虾扯淡的“防火墙规则”的作用

柯林

如果用VSE，自定义一条“防火墙规则”（如下）


这玩意开着，将有很多“妙用”，比如说：
1、各种小程序，office之类，想要后台联网的，都凉了（除非你添加排除）
2、假如你下载的是一个downloader，那也凉了
3、假如你下载的程序，包含捆绑安装，需要联网下载捆绑程序的，也凉了
4、假如中个勒索，需要联网下载指令或加密程序的，也凉了（不需要联网，一运行就加密的除外）
5、你自己下载的官方在线安装器，也凉了（如果要用，必须关闭该规则或者加例外）
如第5条所言，需要连线安装的都凉了（比如软件自动升级更新），遇有需要联网安装、升级的程序，自己加例外，或者临时关闭该规则，或者自己下新版本来重新安装。简而言之，开启该规则，对于一些软件暗带联网捆绑的流氓，有很好的阻截作用（如果捆绑程序已经集成到安装包里就没用了），那些偷偷摸摸后台下载程序进行安装的downloader，基本上凉了

侠氕

可以在包含进程中定向需要阻止联网的进程吗，别的都是白名单

柯林

侠氕 发表于 2020-6-3 21:44
可以在包含进程中定向需要阻止联网的进程吗，别的都是白名单

可以测试下看看，比如把浏览器和下载工具写进去，看看规则是否起用
印象中记得是可以的，不知道是否可靠

jone_jys

侠氕 发表于 2020-6-3 21:44
可以在包含进程中定向需要阻止联网的进程吗，别的都是白名单

VSE不知道，MES是完全可以的，你想咋整就咋整。。


另外，限制80和443就可以了吧！也就是自带的HTTP规则呀。整这么全端口太影响性能了，得不偿失呀！

柯林

jone_jys 发表于 2020-6-4 16:09
VSE不知道，MES是完全可以的，你想咋整就咋整。。

大部分是HTTP访问，有的可能用其它。
性能上好像没啥影响，就一条规则比对，端口一个或一个范围，对程序似乎没啥影响。