#77

Дата выхода: 05.10.2021
Актуальная версия: 23H2 (22631.5624) / 24H2 (26100.4652)

КРАТКОЕ ВВЕДЕНИЕ | ЗАГРУЗКА ОБРАЗОВ | ТРЕБОВАНИЯ К СИСТЕМЕ

Windows 11 — операционная система следующего поколения для персональных компьютеров и рабочих станций, разработанная корпорацией Microsoft в рамках семейства Windows NT, является наследницей Windows 10.

tourer2jz
Понимаешь, камрад ,у этой проблемы очень далеко идущие последствия. И тебе нужно сделать всё, чтобы научиться это делать. Поисковики в помощь. Потому, что дефолтные настройки фаервола просто никудышние, там порядка сотни правил, которых там быть не должно. И это лишь вопрос времени, когда-нибудь либо к тебе достучится пакость, либо пакость, отправит что-то ценное с твоего ПК. Скорее всего это уже происходит прямо сейчас.

simplewall

dns
Да, помимо simplewall, есть ещё TinyWall. Для любого человека говорить, в наше-то время ютабных тырнетов, "не умею", вообще не комильфо .

Этот и еще Windows Firewall Control вроде так - это все GUI для дефолтного фаервола винды.
Его основная проблема в том, что с простой командной строки с правами админа можно вносить и удалять правила этого виндофаревола.
То есть буквально бомжовый вредонос может его ломать - пропишет сам себе разрешение выйти в инет, особенно если у юзера отключен UAC (повышение прав будет выполнено автоматически), а его любят отключать потому что "он надоел" и "я самый умный на своем пека".
А вот симплволл так легко не позволит это сделать. Но и он не совершенство конечно, по идее нужен сторонний кернел-драйвер фаерволл, который никому не позволит открывать соединения без разрешения. Но MS это всё выпилила из винды и фаерволы типа аутпоста умерли.

Genrix, не в курсе, как эти софтины (TinyWall/Simplewall) настроить так что бы при запуске гудбайдипиай не отрубился интернет?
Я почти всем файлам из папки даю разрешение но интернет всё равно отрубается.
Довольно давно не могу решить эту проблему.
Если одну из софтин (гудбайдипиай и одну из этих софтин) отключить то интернет сразу появляется.

Насчет тинивелл не знаю, я ей перестал пользоваться лет 5 назад. А симплвелл работает и так, никаких особых настроек я не делал. При использовании симплвелл надо обязательно ставить галочку отключать фаерволл винды, иначе виндовый берет приоритет на себя и фактически обнуляет сиплвелл. То есть пускает трафик мимо симплвела. Ну проверь еще, что в настройках сиплвела стоит галочка "разрешить loopback трафик для всех".
Чтобы работал пинг и некоторые онлайн игры, нужно разрешить выходить в инет System и lsass.exe. Дальше выпускаешь приложения, которым нужно иметь доступ в инет. Когда нужно обновлять винду, то я просто выключаю фильтрацию симплвела, чтобы вручную не выпускать 20 процессов, нужных для обновления винды.
А вот трогать чекбокс - "разрешить windows update" категорически нельзя, там супер кастыль который поломает часть винды. Я потом полчаса фиксил винду.

Я понял ребята, просто смирюсь с 24н2….

https://www.comss.ru/page.php?id=16114
еще один способ установки win11 с локальной учеткой, предназначен для корпоративных клиентов, через вызов консоли и правку реестра
Можно не править руками, а создать батник из команд, наподобие тех, которые я выкладывал 1-2 страницы назад под спойлером.

Genrix, в принципе то же самое и у меня но при этом при запуске гудбайдипиай Simplewall (и TinyWall тоже) блочит интернет....

Добавлено спустя 4 минуты 5 секунд:

Ещё можно руфусом флешку создать: сам лично ставил сборку о которой идёт речь, скрин выкладывал выше.

Надо разрешить доступ в инет то ли System, то ли svhost.
А еще Simplewall блочит мобильный хот-спот. И какие ему надо правила задать работы - хз. Так что если захотите раздавать инет по вафле с ноута - обратите на это внимание.

Да, так и есть.
Спасибо!!!!

только System оно же ntoskrnl.exe

Это наверное надо, если работает в режиме службы винды, а я всегда запускал руками.
System нужен для пига и подобного. Для наличия интернета не требуется кого-то системного дополнительно выпускать, кроме самого приложения.

Так дело в том что если я ему не даю доступ в интернет то блочиться полностью интернет при запуске гудбайдипиай, но стоит мне дать разрешение System в интернет то сразу появляется доступ в интернет.
Доступ для svhost заблочен.

Опа, реально, я проверил. Я просто оставил систем, потому что пинг часто нужен. А так на прямом инете систем не нужен.

нужен, чтобы постоянно не лазить, т.к. на ping много чего завязано

Проверил сейчас и TinyWall: то же самое - если дать доступ в сеть System то при запуске гудбайдипиай связь с интернетом не пропадает.
Только вот вопрос: на сколько это опасно....или безопасно.....

Виндовый выпускает всех по умолчанию. Так что безопасно.
А когда ставишь игру из стима, то часто в правила виндового прописываются дополнительно все разрешения на эту игру.

Если постоянно использовать тот же гудбайдипиай то по факту нужен.

Добавлено спустя 1 минуту 54 секунды:

Ну, мы сейчас про надстройку говорим )))
Если говорить про сток виндовый то стена вообще не нужна ))))

так же может понадобиться доступ к netsh.exe при обходе блокировок