Я искал основную программу брандмауэра для блокировки исходящих сообщений. Единственной функцией, которая мне была нужна, было уведомление о любом новом исходящем соединении, чтобы я мог разрешить или заблокировать его.

Бесплатный "Windows Firewall Control" (от binisoft) сделал то, что мне было нужно. За исключением одной проблемы, с которой мне нужна помощь:

После первоначальной настройки "журнал подключений" остается в основном пустым (как и ожидалось), НО, когда я подключаюсь к VPN, он быстро заполняется заблокированными исходящими подключениями для svchost.exe. Хотя я ранее предоставил полный доступ к svchost. VPN-соединение само по себе работает нормально, и я могу подключиться к Интернету, но журнал постоянно добавляет новые записи каждую секунду и заполняет до 100 строк.

Скриншот

Ожидаемое поведение было бы для меня, чтобы получить уведомление, чтобы разрешить / заблокировать исходящее соединение, но я не получаю. Даже если вручную разрешить полный доступ svchost, эти записи продолжают поступать.

Чтобы устранить неполадки, я попробовал другую программу брандмауэра под названием "Simplewall". Здесь я не вижу похожих записей по умолчанию, но я вижу их снова, если я включаю "Журнал удаленных пакетов". И они выглядят так:

8 августа 2018 года, 9:37:27, NT AUTHORITY\NETWORK SERVICE, C:\windows\system32 ** svchost.exe **, 192.168.XX:53 (удаленный), 192,168.XX:54108 (локальный), UDP, OpenVPN, # 288909, OUT, BLOCK

Даже с этим брандмауэром я не получаю никаких новых уведомлений с просьбой о доступе. И я уже предоставил полный доступ ко всем файлам VPN .exe и svchost.exe (я сказал «да» всем начальным уведомлениям, чтобы разрешить все). Интернет /VPN работает нормально, но эти многочисленные заблокированные попытки продолжают накапливаться.

Похоже, это как-то связано с "отброшенными пакетами" (и это не "нормальные" попытки исходящего соединения).

Кто-нибудь знаком с этим и может помочь выяснить, что происходит?

(Кстати, я попробовал третий брандмауэр под названием "Управление брандмауэром Windows 10" с помощью программного обеспечения sphinx. Такое же явление, когда по VPN. Если я не подключаюсь к VPN, я не вижу заблокированные записи подключения)

0