simplewall

Однозначно для продвинутых пользователей.

Описание:

Простой инструмент для настройки Windows Filtering Platform (WFP), который позволяет управлять сетевой активностью на вашем компьютере.

Легковесное приложение размером менее мегабайта, совместимое с операционными системами Windows 7 SP1 и выше. Вы можете загрузить как установочную, так и портативную версию. Для корректной работы требуются права администратора.

Примечание:

Имейте в виду, simplewall не является интерфейсом управления брандмауэром Windows и никак не взаимодействует с ним на любом уровне. Он работает через Windows Filtering Platform (WFP) — набор внутренних API и системных служб, предоставляющих платформу для создания сетевых фильтрующих приложений. Windows Filtering Platform — это технология разработки, а не сам брандмауэр, но simplewall — это инструмент, использующий эту технологию.

Возможности:

Простой интерфейс без назойливых всплывающих окон
Редактор правил (создание собственных правил)
Внутренний блок-лист (блокировка шпионского ПО / телеметрии Windows)
Информация о заблокированных пакетах с уведомлениями и возможностью записи в файл (Win7+)
Информация о разрешённых пакетах с возможностью записи в файл (Win8+)
Поддержка Windows Subsystem for Linux (WSL)
Поддержка Windows Store (Win8+)
Поддержка служб Windows
Бесплатно и с открытым исходным кодом
Поддержка локализации
Поддержка IPv6

To activate portable mode, create "simplewall.ini" in application folder, or move it from "%APPDATA%\Henry++\simplewall".

Системные требования:

Windows 7, 8, 8.1, 10, 11 64-bit/ARM64
Процессор с поддержкой SSE2
Для Windows 7 требуется обновление ~~KB2533623~~ KB3063858

Пожертвовать:

Bitcoin (BTC)
Ethereum (ETH)
Yandex Money (RUB)
Paypal (USD)

GPG-подпись:

В бинарные файлы включена GPG-подпись simplewall.exe.sig в папке приложения.

Открытый ключ: pubkey.asc (pgpkeys.eu)
ID ключа: 0x5635B5FD
Отпечаток: D985 2361 1524 AB29 BE73 30AC 2881 20A7 5635 B5FD

Отзывы идиотов:

Посмотрите на них, он не знает о .gitmodules и как им пользоваться, лол.

P.S.: Без идиотов было бы скучно, да!

Установка:

При установке правил вы можете выбрать один из двух режимов:

Постоянные правила — правила работают до тех пор, пока вы не отключите их вручную.
Временные правила — правила сбрасываются после следующей перезагрузки.

Удаление:

При удалении simplewall все ранее настроенные фильтры остаются в системе. Чтобы удалить все фильтры, созданные simplewall, запустите simplewall и нажмите кнопку "Отключить фильтры".

Командная строка:

-install - включить фильтрацию.
-install -temp - включить фильтрацию до следующей перезагрузки.
-install -silent - включить фильтрацию без запроса.
-uninstall - удалить все установленные фильтры.

Редактор правил:

simplewall поддерживает два типа пользовательских правил:

Глобальные правила: правило применяется ко всем приложениям.
Специальные правила: правило применяется только к указанным приложениям.

Формат синтаксиса правил:

Чтобы задать приложения для правила, откройте правило и перейдите на вкладку "Приложения".

Формат синтаксиса правил:

IP-адреса 192.168.0.1; 192.168.0.1; [fc00::]
IP-адреса с портом 192.168.0.1:80; 192.168.0.1:443; [fc00::]:443;
Диапазоны IP 192.168.0.1-192.168.0.255; 192.168.0.1-192.168.0.255;
Диапазоны IP (с портом) 192.168.0.1-192.168.0.255:80; 192.168.0.1-192.168.0.255:443; (v2.0.20+)
IP с длиной префикса (CIDR) 192.168.0.0/16; 192.168.0.0/24; fe80::/10
Порты 21; 80; 443;
Диапазоны портов 20-21; 49152-65534;

Чтобы указать несколько IP-адресов, портов и/или хостов, используйте точку с запятой.

IPv4 CIDR блоки:

Формат адреса	Маска
a.b.c.d/32	255.255.255.255
a.b.c.d/31	255.255.255.254
a.b.c.d/30	255.255.255.252
a.b.c.d/29	255.255.255.248
a.b.c.d/28	255.255.255.240
a.b.c.d/27	255.255.255.224
a.b.c.d/26	255.255.255.192
a.b.c.d/25	255.255.255.128
a.b.c.0/24	255.255.255.0
a.b.c.0/23	255.255.254.0
a.b.c.0/22	255.255.252.0
a.b.c.0/21	255.255.248.0
a.b.c.0/20	255.255.240.0
a.b.c.0/19	255.255.224.0
a.b.c.0/18	255.255.192.0
a.b.c.0/17	255.255.128.0
a.b.0.0/16	255.255.0.0
a.b.0.0/15	255.254.0.0
a.b.0.0/14	255.252.0.0
a.b.0.0/13	255.248.0.0
a.b.0.0/12	255.240.0.0
a.b.0.0/11	255.224.0.0
a.b.0.0/10	255.192.0.0
a.b.0.0/9	255.128.0.0
a.0.0.0/8	255.0.0.0
a.0.0.0/7	254.0.0.0
a.0.0.0/6	252.0.0.0
a.0.0.0/5	248.0.0.0
a.0.0.0/4	240.0.0.0
a.0.0.0/3	224.0.0.0
a.0.0.0/2	192.0.0.0
a.0.0.0/1	128.0.0.0
0.0.0.0/0	0.0.0.0

