Как автоматически добавить исключение?

Question

[alekssamos]

Подскажите, как разрешить работать программе через брандмауэр, только автоматически? Например через реестр (.reg файл), куда вписываешь путь к .exe и запускаешь? Для всех сетей, и общественная, и домашняя. Или команду для консоли.

Comments

[alekssamos]

Путь:
"C:\Program Files (x86)\NVDA\nvda.exe"
Порт: 6837 TCP
Входящий и исходящий. Разрешить.

[NewDevLab]

alekssamos, powershell New-NetFirewallRule

Answer 1

[#]

как разрешить работать программе через брандмауэр

о чем речь?

только автоматически?

гуглить создание сервисов/заданий шедулера для выбранной ОС

Например через реестр

можно, но для разных языков программирования по разному. гугл же для этого

ps

суть - вы все равно просите обход защиты. ее не надо обходить. ее надо правильно настроить (о чем собственно камент..

подробности в каментах

Comments

[alekssamos]

Один раз, CMD или REG. Или VBS. Мне сервисы не нужны. Если знаешь, ответь.

[alekssamos]

Речь про встроенный фаервол в MS Windows. Разрешить программу. Только без нажатий в GUI, а автоматически, например, файлом реестра или .bat файлом. Понятно?

[#]

alekssamos, о чем???
.. или как обойти проверку повышения привилегий?
1 - надо точно формулировать вопрос
2 - я много лет не нарушаю закон.. прости.. )))

[BudNejnee]

alekssamos,

advfirewall firewall add rule name="Google Chrome" dir=in action=allow program="C:\Program Files\Google\Chrome\Application\chrome.exe" enable=yes

[#]

alekssamos, BudNejnee, кхм..

[#]

alekssamos, BudNejnee, может netsh потеряли?
но это все равно требует повышения привилегий.. (а об этом я не консультирую

[alekssamos]

Права админа есть.
Речь про nvdaremote.com

[#]

alekssamos, пока не понятно

[#]

alekssamos, минималка runas

[Yan]

alekssamos, отключить firewall - не?

Не совсем понятен ход мыслей.
Если программа одна, то достаточно сделать одно правило не входящее и одно на исходящее. И про окно можно забыть. Даже порт указывать необязательно.

[#]

alekssamos, увы, у меня типовая реакция на типовой вопрос. вы же не описали нюансов в вопросе, а таких много (юннохакерских)

к делу:
.. у вашего подопечного какая схема включения? если это на дому, и есть вменяемый роутер, к нему подключен единственный комп
- надо проинспектировать роутер на вопрос качества настроек с точки зрения безопасности
- после чего отключить фаервол винды полностью

или есть еще тонкости?

ps поясню еще - фаервол винды, и фаервол роутера, решают одну и ту же проблему. при этом, если нет локальной сети типа офисной, фаерволу винды оборонятся не от кого (при условии что фаервол роутера грамотно настроен).. хотя.. даже через браузеры можно словить много чего, что спалить может только собственный фаервол ОС.. так что только правила ручками для конкретной программы

pps и еще поясню:
- любая современная ОС имеет средства защиты. в том числе от типовой атаки повышение привилегий
- при этом фичей повышения привилегий защищаются как раз уязвимые точки. такие как правила фаервола уж точно
- защищаются достаточно хорошо. на столько, что бы

CMD или REG. Или VBS

не могли бы быть простым путем обхода
- если для действия есть варианты с командной строки (у нас было выше), можно легально обойти запреты в той же командной строке sudo в linux и runas в windows, но тогда требуется либо ввод пароля (защита же), либо его палево в скрипте (а это жуткая уязвимость в любой системе)

суть - вы все равно просите обход защиты. ее не надо обходить. ее надо правильно настроить (о чем собственно камент..