Tipps zur Windows-Firewall-Steuerung
- Kategorie: Sicherheit
Windows Firewall Control ist ein eigenständiges Programm für Microsoft Windows-PCs, das die Funktionalität der integrierten Windows-Firewall erweitert und die Verwaltbarkeit erheblich verbessert.
Eine kostenlose Version wird bereitgestellt, Sie müssen jedoch eine Spende an den Entwickler leisten, um eine lebenslange Lizenz für die registrierte Version zu erhalten, die ein Benachrichtigungssystem für ausgehende Verbindungen und eine Option zum Erstellen temporärer Regeln hinzufügt.
Auschecken unsere Windows Firewall Control Überprüfung um mehr über die Funktionalität der Anwendung zu erfahren, und unsere Artikel zu Windows Firewall Control 5 .
Anforderungen an die Windows-Firewallsteuerung
Windows Firewall Control ist kompatibel mit 32-Bit- und 64-Bit-Versionen von Windows 7, Windows 8.1 und Windows 10 sowie den Serverversionen Server 2012 und Server 2016.
Das Programm erfordert Microsoft .Net Framework 4.5 oder höher. Die Windows-Firewall muss aktiviert sein. Dies gilt auch für den DNS-Clientdienst.
Tipps zur Windows-Firewall-Steuerung
Das Verbindungsprotokoll
Sie greifen auf das Verbindungsprotokoll zu, indem Sie auf das Symbol 'Windows-Firewall-Verbindungsprotokoll anzeigen' auf der linken Seite der Fußzeilensymbolleiste des Programms klicken.
Durch Klicken auf Aktualisierungsliste oder Tippen auf F5 auf der Tastatur werden die letzten 100 blockierten Verbindungen auf dem Gerät standardmäßig in chronologischer Reihenfolge sortiert geladen.
Sie können es verwenden, um blockierte oder zulässige Verbindungen aufzulisten, und Filter verwenden, um die Ausgabe anzupassen.
In der Tabelle sind Datum und Uhrzeit, Prozess-ID, Name des Programms und Pfad im System, Quell- und Zieladresse sowie weitere Informationen aufgeführt.
Dies gibt Ihnen einen Überblick über die blockierten Prozesse auf dem Windows-PC. Praktisch, wenn Sie bemerkt haben, dass ein Programm keine Verbindung zum Internet herstellen kann. Wenn Sie mit der rechten Maustaste auf ein Element klicken, werden Optionen angezeigt, um es zuzulassen oder zu blockieren, Überprüfungen durchzuführen und eine benutzerdefinierte Regel dafür zu erstellen.
Die Überprüfungsoptionen bieten Ihnen Optionen für Überprüfen Sie die Datei auf Virustotal , um eine Whois-Abfrage (mit Who.is) auszuführen oder die Ziel-IP-Adresse (mit IP Void) zu überprüfen.
Sie können Filter verwenden, die in der Seitenleiste angezeigt werden, wenn Sie eine große Anzahl blockierter Verbindungen erhalten. Mit den Filtern können Sie die Anzahl der blockierten Verbindungen ändern, die das Programm anzeigt, die Daten auf eingehende oder ausgehende Verbindungen beschränken, mithilfe eines Textfilters bestimmte Programme, Ports oder IP-Adressen auflisten oder die Anzeige von blockiert auf zulässig umschalten. Beachten Sie, dass Sie die Liste aktualisieren müssen, nachdem Sie Änderungen an den verfügbaren Filtern vorgenommen haben.
Das Verbindungsprotokoll gibt Ihnen einen Überblick über zulässige oder blockierte Verbindungen. Dies ist nützlich, um Verbindungsprobleme zu beheben und Verbindungen zu überprüfen.
Windows Firewall Rules Panel
Das Regelfeld listet alle Firewall-Regeln auf, wenn Sie es öffnen. Klicken Sie auf das Symbol ganz links in der Fußzeile der Anwendung, um sie zu starten.