IPv6 CIDR блоки:

IPv6 CIDR blocks

Часто задаваемые вопросы (FAQ):

В: Блокируются ли интернет-соединения, когда simplewall не запущен?

О: Да. Установленные фильтры работают даже после завершения работы simplewall.

В: Какие приложения блокируются в конфигурации по умолчанию?

О: По умолчанию simplewall блокирует все приложения. Вам не нужно создавать специальные правила для блокировки конкретных приложений.

В: Безопасно ли использовать simplewall вместе с брандмауэром Windows?

О: Да. Вам не нужно отключать брандмауэр Windows. Оба брандмауэра работают независимо.

В: Как полностью отключить блок-лист?

О: Откройте Настройки -> Блок-лист и нажмите на радиокнопку Отключить.

В: Где находится режим чёрного списка?

О: Режим чёрного списка был удалён много версий назад из-за своей бесполезности. Но если он вам нужен, вы можете настроить его вручную.

Решение: Настройка режима чёрного списка в simplewall:

Откройте Настройки -> Правила
Снимите флажки Блокировать исходящие для всех и Блокировать входящие для всех.
Создайте пользовательское правило (зелёный крестик на панели инструментов) с действием "Блокировать", любым направлением, именем Block connection и пустыми правилами для удалённого и локального адресов.
Назначьте это правило для приложений, которым вы хотите заблокировать сетевой доступ.

В: Почему значок сети показывает восклицательный знак?

О: Когда вы подключены к сети, Windows проверяет подключение к Интернету с помощью "Активного зондирования". Эта функция называется NCSI (Network Connectivity Status Indicator). Вы можете решить эту проблему одним из следующих способов:

Способ 1: Включить NCSI через внутреннее системное правило:

Откройте вкладку Системные правила.
Разрешите правило NCSI (включено по умолчанию).

Способ 2: Отключить NCSI через системный реестр:

Создайте файл Disable NCSI.reg и импортируйте его в реестр.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator]
"NoActiveProbe"=dword:00000001
"DisablePassivePolling"=dword:00000001

Способ 3: Отключить NCSI через групповую политику:

Запустите редактор групповой политики (gpedit.msc).
Перейдите в Конфигурация компьютера -> Административные шаблоны -> Система -> Управление интернет-связью -> Параметры интернет-связи.
Дважды щёлкните Отключить активные тесты индикатора состояния сетевого подключения Windows и выберите Включено. Нажмите ОК.
Откройте командную строку (от имени администратора) и выполните gpupdate /force для применения изменений в групповых политиках.

В: Как отключить брандмауэр Windows?

Запустите командную строку от имени администратора и введите следующие команды.

Отключение профилей брандмауэра Windows:

netsh advfirewall set allprofiles state off

Включение профилей брандмауэра Windows:

netsh advfirewall set allprofiles state on

В: Как просмотреть информацию обо всех фильтрах?

Запустите командную строку от имени администратора и введите следующие команды.

Экспорт информации о фильтрах в файл `filters.xml`:

cd /d %USERPROFILE%\Desktop

netsh wfp show filters

Экспорт информации о провайдерах, callout и слоях в файл `wfpstate.xml`:

cd /d %USERPROFILE%\Desktop

netsh wfp show state

Откройте файл в любом текстовом редакторе и изучайте.

В: Как исправить доступ к Интернету для Центра обновлений Windows?

Windows 10 и выше:

Откройте меню главного окна Настройки -> Правила -> Разрешить Центр обновлений Windows.
Этот способ работает по методу, описанному здесь.

Windows 8.1:

Откройте главное окно, перейдите на вкладку Системные правила и включите правило Служба Центра обновлений Windows.

В: Другие вопросы:

Интеграция с центром безопасности Windows (невозможна)

Незадокументированные опции:

IsSaveAppsWithEnvironment=TRUE # 4.0+
IsNetworkMonitorEnabled=TRUE
IsInternalRulesDisabled=FALSE
IsBackupProfile=TRUE
BackupPeriod=BACKUP_HOURS_PERIOD
BackupTimestamp=0
IsOCSPEnabled=FALSE
UseStealthMode=TRUE

Веб-сайт: github.com/henrypp
Поддержка: [email protected]

simplewall v.3.9.1

Категории