Dicas de controle do Firewall do Windows
- Categoria: Segurança
O Controle do Firewall do Windows é um programa autônomo para PCs com Microsoft Windows que estende a funcionalidade do Firewall do Windows integrado e melhora significativamente a capacidade de gerenciamento.
Uma versão gratuita é fornecida, mas você precisa doar ao desenvolvedor para obter uma licença vitalícia para a versão registrada, que adiciona um sistema de notificação para conexões de saída e uma opção para criar regras temporárias.
Verificação de saída nossa análise do Windows Firewall Control para saber mais sobre a funcionalidade do aplicativo, e nosso Artigo do Controle de Firewall do Windows 5 .
Requisitos de controle do Firewall do Windows
O Controle do Firewall do Windows é compatível com as versões de 32 e 64 bits do Windows 7, Windows 8.1 e Windows 10 e com as versões de servidor Server 2012 e Server 2016.
O programa requer o Microsoft .Net Framework 4.5 ou mais recente. O Firewall do Windows precisa ser habilitado e o mesmo se aplica ao serviço de Cliente DNS.
Dicas de controle do Firewall do Windows
O registro de conexão
Você acessa o registro de conexão com um clique no ícone 'Exibir registro de conexões do Firewall do Windows' no lado esquerdo da barra de ferramentas de rodapé do programa.
Um clique na lista de atualização ou um toque em F5 no teclado carrega as últimas 100 conexões bloqueadas no dispositivo classificadas em ordem cronológica por padrão.
Você pode usá-lo para listar conexões bloqueadas ou permitidas e usar filtros para personalizar a saída.
A tabela lista data e hora, ID do processo, nome do programa e caminho no sistema, endereço de origem e destino e mais informações.
Isso fornece uma visão geral dos processos bloqueados no PC com Windows; útil, se você percebeu que um programa não se conecta à Internet. Um clique com o botão direito do mouse em um item exibe opções para permitir ou bloqueá-lo, para executar verificações e criar uma regra personalizada para ele.
As opções de verificação oferecem opções para verifique o arquivo no Virustotal , para executar uma consulta Whois (usando Who.is) ou verificar o endereço IP de destino (usando IP Void).
Você pode usar os filtros exibidos na barra lateral se obtiver um grande número de conexões bloqueadas. Os filtros permitem que você altere o número de conexões bloqueadas que o programa exibe, restrinja os dados para conexões de entrada ou saída, use um filtro de texto para listar programas, portas ou endereços IP específicos ou mude a exibição de bloqueada para permitida. Observe que você precisa atualizar a lista depois de fazer alterações nos filtros disponíveis.
O log de conexão fornece uma visão geral das conexões permitidas ou bloqueadas. Isso é útil para solucionar problemas de conexão e verificar as conexões.
Painel de regras do Firewall do Windows
O painel de regras lista todas as regras de firewall quando você o abre. Clique no ícone mais à esquerda no rodapé do aplicativo para iniciá-lo.
Cada regra tem um fundo colorido que indica conexões permitidas (verde) ou bloqueadas (vermelho). As regras listam nomes e caminhos de aplicativos e parâmetros como portas locais ou remotas, endereços e o local da rede.
Aqui está o que você pode fazer na tela:
- Exclua regras com um toque na tecla Delete.
- Use a opção 'mostrar regras inválidas' para listar apenas as regras que não são válidas, por exemplo, regras para programas que não estão mais instalados.
- Use a opção 'mostrar regras duplicadas' para mostrar os ingênuos.
- Altere a ação de permitir para bloquear e vice-versa.
- Edite as regras.
- Abra a localização do arquivo ou verifique o arquivo no Virustotal.
- Regras de importação ou exportação.
Notificações
Apenas a versão registrada oferece suporte a notificações que listam tentativas de conexão de saída. O Controle do Firewall do Windows oferece suporte a três configurações de notificação diferentes:
- Exibir notificações para avisar os usuários sempre que as conexões de saída forem bloqueadas.
- Modo de aprendizagem que permite conexões de saída para programas assinados digitalmente, mas exibe notificações para aplicativos não assinados.
- Desativado, o que desativa as notificações.
A interface de notificações lista preferências adicionais. Você pode definir programas ou pastas para os quais não deseja que as notificações sejam exibidas pelo Windows Firewall Control e definir por quanto tempo a notificação será exibida. O limite de tempo para regras temporárias também pode ser alterado nas preferências.
As regras temporárias são úteis se você deseja permitir ou bloquear uma conexão temporariamente. O prompt de notificação exibe as três opções permanentes como texto e as opções temporárias à direita apenas como ícones. É fácil ignorar as opções temporárias.
Embora você possa clicar com o botão esquerdo para executar a ação temporária imediatamente, você pode clicar com o botão direito para definir um período personalizado para a regra temporária.
Segurança
A versão mais recente do Windows Firewall Control oferece suporte a três configurações de segurança que protegem contra adulteração e podem bloquear conexões durante o desligamento ou inicialização.
- O Secure Boot muda o perfil para High Filtering (bloquear qualquer coisa) no desligamento do sistema e na inicialização do sistema até que você alterne o perfil manualmente.
- Regras seguras protegem regras contra adulteração externa.
- O Perfil Seguro protege o estado do Firewall do Windows contra violação, já que as importações de regras de firewall e as alterações do modo de filtragem são permitidas apenas por meio do aplicativo.
Ferramentas
Um clique em ferramentas exibe links para ferramentas administrativas nativas do Windows, como o Visualizador de eventos ou Monitor de recursos, e opções para executar várias verificações usando serviços online.
Você pode usar as ferramentas para as seguintes tarefas:
- Verifique a reputação de um IP usando um dos três serviços integrados.
- Faça a varredura de um arquivo com base em seu hash SHA256 usando um dos dois serviços de varredura antivírus diferentes.
- Execute uma consulta whois usando um dos quatro serviços whois integrados.
- Verifique as informações da porta.
Agora você : Perdemos uma dica?