Как отключить интернет для всех программ кроме определенных?

Question

[photosho]

Нужно отключить интернет для всех программ кроме определенного списка. Настраиваю в брандмауэре правило для отключения интернета всем программам и потом правило для той программы, у которой интернет должен работать. Он все равно не работает. Почему?

Answer 1

[hint000]

Потому что правила работают по порядку, пока какое-нибудь не сработает.
Сначала вы заблокировали трафик для всех, а потом... потом уже не важно, до следующего правила просто не доходит, т.к. трафик уже заблокирован.
Поменяйте эти правила местами. Сначала нужно разрешить программам из списка, а потом уже блокировать всем остальным (т.е. всем, для кого предыдущее правило не сработало, т.е. всем, кого нет в списке).
(см. в комментариях к ответу)

Comments

[photosho]

А как там поменять порядок?

[hint000]

Оказывается, я вас ввёл в заблуждение. Вот что значит редко работать с Windows. Порядок, про который я написал, действует в Linux, а в Windows несколько иначе. Вот описание:
https://technet.microsoft.com/en-us/library/cc7551...
https://docs.microsoft.com/en-us/previous-versions...
Блокирующие правила имеют приоритет. Так что решение другое: действием по-умолчанию нужно установить блокирование, а ваше блокирующее правило нужно удалить. Чтобы задать действие по умолчанию, нажмите Свойства на самом верхнем уровне дерева слева.

[cridul]

У меня вопрос. После того как я выделяю больше одного правила, у меня пропадают все кнопки с свойствами. А по отдельности изменять каждое правило, это лет 200 займет. Что делать?

[hint000]

cridul, Так много правил? Тогда пишите скрипты (в цитате ниже их обозвали "сценариями"), можно в cmd, можно в PowerShell, как удобнее\привычнее.
www.oszone.net/6141/Advanced_Firewall_Windows_Serv...

В то время, пока некоторые предпочитают использовать возможности графического ММС для настройки нового брандмауэра, другие по нижеприведенным причинам предпочитают производить настройки через CLI:

• Это быстрее – однажды ознакомившись с использованием команд netsh advfirewall, вы поймете, что это быстрее, чем работа с графическим интерфейсом GUI.
  
• Можно записать сценарий – вы можете написать сценарий основных функций, которые вы выполняете с помощью этого устройства.
  
• Работает, когда отключен GUI – как и все остальные устройства GUI, вы можете использовать netsh advfirewall, когда отключен GUI, также как и в Window Server 2008 Core.

https://winrcmd.wordpress.com/2019/04/22/manage-wi...
https://winitpro.ru/index.php/2019/09/25/upravleni...
https://soft-setup.ru/nastrojka-brandmauera-window...
https://docs.microsoft.com/ru-ru/troubleshoot/wind...

[cridul]

hint000, спасибо.

Answer 2

[Eugene]

Есть программа NetLimiter.
Там подобное можно сделать

Comments

[photosho]

Программа хорошая - в отличие от брандмауэра показывает статистику. Но одна проблема - если заблокировать все подключения и открывать только по запросу (или создать правило на разблокировку), работает все кроме браузеров. Не могу понять, в чем дело.

[Eugene]

photosho, может просто не ставить блокировку на браузеры тогда?

[photosho]

Eugene суть как раз в том, чтобы заблокировать все программы, а доступ дать только некоторым.

Answer 3

[Drno]

OutpostFirewall
ComodoFirewall