Odporucte firewall pro Windows 10

12. 7. 2019 13:46:48

Rozhodol som sa nahodit si sw firewall(windows 10 pro). FW som vsak nepouzival uz brutalne dlho takze nemam prehlad.

Hladam nieco kde mozem nastavit nie len pristup ku portom ale aj podla aplikacie. Taktiez chcem nieco co mi nezozerie pol giga ram a zatazi procak a taktiez to musi vediet ošéfovať windows sluzby ako take, nie len user aplikacie.

Co by ste odporucili?

12. 7. 2019 13:46:48

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408353

Oleg

(53 hodnocení)

12. 7. 2019 15:46:12

Staci ti zakladni ve Windows - ten je dost promakany a nezatezuje sys jako jiny FW. Pokud nechces ten zakladni tak klasika: Comodo nebo ZoneAlarm bud v placenem nebo bezplatnem provedeni. Comodo ma ale lespi Host Intrusion Prevention System

12. 7. 2019 15:46:12

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408352

node

(5 hodnocení)

12. 7. 2019 16:11:06

zabudovany firewall som prave nechcel lebo som cital ze nevie zablokovat windowsacke veci(o to mi primarne ide), ale pozrel som to znovu na webe a vyzera ze to tak nie je a vie zablokovat aj svchost.exe a ostatne kraviny takze som sa s tym chvilku pohral, zatial vyzera ze funguje ako som chcel.

tak nie je to uplne ok. aplikacie si tam same pridavaju pravidla(docker) a system si tam tiez podava co chce. takze to musim manualne odmazavat a to sa mi teda nepaci. plus ma stve ze ak svchost.exe nema pristup na web tak cely system sa tvari ze nema internet, ale s tym nic neurobim :(

12. 7. 2019 16:11:06

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408351

tomve

(22 hodnocení)

14. 7. 2019 12:39:58

Zkus too https://personalfirewall.comodo.com/

14. 7. 2019 12:39:58

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408350

Michal ZOBEC

15. 7. 2019 19:40:59

Napsal node;1535505
plus ma stve ze ak svchost.exe nema pristup na web tak cely system sa tvari ze nema internet, ale s tym nic neurobim :(

a proč blokuješ svchost? on obsluhuje taky windows update, takže budeš mít problém s aktualizacemi...

15. 7. 2019 19:40:59

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408349

node

(5 hodnocení)

17. 7. 2019 15:38:45

michalli - to je jedna z veci o ktoru mi ide. ja mam updaty vypnute uz pol roka a minule som win nacapal ako updatuje windows store, takze som sa rozhodol to kompletne zatrhnut. ziadne spehovanie a nechcene updaty. chcem mat plnu kontrolu nad pc proste.

Ak by niekoho zaujimalo tak windows firewall som rozbehal ako som chcel a to tak ze mi ide web, git, ssh, dns a torenty.

Takze odporucam zalohovat aktualne pravidla, i ked mi to pride azbytocne.

Inbound rules - vsetko zmazat.

Outbound rules:

2 pravidla pre tcp a udp pre porty 53, 80, 443, 853 a ipcky 8.8.8.8 a 1.1.1.1 co su google dns a cloudflare dns

tcp pre 80 a 443 porty na web

tcp port 22 pre ssh/git

pravidlo pre torrent klient program(cize bezo bmedzenia portov alebo ip ale specificky exe subor)

pravidlo pre svchost.exe(win/system32) a povolit iba sluzbu "zoznam sieti ntprofm"

pravidlo pre svchost.exe(win/system32) a povolit iba sluzbu "sietove pripojenia netman"

pravidlo pre svchost.exe(win/system32) a povolit iba sluzbu "dhcp klient dhcp"

neviem ci je nutne mat vsetky tri svchost sluzby, ale nechce sa mi s tym hrat a takto mi funguje net. ked sa nepovoli spravna sluzba cez svchost.exe tak windows si mysli ze je odpojeny od internetu a nic nefunguje.

potom aplikacie si tam do inbound aj outbound pridavaju sem tam svoje kraviny a nedosiel som na to ako tomu zabranit takze si to treba sem tam pozriet a deaktivovat tie pravidla(zmazanie nepomoze, pridaju sa tam zase).

