» BiniSoft Windows Firewall Control

Windows Firewall Control 4.7.1.0


Код:
Новое: Безопасные правила были расширены, чтобы разрешать два возможных действия при обработке неавторизованных сайтов: удалить или отключить. Все правила, которые будут автоматически отключены будут перемещены в новую группу под названием "неавторизованные сайты". Пользователь теперь может просматривать правила в панели правил;
Исправлено: команды Редактировать и Разрешить не работали в журнале подключений с помощью кнопок на панели инструментов или из контекстного меню.
Исправлено: меню журнала подключений включено в контекстном меню системного трея, ели служба не запущена;
Исправлено: набор IP в правиле под названием"WFC - Windows Firewall Control Updater" нужно было обновить IP сайта - 66.198.240.5;
Улучшено: таймаут проверки новых обновлений был увеличен с 3 секунд до 10 секунд, чтобы избежать ложных ошибок подключения;
Улучшено: предустановленные названия групп, которые не могут быть убраны, теперь выделены серым цветом в списке авторизованных групп. Добавлена всплывающая подсказка для нового текстового окна авторизованных групп, чтобы проинформировать пользователей об использовании нового специального символа для приложений Windows 10.

По-русски: частично сбылась хотелка Gideon Vi, теперь новое стороннее правило не "примется по дефолту, меня не спрашивая", а будет сразу отключено (хотя, это и не уведомит пользователя о том, что оно вообще появилось и, возможно, для чего-то нужно). Ещё бы прикрутить опцию, уведомлять ли пользователя "хозяин, тут втихую в полку прибыло" и было бы совсем круто.

Вдобавок, если создать в доверенных группах группу, название которого состоит лишь из символа @, этому пункту будут соответствовать все группы правил, чьё имя начинается с @ (это те группы, которые 10-ка создаёт для своих метро-приложений). То есть, пользователю не нужно все эти группы перечислять (а их по умолчанию много).

4.7.2.0 (24.04.2016)

Цитата:

- Новая возможность: если пользователь вставляет новый съёмный диск, а профиль в это время переключён в состояние "Без фильтрации", WFC автоматически вернёт предыдущий профиль, чтобы избежать случайного выхода программ в сеть.
- Исправлено: правила, созданные для программ, находящихся на съёмном диске, переставали работать при извлечении и повторном подключении диска, даже, если диск при этом получал ту же букву, что и до извлечения.
- Исправлено: в разделе настроек «Безопасность» вертикальная полоса прокрутки не исчезала, даже, если окно было максимально развёрнуто.
- Удалено: затенение имён предустановленных групп в разделе настроек «Безопасность».
- Удалено: установщик не позволял обновить установленную версию программы на ту же самую версию. Ограничение удалёно, теперь установщик может перезаписать файлы. Но он по-прежнему не позволит установить старую версию поверх более новой.

В настройках оповещений три нижние галки "расширенные настройки оповещений" что делают? Не понятно что такое "соответствующие правила" и как они работают.

Уже несколько версий впадают в ступор на Win 10/
Не сразу, через 2 - 3 дня. Что за хрень?
Удалил теперь и 4.7.2.0 (24.04.2016)

Imperator
1) Use allow rules when searching for matching rules. Recommended for compatibility with other security programs if duplicate notifications are displayed.

2) Use generic block rules when searching for matching rules. If a block rule that apply to all programs matches the blocked connection, the notifications will not be displayed.

3) Use disabled rules when searching for matching rules. If a matching disabled rule is found the notifications will not be displayed.

Как я понимаю механизм работы:
2) Допустим, есть запрещающее правило, относящееся ко всем программам (например, "блокировать все соединения по 666 порту"). Есть программа, которая впервые рвётся в сеть. Если она рвётся именно по 666 порту, то она будет молча послана без оповещения пользователя, несмотря на то, что для этой программы индивидуального правила нет.
3) Расценивает отключённые правила, созданные для конкретной программы, как включённые. Допустим, есть правило "запретить example.exe" доступ в сеть. Если правило отключено и example.exe лезет в сеть - она будет молча послана.

