» Windows 10. Обсуждение работы (II)

Отключил службу Брандмауэр Windows т.к. сижу за стенкой роутера, стало невозможно скачивать приложения из магазина, а также обновлять их.

Цитата:

до осеннего сервис-пака (ожидается вроде в октябре)

молю аллаха, чтобы побыстрее вышел из сделал из говна конфетку

kronor
попробуй не службу отключить, а выключить брандмауэр в групповых политиках (если Pro или Ent) или в настройках брандмауэра (если Home)

Установил на Windоws 10 x64 ent новую версию Agnitum Outpost Firewall Pro и протестировал в плане "перекрыть всю сетевую активность, что не разрешена специально".

Тестовая винда установлена на виртуалке, средства интеграции не установлены, хост контролируется фаерволом, выход с хоста контролируется фаерволом роутера.

После нескольких дней наблюдений не выявлено никакой запрещённой сетевой активности просочившейся сквозь Аутпост с тестовой win10 на хост или в интернет!

Привет,

время реакции на клик правой кнопкой мыши очень большой.
Как можно изменить это параметр?

Pis

Цитата:

Как можно изменить это параметр?

Проверить, что у вас загружено в контекстное меню проводника - ShellExView в помощь...

билд 10537
кто знает, как уменьшить интервал между строк в контектном меню?

WildGoblin

Цитата:

Установил на Windоws 10 x64 ent новую версию Agnitum Outpost Firewall Pro [?] и протестировал в плане "перекрыть всю сетевую активность, что не разрешена специально".

И не лень вам было воду ситом мерить?

Настоящие пацаны для захвата и анализа сетевого трафика используют WireShark.

Hybernaculum

Цитата:

И не лень вам было воду ситом мерить?

У вас как всегда сообщения наполнены конкретикой и ценной информацией!

Цитата:

Настоящие пацаны для захвата и анализа сетевого трафика используют WireShark.

Я больше предпочитаю использовать OmniPeek, но к сожалению (наверное только вашему) анализировать им было совершенно нечего т.к. при блокировке сетевых соединений Аутпостом за пределы тестовой машины не выходит ни одного бита запрещённого трафика.

P.S. Картинко ага - большое, но опять совершенно ни о чём.

molchel, мне кажется просто шрифт уменьшен. Попробуйте в параметрах экрана поиграться с размером шрифта.

Цитата:

батарея "спящего" ноута с "червонцем"  оказалась скоропостижно разряженной

Цитата:

Это основная причина, почему 10-ку послал лесом

Ну нихрена себе, думал наоборот в 10 всё гут с этим

WildGoblin

Цитата:

при блокировке сетевых соединений Аутпостом за пределы тестовой машины не выходит ни одного бита запрещённого трафика.

Наивная чукотская молодежь...
Outpost не предназначен для перехвата и анализа сетевых пакетов, кроме того, он даже не способен блокировать подозрительно жирные DNS запросы, под который 10-ка маскирует свой трафик с телеметрией. Вот так и утекают ваши личные данные через аутпосты и роутеры.


Цитата:

конкретикой и ценной информацией

Ценная информация по данному вопросу это не бесплатное удовольствие, но вы ведь и так это знаете.

Hybernaculum

Цитата:

Наивная чукотская молодежь...

Вам из подвала виднее...

Цитата:

Outpost не предназначен для перехвата и анализа сетевых пакетов...

Опять скоростное гугление?

Аутпост да - не пакетный фаер - так декларируется, но подобная функциональность в нём была всегда (а вы наверное этого наверное не нашли в гугле? ). Аутпост перехватывает весь трафик - на уровне приложений, а также с помощью "Низкоуровневых правил" (ага - это тот самый пакетный фаер которого "нет" и которые понимает около 150 известных протоколов + может работать с неизвестными).

Цитата:

...он даже не способен блокировать подозрительно жирные DNS запросы...

