아웃 바운드 트래픽이 발생하도록 Windows 7 방화벽을 구성하려면 어떻게해야합니까?

44

프로그램이 아웃 바운드 연결을 열도록할지 묻는 Windows 7의 내장 방화벽을 구성 할 수 있습니까?

모든 나가는 트래픽을 비활성화하고 프로그램에 대한 규칙을 수동으로 만들 수는 있지만 프로그램이 나가는 연결을 시작하려고 할 때 방화벽에서 메시지를 표시하는 방법을 찾을 수 없습니다.

windows-7 firewall

— 올라 후레
소스

Vista / 7 용 WF에 추가되었다고 생각했지만 그렇지 않았습니다. XP SP2만큼 제한적입니다. 대부분의 사용자는 여전히 타사 방화벽이 필요하기 때문에 WF는 거의 쓸모가 없습니다. ◔_◔

— Synetech

28

Windows 7 Firewall Control을 사용해보십시오 (무료 버전이면 충분합니다). 이 프로그램은 작고 Windows 방화벽 코어와 작동하지만 Windows 방화벽 응용 프로그램 자체와는 독립적이며 수행 할 작업을 묻습니다. 성가신 소리가 있지만 비활성화 할 수 있습니다.

응용 프로그램을 끄면 방화벽 규칙이없는 모든 새 프로그램이 알림없이 차단됩니다.

— 톨킨
소스

4

이 10 배를 찬성하는 방법이 있었다면 XP에서 Sygate Personal Firewall로 작업 했었는데 정말 좋았습니다. Windows 방화벽 알리미는 승인을 위해 나가는 연결을 중지하는 훌륭한 작업을 수행하고 있습니다.

— KalenGi

설치시 수십 개의 "이 프로그램을 허용합니까?" 설정에 액세스하기 전에 메시지가 표시됩니다.

— RomanSt

방금 설치하고 www.google.com에 핑을 시도했는데 아무런 알림도받지 못했습니다.

— barlop

@barlop : 설치 중에 옵션을 선택했는지 기억하십니까? 아마도 프로그램을 먼저 구성해야합니까? 아니면 그 후에는 완전히 사용을 중단 했습니까?

— Cerberus

@Cerberus 그 후에는 사용을 중단 한 것 같습니다. 제가 기억하는 것은 작은 프로그램이었습니다. 그러나 당신이 그것을 시도하고 핑 할 때 알림을 받으면 다시 시도해 드리겠습니다 .. 당신이 그것을 시도 할 때 어떤 일이 발생했는지 알려주십시오.

— barlop

5

기본 Windows 7 방화벽은 아웃 바운드 연결을 묻는 팝업을 지원하지 않는 것 같습니다. 아웃 바운드 연결을 요청할 때 찾을 수있는 유일한 참조는 할 수 없다는 사람들이었습니다.

전의. http://social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/bef6e4a7-d43f-4c85-8229-e7be62d59517

연결이 아웃 바운드 될 때마다 묻는 방화벽을 원한다면이를 수행 할 수있는 무수한 제품이 있습니다. 가장 주목할만한 제품은 ZoneAlarm입니다.

보안 관점에서 특정 응용 프로그램 (IE, FF, 바이러스 백신 등)을 제외한 모든 아웃 바운드 트래픽을 비활성화하는 것이 올바르게 설정되면 거의 업데이트하지 않아도되므로 훨씬 더 나은 솔루션입니다. 새 프로그램을 자주 설치하면 노동 집약적 일 수 있으며 목록을 유지하는 데 시간이 걸리지 않습니다.

— 다이 세츠
소스

3

이 방법의 문제점은 지속적으로 새 소프트웨어를 설치하는 경우 모든 새 프로그램에 대해 규칙을 수동으로 설정해야한다는 것입니다. 또한 한두 번만 사용할 임시 소프트웨어에 대한 새 규칙을 작성해야하는 것은 다소 과잉입니다. 타사 방화벽이 가장 좋은 솔루션이라고 생각합니다.

— Sasha Chedygov

1

@musicfreak 동의합니다. 소프트웨어를 지속적으로 설치하거나 제거하는 경우 화이트리스트가 해당 작업에 가장 적합한 도구가 아닐 수 있습니다. 반면에 대다수의 사용자는 아웃 바운드 인터넷 액세스를 요구하는 새로운 프로그램을 설치하는 경향이 있습니다 (적어도 중요한 경우). 이 단점도 포함하여 게시물을 편집하겠습니다.

— 다이 세츠

1

사실, 나는 그러한 기능에 대한 필요성을 알 수 있다고 말하고 있습니다. 상관없이 +1

— Sasha Chedygov

좋은 생각처럼 들리지만, 사용하는 사람의 수는 Microsoft의 관점에서 너무 제한되어 있지만 발생하지는 않습니다.

— Daisetsu

The problem with that approach is that, if you're constantly installing new software, you have to manually set up rules for every new program.

더 나쁜 것은 항상 단일 .exe파일 을 허용하는 것만 큼 간단하지는 않습니다 . 인터넷에 액세스하는 것과 특히 의도하지 않은 부작용을 통해 허용해야하는 것을 복잡하게하는 종속성 및 상호 작용이있을 수 있습니다. 예를 들어 Windows Update가 어떻게 액세스하도록 허용 하시겠습니까? 어떤 파일을 규칙으로 정 하시겠습니까? svchost.exe? 그것을 사용하는 다른 모든 서비스는 어떻습니까?

— Synetech

5

훨씬 더 좋은 프로그램은 Binisoft의 Windows 방화벽 제어 입니다. 그것의 275kb-그리고 예를 들어 규칙을 생성하기 위해 앱 창을 선택하는 것과 같은 멋진 기능을 가지고 있으며 매우 작고 사용하기 쉽습니다. 내가 시도한 앱과 달리, 굉장히 무료 버전은 시스템 프로세스 제어를 허용하지 않습니다.

— Fstarockr
소스

이 프로그램은 다른 Windows 방화벽 컨트롤과 완전히 다른가요? 그리고 이것은 더 낫습니까? 유료 버전의 기능을 비교할 때 다른 버전에서는 할 수없는 일을 할 수 있습니까?

— Cerberus

사용자는 더 이상 앱을 '등록'할 수 없습니다. (나는 그들에게 연락했고 분명히 이것은 현재 회사 takover에 대한 것입니다). 등록하지 않으면 알림이 비활성화됩니다.

— Ben

3

좋은 질문이지만 안타깝게도 Windows 방화벽으로는 불가능합니다. 이 기능이 반드시 필요한 경우 타사 방화벽을 사용하는 것이 유일한 선택입니다. 많은 무료 것들이 있습니다; 나는 Comodo를 추천 합니다.

그렇지 않으면 Daisetsu가 맞습니다. 보안 관점에서 규칙을 설정하는 것이 훨씬 좋습니다.

— 사샤 체디 고프
소스