Windows Defender — как исключить несколько IP из блокирующего правила?

Question

[mindgrow]

Добрый день!

Есть локальная сеть, в которой находятся windows и linux машины.
На один из windows компов заходят пользователи, которым нужно ограничить доступ в интернет (полностью) и оставить доступ к одному из локальных компов (linux).

Настроил правило windows defender. Интернет блокирует, но блокирует и все локальные компы.
Как пропискать исключения для одного локального ip?
В правиле не могу добавить ip

Создавал custom правила - они вообще не работают (не блокируют)

Answer 1

[Максим Гришин]

Надо настроить политику по умолчанию на исходящий трафик ([ТУТ] инструкция, где это), после чего в исходящих соединениях поотрубать виндовые правила на всякую там телеметрию и создать кастомное правило на разрешение трафика, там есть возможности указать целевой IP или диапазон.

Answer 2

[mureevms]

Это проблема фаера винды. Тут описывал как можно решить

Comments

[mindgrow]

там рассказывается как оставить открытыми несколько портов, а мне надо оставить доступ для outbound соединений только для нескольких компов..
не понятно как мне перечислить range ip адресов