Jede Regel hat einen farbigen Hintergrund, der zulässige (grün) oder blockierte (rot) Verbindungen anzeigt. In den Regeln werden Anwendungsnamen und -pfade sowie Parameter wie lokale oder Remote-Ports, Adressen und der Netzwerkspeicherort aufgeführt.
Folgendes können Sie auf dem Bildschirm tun:
- Löschen Sie Regeln, indem Sie auf die Entf-Taste tippen.
- Verwenden Sie die Option 'Ungültige Regeln anzeigen', um nur ungültige Regeln aufzulisten, z. Regeln für Programme, die nicht mehr installiert sind.
- Verwenden Sie die Option 'Doppelte Regeln anzeigen', um Dupes anzuzeigen.
- Ändern Sie die Aktion von Zulassen in Blockieren und umgekehrt.
- Regeln bearbeiten.
- Öffnen Sie den Dateispeicherort oder überprüfen Sie die Datei auf Virustotal.
- Import- oder Exportregeln.
Benachrichtigungen
Nur die registrierte Version unterstützt Benachrichtigungen, in denen ausgehende Verbindungsversuche aufgelistet sind. Windows Firewall Control unterstützt drei verschiedene Benachrichtigungseinstellungen:
- Zeigen Sie Benachrichtigungen an, um Benutzer aufzufordern, wenn ausgehende Verbindungen blockiert werden.
- Lernmodus, der ausgehende Verbindungen für digital signierte Programme ermöglicht, aber Benachrichtigungen für nicht signierte Anwendungen anzeigt.
- Deaktiviert, wodurch Benachrichtigungen deaktiviert werden.
Die Benachrichtigungsoberfläche listet zusätzliche Einstellungen auf. Sie können Programme oder Ordner definieren, für die keine Benachrichtigungen von Windows Firewall Control angezeigt werden sollen, und festlegen, wie lange die Benachrichtigung angezeigt wird. Das Zeitlimit für temporäre Regeln kann auch in den Einstellungen geändert werden.
Temporäre Regeln sind nützlich, wenn Sie eine Verbindung vorübergehend zulassen oder blockieren möchten. Die Benachrichtigungsaufforderung zeigt die drei permanenten Optionen als Text und die temporären Optionen rechts nur als Symbole an. Es ist leicht genug, die temporären Optionen zu übersehen.
Während Sie mit der linken Maustaste klicken können, um die temporäre Aktion sofort auszuführen, können Sie mit der rechten Maustaste klicken, um einen benutzerdefinierten Zeitraum für die temporäre Regel festzulegen.
Sicherheit
Die neueste Version von Windows Firewall Control unterstützt drei Sicherheitseinstellungen, die vor Manipulationen schützen und Verbindungen beim Herunterfahren oder Booten blockieren können.
- Secure Boot ändert das Profil beim Herunterfahren und Starten des Systems in High Filtering (blockiert alles), bis Sie das Profil manuell wechseln.
- Sichere Regeln schützen Regeln vor Manipulationen von außen.
- Secure Profile schützt den Windows-Firewall-Status vor Manipulationen, da Firewall-Regelimporte und Änderungen des Filtermodus nur über die Anwendung zulässig sind.
Werkzeuge
Ein Klick auf Tools zeigt Links zu nativen Windows-Verwaltungstools wie der Ereignisanzeige oder dem Ressourcenmonitor sowie Optionen zum Ausführen verschiedener Überprüfungen mithilfe von Onlinediensten an.
Sie können die Tools für die folgenden Aufgaben verwenden:
- Überprüfen Sie die Reputation einer IP mithilfe eines von drei integrierten Diensten.
- Scannen Sie eine Datei basierend auf ihrem SHA256-Hash mit einem von zwei verschiedenen Antiviren-Scan-Diensten.
- Führen Sie eine whois-Abfrage mit einem von vier integrierten whois-Diensten aus.
- Überprüfen Sie die Portinformationen.
Jetzt du : Haben wir einen Tipp verpasst?