В связи с текущей истерией по поводу WannaCry (и в целях экономии мобильного трафика), в очередной раз задумался об установке файервола. Я несколько раз пытался их настраивать, но это... просто вынос мозга! Абсолютно неюзабельные интерфейсы.
Всё что мне надо - это явно запретить все in/out сетевые соединения для любых процессов и по мере необходимости включить их для некоторых (браузер, какой-то доверенный софт).
Врубать файервол в режим обучения тоже не вариант - каждая вторая софтина будет ломиться в инет за проверкой своих апдейтов, в свою очередь постоянно будет выскакивать окно файервол и требовать какой-то реакции от пользователя.