Аутпост может блокировать любые DNS запросы, а вы утверждая обратное опять лжёте.

Цитата:

...под который 10-ка маскирует свой трафик с телеметрией.

Второй раз прошу предоставить дампы таких пакетов!

Цитата:

Ценная информация по данному вопросу это не бесплатное удовольствие, но вы ведь и так это знаете.

Знаю конечно - что вы всю "ценную" информацию находите в гугле.

А мне вот интересно, если у нас в стране столько ахуи-ых программистов у которых есть все необходимые программы и соответствующая аппаратура ну я имею ввиду тех которые в лабораториях и институтах разных, что они до сих пор не побороли эту 10 на счет того чтоб написать программу по отключению реально ВСЕЙ слежки в винде, и тогда нет смысла блокировать сеть, так как передавать будет просто нечего.

Цитата:

Проверить, что у вас загружено в контекстное меню проводника

Проверю.
Что это даст и что делать после проверки?

dialog555 а зачем? кому надо у тех блокирует роутер или сервак "все что не разрешено = запрещено". Но 99% юзерам это и не надо, ибо у нет ценных данных. Но ведь всем так приятно думать, что их "имбо" разработки кому-то нужны ))) В то время как M$ делает триллионы $ на маркетинге, а не на торговле персональными данными. Просто юзер - часть статистики и не более )))

Pis

Цитата:

ShellExView – утилита для отключения дополнений и расширений Проводника Windows (COM-объектов), вызывающих сбои в работе, замедляющих работу системы, к примеру, генерацию контекстного меню или отображение содержимого папок. Программа позволяет отключать как сторонние, так и системные компоненты, просмотреть подробную информацию о каждом из них, рекомендована только опытным пользователям ПК.

Цитата:

Что это даст и что делать после проверки?

Отключите все несистемные расширения, перезапустите проводник или перезагрузите систему и проверьте отзывчивость по ПКМ, если проблем нет, то ищите виновника поочерёдным включением расширений...
Если есть, то, как вариант, выполнить чистую загрузку, возможно какое-то ПО в фоне вносит свои коррективы...

Цитата:

Отключите все несистемные расширения...

Спасибо, займусь.

Е мае. Что происходит? Установлена 10ка про обновлением на 7ку. В 7 стоял анвир таск менеджер. Все работало хорошо, но спустя 2 месяца, винда сказала, что анвир таск менеджер опасная программа и она заблокирована. Обратитесь к администратору. Что за нафиг? Как ее разблокироыать, но уак не отключать? Или это какой то вирус так убрал опасный для него антивирь?

Ну и раз уж тут задели тему фаервола, кто знает, какой лучше защищает комодо или аутпост?

WildGoblin

Цитата:

Аутпост перехватывает весь трафик - на уровне приложений

Сразу видно что вы большой знаток Аутпоста.


Цитата:

Аутпост может блокировать любые DNS запросы

Блокировка любых DNS запросов, под которые 10-ка маскирует трафик телеметрии, приведёт к отсутствию DNS резолвинга и как следствие интернета в 10-ке, проще тогда уж сетевой кабель выдернуть.


Цитата:

вы всю "ценную" информацию находите в гугле

Не льстите себе, погуглите "DNS tunneling".

Hybernaculum

Цитата:

Сразу видно что вы большой знаток Аутпоста.

Да - я не сегодня о нём, в гугле, прочитал.

Цитата:

Блокировка любых DNS запросов, под которые 10-ка маскирует трафик телеметрии, приведёт к отсутствию DNS резолвинга и как следствие интернета в 10-ке...

Зачем блокировать любые когда можно заблокировать виндовый dns-клиент, а проги будут сами резолвить домены? Антиликом запрещаем инжектить в программы всякое-разное и днс-туннели идут лесом.

Цитата:

...проще тогда уж сетевой кабель выдернуть.

Проще наверное жевать, чем страшилки сочинять.