Соответствующее правило = подходящее правило.

Windows Firewall Control 4.7.3.0 18.05.2016

Цитата:

New: Added a new button in the View section to launch Connections Log from Rules Panel and vice versa. The keyboard shortcut Ctrl+Tab can be used to switch between these two windows too. If one is closed, Ctrl+Tab will launch the other one.
Improved: The list of custom authorized groups from the Security tab is now sorted alphabetically on saving. Unsorted inserted entries will be sorted on the next reopening of the Main Panel.
Fixed: Connections Log can be launched from the defined hotkey even if the program is locked with a password.
Fixed: Clear Log confirmation dialog appears in the center of the Rules Panel window instead of the Connections Log window.

Windows Firewall Control 4.7.4.0 (25.05.2016)
Цитата:

- Improved: The system tray application (wfc.exe) is now able to force the service (wfcs.exe) to reinitialize itself if the service encountered a problem during the start-up and was not initialized correctly. This will reduce the cases when the WFC tray icon displays the black icon stating that it cannot connect to the service.
- Improved: Added smooth transition of the progress bar in the installation dialog.
- Fixed: The status of the system tray icon is not updated if the service is manually stopped or restarted.
- Fixed: Opened Connections Log is not automatically closed when the program is locked with a password.
- Fixed: Invalid coordinates saved in Windows Registry can lead to inability to reopen some dialogs. Observed for the "Customize and create" dialog from Connections Log.

Temp66
Цитата:

Windows.Firewall.Control

Если речь о Binisoft Windows Firewall Control, то бывало такое, что при клике ЛКМ на иконке в трее нет реакции, т.е. окно не открывается, или при клике ПКМ меню не открывается. По совету от разработчика мне помогло обновление .NET Framework до последней на то время версии. А так же заметил, что отключение в "компонентах" .NET v3.5 так же благотворно сказалось на этой проблеме.

shadow_member

.. понятно, только вот последнее скорее наоборот.

Windows Firewall Control 4.7.5.0 (04.06.2016)

Цитата:

- New: Added a new provider for the SHA256 check. It is configurable from the Tools tab.
- New: Added "Check file" functionality from Connections Log also in the Rules Panel
toolbox and right click context menu.
- Fixed: The last window position and size are not restored on reopen when a different
DPI setting than the default value is used.
- Fixed: Connections Log crashes if the Security log size is increased by the user
and the processing data takes longer than 1 minute. Observed for a 200MB log size.
- Fixed: While refreshing the Connections Log, the old entries are displayed instead
of a loading status.

shadow_member

.. короче опять мудрит, хоть .NET Framework и последний и отключение в компонентах 3.5 эффекта не дает, еще бесит, что установив по умолчанию и выставив рекомендуемые настройки, встроенный почтовик валит с ошибкой синхронизации, если удалить все становится нормально.

ps: .. почему то на 8.1 такой херней не мается, ни с открытием форточки, ни с почтовым клиентом.

Temp66
Или почитать тему на официальном форуме, или написать в тему. Автор- компетентный и доброжелательный. Может, и забугорные мемберы подскажут решение.

shadow_member

.. уже разобрался с причиной открытия форточки (добавив оба файла в исключения защитника), но то что почтовик блокирует без всяких уведомлений напрягает, пришлось в заблокированных правилах разбираться, хотя родная стенка без этой оболочки ерундой не мается.

Temp66
Выбором уровня оповещений можно получить такую частоту оповещений, что за... мало не покажется, будет реагировать на "все, что движется"
В таких случаях я обычно захожу в журнал "последние заблокированные", смотрю, что куда ломилось (почтовик, например), и делаю правильный вывод, как составить правило с минимумом разрешений.
Родная стенка не мается, т.к. все с цифровой подписью молча выпускает в сеть, что совсем нехорошо.

shadow_member

Цитата:

Выбором уровня оповещений можно получить такую частоту оповещений, что за... мало не покажется, будет реагировать на "все, что движется"

.. пока выставлен рекомендуемый (дальше бум смотреть, когда "лицензионный" софт начну ставить), еще что не нравится , так это дублирование одного и того же в тех же недавно заблокированных.

