質問: ブラウザとビットトレントを除いて、インターネット接続を完全に無効にします ブラウザー(firefox)とutorrentを除いて、コンピューター上のすべての送受信インターネット接続を完全にブロックする最小限の構成が理想的なシンプルなソフトウェアが必要です。私はいくつかの異なるファイアウォールソフトウェア(avg、ノートン、アウトポストファイアウォール)を試しましたが、それらはすべて、ブロックが必要なすべてのアプリケーションの構成を必要とし、ほとんどの場合、これらのアプリケーションは何らかの方法でファイアウォールを回避できます。ブラックリストベースのファイアウォールを使用する代わりに、ホワイトリストのソフトウェアからの接続のみを許可するファイアウォールを使用できませんか?私はまだavgソフトウェアを使用してウイルスを削除したり、トロイの木馬を削除したりしているので、このソフトウェアは私のavgファイアウォールに干渉しない必要があります。逆に。62kb/sのshawケーブルでwindows 7 professional 64ビットを実行しています。
回答: 他の答え は中断したところに続き、まず、「セキュリティが強化されたwindowsファイアウォール」は管理コンソールのスナップインなので、「mmc」を実行してそのスナップインを追加することで開始できます。また、ファイアウォールを無効にする場合は、「ドメインプロファイル」、「プライベートプロファイル」、「パブリックプロファイル」のすべてのタブに同様のルールがあることに注意してください。それらすべてをチェックしてください。私は、アウトバウンドルールの設定はそれほど簡単ではないかもしれないことを経験しました。ルールを設定するとき(右側の「アクション」->「新しいルール...」)、ソフトウェアが接続時に使用している実行可能ファイルが明確でない場合があります。デフォルトでは windowsファイアウォールはブロックしたソフトウェアを通知しません なので、必要に応じてそれを有効にすることができます。1つのオプションは ファイアウォールログを有効にする です。ただし、これは次のような接続情報のみを通知します。2017-08-14 11:48:09 drop udp 192.168.0.103 224.0.0.251 5353 5353 0 - - - - - - - send どのアプリケーションであるかに関する情報を取得するには、フィルタリングプラットフォームの監査ログを有効にする必要があります。 管理者としてcmd.exeを開きます 実行auditpol.exe /get /subcategory:"{0cce9225-69ae-11d9-bed3-505054503030}"またはauditpol.exe /get /category:*設定するカテゴリのローカライズされた名前を取得します ブロックされたパケットの監査ログを有効にします:auditpol.exe /set /subcategory:"filtering platform packet drop" /failure:enable。サブカテゴリ名はローカライズされる可能性があるため、上記のコマンド。 ファイアウォールを設定して接続をブロックし、問題のあるアプリケーションを起動します 監査ログを無効にする:auditpol.exe /set /subcategory:"filtering platform packet drop" /failure:disable イベントビューアからソフトウェアを検索-> windowsログ->検索を使用したセキュリティ ファイアウォールルールを作成する 監査ログは次のようになり、findはその中の任意のwordに使用できます。the windows filtering platform has blocked a packet. application information: process id: 10672 application name: \device\harddiskvolume2\program files (x86)\google\chrome\application\chrome.exe network information: direction: outbound source address: 192.168.126.1 source port: 53939 destination address: 239.255.255.250 destination port: 1900 protocol: 17 filter information: filter run-time id: 699893 layer name: connect layer run-time id: 48