Цитата:

...погуглите "DNS tunneling"

А вы погуглите "Anti-leak".

Ветка в последнее время стала похожа на дебаты. Из "обсуждение работы" в викторину "кто самый умный"

superman md

Цитата:

Ветка в последнее время стала похожа на дебаты.

Топики "про венды" и топовые браузеры всегда, к сожалению, были полны людей раздувающих флейм и провоцирующих холивары.

Я так понимаю у меня одного Anvir Task Manager был заблокирован UAK?

Hybernaculum

Цитата:

...под которые 10-ка маскирует трафик телеметрии...

Там трафик не больше десятков байт (а мегабайтные дампы я уже в третий раз у вас прошу!).

WildGoblin
Сразу после того как увидел это ваше сообщение, загрузил десятку в VMWare. Хост подключен к сети, которая ходит в инет через роутер Mikrotik, который, таки да, умеет ловить (и ловит) и пакеты и активность... Но не суть. На роутере, создал правило в файрволе, призванное отлавливать всю сетевую активность на список из 44 серверов MS, который где-то здесь же в теме и проскакивал ЕМНИП (у меня он сохранен на диске уже пару недель, не могу гарантировать, что взял его здесь). Наверное сейчас этих серверов для необходимой блокировки стало больше, но поскольку на десятке, компанией, справедливо и заслуженно был поставлен большой крест, то и список в актуальном состоянии не поддерживался, а соответственно использовал что есть. Поэтому объем активности за полдня не такой большой (утекло по другим адресам видимо ). Ещё, видимо, потому, что ничего в этой виртуалке не делал - работать, знаете ли, нужно. Тем не менее, пол мегабайта за пол дня, с виртуалки, крутящейся в фоне, над которой только мышка иногда пролетала, тоже достаточно показательный результат ИМХО.


Здесь дропаются пакеты проходящие через роутер у которых цель участник списка MS_Televetry (в данном случае их 44 штуки), ну, чтобы уж совсем наглядно, давайте тоже скрин части сделаю:

Справедливости ради нужно заметить, что пока я вот тут пишу этот пост, картинки граблю, размещаю, обрезаю, виртуалка уже выключена (минут 15) и по отношению к тому что на картинке счетчик увеличился на килобайт (теперь 538). Возможно я заграбил скрин ещё до отключения виртуалки, хотя, кажется нет. Однако, за 15 минут килобайт и за полдня 537...

Так что стучит венда, стучит.

WildGoblin

Цитата:

я не сегодня о нём, в гугле, прочитал.

Оно и видно, что это было даже не вчера. Может вам таки стоит освежить свои знания ?


Цитата:

мегабайтные дампы

Если вам нужны мегабайтные дампы, пообщайтесь с Cortana голосом, это она отсылает мегабайтные аудио семплы разговоров в Micro$oft. С включением Cortana, надо полагать, проблем у вас возникнуть не должно.


Цитата:

Там трафик не больше десятков байт

Не десятков байт конечно, чуть побольше, но для кейлоггера в 10-ке и этого вполне достаточно.

superman md да. холивары .. но главный писательский принцып, здесь
это - кто сильнее намажет оппонента лаймом

Цитата:

Ветка в последнее время стала похожа на дебаты. Из "обсуждение работы" в викторину "кто самый умный"

Неуловимые Джо на семерках не хотят показывать учет расхода туалетной бумаги на своих компах АНБ

Цитата:

Я так понимаю у меня одного Anvir Task Manager был заблокирован UAK?

У меня работает без проблем.

Материнская плата MSI MS-7235 Ver:2.1 P965 NEO-2 Socket 775
Странное дело: перестали работать 4-е USB-разъёма из 6-и имеющихся.
К двум задним(из четырёх имеющихся) подсоединены мышь и клава. Они работают.
Два находящиеся ниже - не работают.
Два на передней панели тоже не работают.
Что это такое может быть?