[WindowsNT]

одного правильно настроенного межсетевого экрана вполне достаточно »

Категорически неверно, и никогда верным не было.

[Ксеноинженер]

Москвич,
способ защиты домашнего компьютера попроще:

читать дальше »

Входящие Правила:

• Включить разрешающее правило Основы сетей - протокол DHCP
• выключить ВСЕ остальные правила

Исходящие правила:

читать дальше »

игнорируются системой по умолчанию.
выполните код CMD:

Код:

netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

Тогда исходящие правила начнут работать. Самые важные:

• Основы сетей DHCP
• Основы сетей DNS
• Если браузеров много то правило для портов 80,443.
• вручную правила для каждой используемой в сети программы.

Жёсткая настройка. Но, как говорится, жизнь жёстче

Для конфигурации брандмауэра посложнее нужно знать как ещё используется компьютер - общие папки, общие принтеры, веб-сервер есть? Если нет, то на этом достаточно. Иначе просто включаете соответствующие правила или создаёте свои.

WindowsNT,

Категорически неверно, и никогда верным не было.

Мнение уважаемого специалиста ценно, без деталей - хвастливо. Это не моё дело.
Речь не о том, речь идёт о выборе межсетевого экрана внутри Windows. Последняя миля, так сказать.
Такое впечатление, что просто суть вопроса не поняли, или у Вас в домашнем компьютере тоже выключен брандмауэр, а Макаффи на Касперском сидит и Нортоном погоняет?
Серьёзно, в целом Вы правы - межсетевой экран может быть в каждом узле. Только как это к вопросу Владимира относится?

[Москвич]

Спасибо всем за советы !!!
Помещаю скрины.Только включить Безопасное подключение невозможно у Skype-портабельного.
1 скрин Входящие соединения.

2 скрин Исходящие соединения.

Посмотрите пожалуйста!Всё ли я правильно сделал ? И поправьте меня.
Всего всем хорошего!

[Ксеноинженер]

Москвич,
Неплохо, осталось чуть-чуть
1 скрин:
Выключить Скайп, торрент, оставить только DHCP
1 и 2 скрин - выключить UPnP и UPnPHost, оставить DNS, DHCP.
2 скрин: создать разрешающее правило для портов 80, 443

хотя 2 скрин не важен потому что не применяется по умолчанию, см. предыдущий пост.

[Москвич]

1 скрин: Выключить Скайп, торрент, оставить только DHCP »

***************************************************************
Правила для входящих подключений------
Отключил Правила для Скайпа.Отключил Правило Служба входа в сеть(NP-In).Но,у меня роутер.Может это Правило оставить включённым ?
Остались подключенными 2-а Правила для Браузера-chrome.exe(UDP и TCP),а так же у них стоят замочки(безопасное подключение),Правило Основы сетей-протокол DHCP и Правило для Торренто,так как скачка идёт но очень медленно и зелёной галочки нет в кружке при выключенном Правиле входящих соединений для этой программы.
Правила для исходящих подключений-----
Включены 2-а Правила:Основы сетей-DNS(UDP-исходящий трафик) и Основы сетей-протокол DHCP(DHCP-исходящий трафик).Остальное всё выключено.
Кажись всё сделал.Правильно или ещё что-то не так?
Надеюсь на вашу подсказку.Всего хорошего!

[Ксеноинженер]

Москвич,
На пути к успеху.
Что неверно: правило для Торрента и хрома должно быть в исходящих, а во входящих этих правил быть не должно.
"замочки" - пока лишнее, настроите без замочков - и то хорошо.

Итак, входящие правила.
Если адрес вручную настроен в сетевом адаптере на компьютере - это статический адрес. DHCP выключен.
Если адрес автоматически назначается роутером - это динамический адрес. DHCP включен.
Что сделать:
вариант 1:
Если IP адрес статический

читать дальше »

все входящие можно отключить галкой:

читать дальше »

вариант 2:
Если IP адрес динамический:
из входящих оставить только DHCP, остальное отключить

Исходящие правила:
нормально

[Москвич]

правило для Торрента »

Когда я запустил Торренто для скачки фильма,то зелёной галочки не было в кружке,а как только включил Правило для входящих подключений для этой проги,то сразу треугольник с восклицательным знаком поменялся на зелёную галочку.

хрома должно быть в исходящих, а во входящих этих правил быть не должно. »

Для браузера Google Chrome я отключил Правила для входящих подключений и снял замочки.Затем оставил только два Правила для входящих с Протоколами TCP и UDP для Профилей-Общие.Действия в этих правилах-Разрешено.

Если адрес автоматически назначается роутером - это динамический адрес. DHCP включен. »

У меня Правило для входящих соединений-Основы сетей-протокол DHCP включено и Разрешено.Прилагаю на всякий случай скрин Правил для входящих соединений.
Спасибо Вам за подсказки.
Посмотрю,как будет работать всё.

[Москвич]

Отзывы о средствах от Микрософта Windows Defender и mrt.exe »

Сейчас решил затронуть вопрос о Защитнике Windows.
Настроил его действия при обнаружении программы-шпиона или потенциально нежелательной программы -
----<Поместить в карантин>------.
После просмотра записи в журнале Просмотр событий в разделе Windows Defender -


Я заглянул в Карантин.А там пусто !!!
Выходит,что Защитник не поместил журнал в карантин,а удалил его.А как же настройки ?
Почему такое произошло ? Объясните пожалуйста,кто знает про это.
Всего всем хорошего !!!