17. 7. 2019 15:38:45

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408348

Oleg

(53 hodnocení)

17. 7. 2019 15:48:01

Parada a mas o jeden SW mene v PC

17. 7. 2019 15:48:01

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408347

Michal ZOBEC

18. 7. 2019 10:22:59

Napsal node;1536160
michalli - to je jedna z veci o ktoru mi ide. ja mam updaty vypnute uz pol roka a minule som win nacapal ako updatuje windows store.

no asi víš co děláš, ale aktualizacemi se připravuješ o aktualizaci bezpečnostních chyb. tedy i těch, které neošetří žádný FW, či antivir, tedy memory leak/code injection, apod., které se zneužívají pro průnik do systémů a jejich napadení.

pokud takto podobně neaktualizuješ další věci, tak hodně štěstí.

a samozřejmě MS tudy i aktualizuje a vylepšuje další věci (nemyslím teď ani velký update v rámci buildu OS).

18. 7. 2019 10:22:59

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408346

Jan Horák (Gransy)

(22 hodnocení)

18. 7. 2019 14:20:52

Napsal michalli;1536275
no asi víš co děláš, ale aktualizacemi se připravuješ o aktualizaci bezpečnostních chyb. tedy i těch, které neošetří žádný FW, či antivir, tedy memory leak/code injection, apod., které se zneužívají pro průnik do systémů a jejich napadení.
pokud takto podobně neaktualizuješ další věci, tak hodně štěstí.
a samozřejmě MS tudy i aktualizuje a vylepšuje další věci (nemyslím teď ani velký update v rámci buildu OS).

Ono mozna kdyby win byly setrnejsi a otevrenejsi k uzivateli s tema aktualizacema, tak by cloveka tolik nesrali :D (me nastesti uz 14 let ne)

18. 7. 2019 14:20:52

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408345

Michal ZOBEC

22. 7. 2019 00:21:12

Napsal gransy;1536303
Ono mozna kdyby win byly setrnejsi a otevrenejsi k uzivateli s tema aktualizacema, tak by cloveka tolik nesrali :D (me nastesti uz 14 let ne)

on je ale problém v tom, že běžným uživatelům je to jedno, jestli mají, či nemají aktualizace. počítač chtějí používat pokud možno podobně jako ledničku, pračku, televizi. to ale v principu u windows nejde. my dva jsme vyjímka, my víme co děláme, ale ostatní lidi ne. a z toho pramení chování Microsoftu a já osobně to jen schvaluju, drtivá většina lidí není kompetentní.

ty windows myslím tak moc neholduješ, jinak bys věděl, že to co píšeš není pravda. aktualizace se dají stále řídit, jen je třeba mít windows 10 pro/enterprise a tam dá distribuce, instalace aktualizací řídit jak ty chceš a ne jak se rozhodne MS. ;)

22. 7. 2019 00:21:12

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408344

Jan Horák (Gransy)

(22 hodnocení)

22. 7. 2019 02:17:47

Napsal michalli;1536692
on je ale problém v tom, že běžným uživatelům je to jedno, jestli mají, či nemají aktualizace. počítač chtějí používat pokud možno podobně jako ledničku, pračku, televizi. to ale v principu u windows nejde. my dva jsme vyjímka, my víme co děláme, ale ostatní lidi ne. a z toho pramení chování Microsoftu a já osobně to jen schvaluju, drtivá většina lidí není kompetentní.

ty windows myslím tak moc neholduješ, jinak bys věděl, že to co píšeš není pravda. aktualizace se dají stále řídit, jen je třeba mít windows 10 pro/enterprise a tam dá distribuce, instalace aktualizací řídit jak ty chceš a ne jak se rozhodne MS. ;)

Jenze kdo z beznych lidi ma pro/enterprise legalne? A proste restart uprostred rozpracovany/neulozeny veci jen protoze sis sel koupit do vecerky bramburky je dle me spatne. Ale uznavam, ze to mam jen z druhy ruky. Ja u windows skoncil v dobe XP a novejsi jsou pro me spanelska vesnice uz.

22. 7. 2019 02:17:47

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408343

Michal ZOBEC

24. 7. 2019 10:56:09

Napsal gransy;1536704
Jenze kdo z beznych lidi ma pro/enterprise legalne? A proste restart uprostred rozpracovany/neulozeny veci jen protoze sis sel koupit do vecerky bramburky je dle me spatne. Ale uznavam, ze to mam jen z druhy ruky. Ja u windows skoncil v dobe XP a novejsi jsou pro me spanelska vesnice uz.

tomuto lze zabránit tak, že ve Windows 10 je funkce Doba aktivního používání, kde si i běžný uživatel může definovat kdy počítač používá, je tam možné definovat rozsah časů v rozsahu až 18h kdy je počítač používán a mimo rozsah je to okno pro maintenance, tedy restarty ... na druhou stranu, je to běžný user, nemá do toho co kecat. Co je důležitější, záplatovat kritický patch nebo nějaké potřeby člověka, který netuší co dělá? :) a pokud tuší co dělá, tak si tu licenci edice Pro koupí. Já Pro/Professional licenci používám od Windows Vista (tehdy Business) a to jsem ještě neměl doma ani server.