Кто сможет сказать, как запустить службу _wfcs, с задержкой, после загрузи рабочего стола или без задержки, до загрузки раб.стола ? Win 8.1

Цитата:

Кто сможет сказать, как запустить службу _wfcs, с задержкой, после загрузи рабочего стола или без задержки, до загрузки раб.стола ? Win 8.1

viktour
до загрузки, беря в пример работу АВ-защиты: чтобы контролировались все поползновения в Сеть.

o16rus, чо-то я не понел.
Мне нужно изменить загрузку этой службы, по времени, раньше или позже.

Задержка регулируется в реестре, но в каких пределах (цифрами 1, 2, 5...сек) или только вкл/выкл (1/0), не в курсе

Необходимым условием для запуска службы _wfcs является запущенная служба MpsSvc (параметр DependOnService). Это т.н. "зависимости". Туда же можно отдельной строкой добавить и другие службы, например, службу Spooler, которая загружается позже всех. Т.о., _wfcs запустится с задержкой, только после запуска MpsSvc и Spooler.
Можно пробовать вникнуть в Win + R -> services.msc

shadow_member,
Ясно.
А системный отложенный запуск, сразу пробовал, но он, не то конечно, о-очень долгий (минуты 1,5-2)

viktour
По информации с официального форума запуск с задержкой (delayed start) можно сделать батником
Цитата:

net start _wfcs

, которому создать задание с повышенными привилегиями в планировщике с требуемой задержкой. Проверил, да, работает.

shadow_member,
Но в планировщике, только минималка 30сек.

Выдели мышкой и вводи число. При этом, так полагаю, в services.msc нужно изменить тип запуска на ручной.

shadow_member,
Благодарю за помощь.
С батником нормально грузит с задержкой от 1сек до....(сколько нужно)

От разработчика Binisoft Windows Firewall Control - минимальный набор правил фаервола для домашнего компьютера. Эти правила позволяют:
- серфинг с Firefox
- связь по Skype
- доступ к компьютерам домашней сети
- печать на сетевом принтере
- обновление системы через Windows Update.

Последнее правило выключено. Раз в неделю пользователь включает правило, вручную проверяет обновления Windows Update, устанавливает их и снова выключает правило.
Этот набор правил блокирует какие-либо нежелательные соединения. Если использовать его в режиме фаервола Medium Filtering, при просмотре логов последних разрешенных подключений в журнале не должно быть зафиксировано каких-либо соединений с серверами Microsoft.

Windows Firewall Control 4.8.0.0

Цитата:

Changes in 4.8.0.0:
Updated: If the Rules Panel is open and a new rule is created as a result of using the Low notification level, then the data grid is automatically refreshed to see the newly created rule.
Updated: The automatic refresh in Connections Log which is done when a combo box value is changed was removed. From now on, the refresh must be triggered manually.
Fixed: If Connections Log window is closed while performing a long running task, the service does not abort the loading. This requires additional resources while the window was already closed and there is no need for further processing.
Fixed: Connections Log window remains open if the service is stopped and the window was open.
Fixed: Notification dialog freezes in some scenarios if a program that is being blocked tries to reconnect hundreds of times per second but on different ports.
Fixed: After switching to editing mode in notification dialog, the ports and remote IP are updated automatically if the program retries to reconnect.
Fixed: Importing a full policy that was exported while High Filtering was enabled blocks WFC in High Filtering profile. Changing the profile does not help as the High Filtering profile is automatically switched back in a few seconds.
Fixed: Importing a full policy always switches the WFC profile to Low Filtering. The profile is now unchanged after importing a full policy file.
Fixed: The rule name can contain leading or trailing white spaces when created from WFC, while from WFwAS this is not allowed.

Анг. языковый файл изменился, значит, требует доработки и русский файл из темы (русский с сайта по-прежнему от еще более старой версии).

.. от пред.версии киген лечит ?

Обновленный для собственных нужд русский файл v4.8.0.0
Одна строка добавлена, одна строка кардинально изменена, одна строка изменена.
(Сссылка обновлена 2016-06-28)