Что произойдет, если я добавлю программу во входящие и исходящие правила в Windows? Нужно ли добавлять программу во входящие и исходящие правила, чтобы полностью заблокировать программу из сети, или достаточно только исходящего правила?
1 ответ
2
Исходящие правила применяются к соединениям, установленным этой программой с внешним миром. В большинстве систем программы могут устанавливать любые исходящие соединения по своему усмотрению, если нет явного запрета. Входящие правила применяются к сокетам, на которых программа пытается прослушивать соединения. По умолчанию попытки входящего соединения блокируются, если это явно не разрешено.
Следовательно, создание исходящего блока, вероятно, сделает эту работу, но не помешает добавить и явный входящий запрет.
Внимание! Вредоносные программы могут причинять вред вашему компьютеру даже без доступа к сети; их отключение не помешает им нанести ущерб. Достаточно привилегированные программы могут просто отключить или перенастроить брандмауэр. Если вы пытаетесь проверить ненадежную программу, рассмотрите вместо этого виртуальную машину.