simplewall v3.8.5