V době Windows 2000 se objevil vir, co útočil na nějakou zranitelnost v RPC protokolu, žádný běžný firewall to neuměl blokovat, takže se všem restartovaly počítače pravidelně několikrát denně, ale pouze těm co neaktualizovali. Tak se stalo, že kamarádovi se začaly restartovat Windowsy a mě ne. Ten patch existoval dva měsíce ... to je jeden z příkladů, které uvádím pro tyto situace, zda jsou lidi kompetentní a taky zda je nutné aktualizovat. od té doby se to jen zhoršilo (mallware je víc).

24. 7. 2019 10:56:09

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408342

node

(5 hodnocení)

24. 7. 2019 11:21:19

Napsal michalli;1536983
tDoba aktivního používání, kde si i běžný uživatel může definovat kdy počítač používá, je tam možné definovat rozsah časů v rozsahu až 18h kdy je počítač používán a mimo rozsah je to okno pro maintenance,

tebe sa este ocividne windows 10 sam neprebudil zo spanku o 2 rano a nerestartoval s tym ze si prisiel o vstetky otvorene okna s rozrobenou pracou ktore si uspal, co?

24. 7. 2019 11:21:19

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408341

kalibouda

26. 7. 2019 16:45:14

za mě teda windows update toho vic dosr, než opravuje:D

každopádně windows update se dá vypnout i registrech, případně v scheduleru najdeš stlužbu která to automatický zapíná

---------- Příspěvek doplněn 26.07.2019 v 16:48 ----------

Napsal michalli;1536692
on je ale problém v tom, že běžným uživatelům je to jedno, jestli mají, či nemají aktualizace. počítač chtějí používat pokud možno podobně jako ledničku, pračku, televizi. to ale v principu u windows nejde. my dva jsme vyjímka, my víme co děláme, ale ostatní lidi ne. a z toho pramení chování Microsoftu a já osobně to jen schvaluju, drtivá většina lidí není kompetentní.
ty windows myslím tak moc neholduješ, jinak bys věděl, že to co píšeš není pravda. aktualizace se dají stále řídit, jen je třeba mít windows 10 pro/enterprise a tam dá distribuce, instalace aktualizací řídit jak ty chceš a ne jak se rozhodne MS. ;)

možná tak verze enterprise, pročka težko. Si to prostě po čase zapnou i když to zakážeš. Musí se to "ochcat".

Wokna jsou obecně na tohle debilní, moje servery na linuxu jsou roky bez restartu, MS si chce restartovat dokonce kdy se mu zachce:D

26. 7. 2019 16:45:14

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408340

Michal ZOBEC

28. 7. 2019 23:48:34

Napsal kalibouda;1537336
za mě teda windows update toho vic dosr, než opravuje:D

nevím kde pracuješ, ale normální je testovat. v mém případě se práce zjednodušuje procesem nasazení aktualizací, na základě kterého se nasazují aktualizace nejdříve 3 týdny po vydání, kdy případně vyjde najevo nějaký průser. i tak se ale aktualizace testují.

Napsal kalibouda;1537336

možná tak verze enterprise, pročka težko. Si to prostě po čase zapnou i když to zakážeš. Musí se to "ochcat".

no omlouvám se, je to možné, to se ale stále bavíme o windows ve workgroupě, s AD se i Pro a WSUS chovají jak chci já. teda nechci to tvrdit 100%, protože Pro edici jsem neviděl tak 5 let.

Napsal kalibouda;1537336

Wokna jsou obecně na tohle debilní, moje servery na linuxu jsou roky bez restartu, MS si chce restartovat dokonce kdy se mu zachce:D

v řízeném prostředí s AD a GPO se restartuje OS kdy chci já. :)

že máš Linux roky bez restartu ... úplně Linux tak neznám, ale to mi připadne, jako by ti aktualizace připadly jako sprosté slovo?

28. 7. 2019 23:48:34

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10#reply1408339