Как работает брандмауэр Windows?

Question

[MirG]

Здравствуйте) Не могу понять как работает брандмауэр в винде. В интернете пишут что-то не понятное для меня. Объясните пожалуйста, что такое Разрешение обмена данными с приложениями в брандмауэре Защитника Windows? Когда ставлю галочку на приложение или убираю, ни чего не происходит (оно работает по сети). Удаляю приложение из списка, тоже ни чего не меняется.

Comments

[tut_nick]

Антивирус есть в системе?

[MirG]

Только windows defender

[MirG]

apppostol, в defender у меня все защиты включены

[Михаил Лялин]

Вам "шашечки" или ехать? Fort Firewall и прочие варианты

[MirG]

Михаил Лялин, не понял, что вы имеете ввиду. Мне нужено именно в стандартном разобраться)

Answer 1

[res2001]

Эти разрешения трансформируются в правила для входящих и исходящих пакетов. Именно эти правила заставляют фаервол совершать какие-то действия - пропускать или блокировать трафик.
Можно настраивать эти разрешения программ, а можно непосредственно настраивать правила для входящих/исходящих пакетов.

Принцип работы прост: каждый входящий или исходящий пакет проверяется по списку правил, в правилах заданы условия, если пакет проходит по условиям, то выполняется действие, которое назначено правилу (разрешить/блокировать).
Для лучшего понимания работы вам лучше смотреть не в это окно, а в "Windows Defender Firewall with Advanced Security" - введите в поиске.

Comments

[MirG]

В Advanced Security я разобрался. Когда я меняю галочки в окне на скриншоте, то в Advanced Security у меня правила для одного и того же приложения начинают плодиться. Но ни чего не меняется. Я понял как блокировать трафик в Advanced Security, но как его блокировать через окно на скриншоте не понял. Мне это нужно для отчета по курсовой)

[res2001]

MirG,

Но ни чего не меняется

Правила в списке могут перекрывать условия друг друга и проверка может просто не доходить до вашего вновь созданного правила, а срабатывать где-то на другом правиле.

[MirG]

res2001, я удалил все правила в Адвансе, пробую что-либо поменять через эту галочку на скриншоте и ни чего не происходит. Можете объяснить, зачем она?) Если галочки в окне на скриншоте стоят у приложения, то оно должно иметь доступ к сети? Не стоят - не должно? Просто я удалил все правила у firefox, удалил его из списка на скриншоте, а он все равно имеет доступ к сети.

[res2001]

MirG, Нормально там все работает и вроде достаточно прозрачно.
Только после изменений в списке разрешенных приложений надо жать кнопку Ок, чтоб увидеть изменения в правилах фаервола.

Просто я удалил все правила у firefox, удалил его из списка на скриншоте, а он все равно имеет доступ к сети.

Я же писал выше, что правила могут пересекаться. Надо проанализировать весь список правил.
Разрешения приложений действуют только на некоторые правила, к которым "привязано" данное разрешение, а не на весь список правил.

Кроме того есть еще политика по умолчанию, она делится по профилям и по типу трафика (входящий/исходящий). Политика по умолчанию для профиля Public для исходящего трафика - разрешить, а для входящего - блокировать.
Политики по умолчанию для профилей находятся в свойствах Windows Defender Firewall with Advanced Security, если ПКМнуть по верхней записи в дереве.

Так же, если в правилах фаервола явно не разрешено приложение, то может быть правило разрешающее трафик по порту/протоколу, используемому приложением, что то же дает доступ приложению к сети.

[MirG]

res2001, А вот теперь я понял, спасибо большое))) Кнопку Ок нажимал всегда). У меня политики по умолчанию пересекаются, видимо

[res2001]

И еще такой момент фаерволы бывают с сохранением состояния и без него.
Смысл в том, что если фаервол с сохранением состояния, то он сохраняет состояние соединения и дальше достаточно проверить был ли раньше разрешен трафик по этому соединению.
Честно говоря я не знаю, фаервол в винде с сохранением состояния или без.
Если с сохранением, то достаточно политики по умолчанию, разрешающей исходящие соединения (а эта политика действует по умолчанию), как все программы, запущенные на компе, получат доступ в сеть. Но только в качестве клиента. Серверам надо прописывать входящие правила явно.

[res2001]

MirG,

У меня политики по умолчанию пересекаются, видимо

Политики по умолчанию не могут пересекаться. Они просто есть. Политики - это последнее правило в списке.
Политика по умолчанию действуют, когда пакет проверен по всему списку правил и никакое правило не сработало.