Бесплатный или довольно дешевый фаерволл для Windows?

Question

[WayMax]

Посоветуйте, пожалуйста, фаерволл. В идеале конечно бесплатный. В принципе можно и платный (но с единовременной оплатой, а не по подписке). Фаерволлу в Windows доверия нет :)

Comments

[landergate]

Почему фаерволу в Windows нет доверия?
Вы ведь пользовались "Брандмауэр Windows в режиме повышенной безопасности" из раздела "Администрирование", а не пользовательским "Брандмауэр Windows", верно?

Какой функционал вам от него требуется?
Если железные правила на вход/выход, то встроенный "Брандмауэр Windows в режиме повышенной безопасности" их исправно соблюдает и используется промышленно на серверах в крупных компаниях.

[WayMax]

landergate: По умолчанию "Брандмауэр Windows" разрешает все соединения и открывает все порты которые захочет сама Windows. Я не параноик :) надеюсь :) но не хочется чтобы какая-нибудь "Кортана" по 24 часа в сутки обменивалась трафиком с серверами MS.

[landergate]

WayMax: Погодите.
Вы же понимаете, что "Брандмауэр Windows" и "Брандмауэр Windows в режиме повышенной безопасности" - это две разные технологии?

Во втором, вы можете закрыть на исходящее всё. Вы можете изменить порядок, что сначала - Allow,Deny, или Deny,Allow. Вы можете применить эти настройки для определённых типов сетей - доменных, общих и т.д.

[landergate]

WayMax: Вы ведь уже пользовались вот этим?
i.imgur.com/BQ2jnUj.png

[WayMax]

landergate: Понимаю. И пользовался (один раз, как раз таки чтобы дать доступ SQL серверу). Но думал что "Брандмауэр Windows в режиме повышенной безопасности" также не дает пользователю возможность заблокировать передачу данных между Windows и сервисами MS.

[landergate]

WayMax: Ага, я понял.
Если включить строгий запрет всего исходящего трафика, и выключить все правила, то никакие исходящие соединения возможны не будут. Можно проверить на практике наличие открытых соединений разными инструментами.

[landergate]

WayMax: Вообще, против телеметрии (если это самоцель) уже есть в сети разные инструменты, препятствующие её работе.
Мне кажется избыточным закрытие всех портов (каким бы то ни было фаерволом) только для того, чтобы избежать телеметрии. Придётся вручную обеспечивать доступ всем нужным приложениям, отводя много времени на отладку, почему оно не работает, как ожидается, хотя оказалось, что оно использует незадокументированный порт (или, бывает, что у приложения вообще нет такой документации).

[landergate]

WayMax: Забавно, что так совпало про правило на SQL. =)
Впрочем, мы все его когда-нибудь открывали.

Answer 1

[other_letter]

На рабочую станцию под Win, полагаю?
Вот смотрите... Есть оболочки, которые помогают нормально настроить встроенный firewall до нормального состояния. Гуглите, их штуки три популярных точно есть.
А так все производители антивирусов имеют своё мнение на этот счёт. Я лично предпочитаю AVG (недавно то ли его Avira скушала то ли наоборот). Касперский меня подвёл пару раз со всякими непотребствами от mail.ru - по непонятной мне причине он сам разрешал оному доступ в сеть.

Мне в целом подходит любой, где есть "режим обучения" - как-то так сложилось, что мне это удобно. А! Перед выбором ещё поищите на тему "как удалить xxx" - подчас подобный софт настолько впивается в систему, что потом его не выпихнуть

Comments

[Олег]

аваст скушал авг, если быть точным)

[other_letter]

Олег: может быть. Я мог и нагуглить, но не вижу смысла.

[WayMax]

Ищу для домашнего ПК. По поводу разработчиков антивирусов - мне понравился фаерволл от Касперского, но бесплатной версии у него к сожалению нет.

Answer 2

[Pan Propan]

Стандартный брандмауэр чем не угодил?

Comments

[other_letter]

Ну тут вполне очевидно:
1. В теории он может давать крайне лишние возможности компонентам ОС
2. Всё не так уж удобен в настройке

[WayMax]

По умолчанию "Брандмауэр Windows" разрешает все соединения и открывает все порты которые захочет сама Windows. Я не параноик :) надеюсь :) но не хочется чтобы какая-нибудь "Кортана" по 24 часа в сутки обменивалась трафиком с серверами MS.