Discussione:
A proposito di Malwarebytes Windows Firewall Control
(troppo vecchio per rispondere)
nikaga
2019-03-31 09:52:02 UTC
Permalink
Ho installato per la prima volta Windows Firewall Control.

Il firewall di Windows lo posso disabilitare o deve rimanere attivo?
Quando devo scegliere se bloccare o consentire, come faccio se non
conosco il processo?
Ad esempio mi sono ritrovato la richiesta di un dasHost.exe che prò
ignoro a cosa si possa riferire.
nikaga
2019-03-31 09:59:23 UTC
Permalink
Post by nikaga
Quando devo scegliere se bloccare o consentire, come faccio se non
conosco il processo?
Ad esempio mi sono ritrovato la richiesta di un dasHost.exe che prò
ignoro a cosa si possa riferire.
altro esempio:
Loading Image...
ArchiPit
2019-03-31 10:41:04 UTC
Permalink
Rispondo qui sotto a nikaga
Post by nikaga
https://nsa40.casimages.com/img/2019/03/31//190331115707877154.png
Io lo tengo abilitato, troppo importante per bloccarlo.
In questo preciso momento ho un numero variabile tra 70 e 75 sessioni
di svchost.exe attivi...
ArchiPit
2019-03-31 10:33:30 UTC
Permalink
Rispondo qui sotto a nikaga
Post by nikaga
Ho installato per la prima volta Windows Firewall Control.
Il firewall di Windows lo posso disabilitare o deve rimanere attivo?
Sempre attivo.
Wfc ha una opzione di base che abilita di default tutti i processi di
windows, mentre continua a chiedere per i processi di altri programmi.
Puoi attivarlo e vivere con meno questioni.
Post by nikaga
Ad esempio mi sono ritrovato la richiesta di un dasHost.exe che prò ignoro a
cosa si possa riferire.
Dashost.exe ho visto che tra l'altro verifica il pairing di vari
dispositivi bluetooth e wireless, meglio tenerlo abilitato.
Post by nikaga
Quando devo scegliere se bloccare o consentire, come faccio se non conosco il
processo?
In effetti questo è un problema e l'unica strada è sbagliare: blocchi
un processo che invece è necessario e qualche funzione di windows
sparisce o si blocca o funziona male.
E quindi occorre andarne a caccia tra le regole per riabilitarlo.

Uno dei modi migliori per verificare se un processo è bloccabile o no,
è quello di bloccarlo: al primo malfunzionamento disabiliti il firewall
(attivi il profilo rosso) e vedi se tutto torna funzionare. Se recuperi
tutto vai a caccia del processo con metodo.

Io sono 3 anni che prendo appunti sui miei errori e non ho finito...
Oggi sono meno radicale di 3 anni fa, "ho già dato" e della privacy e
della fuga di dati e abitudini personali mi interesso meno e permetto
di più, anche se verifico dove quel processo vuole andare a parare.

Per esempio molti processi vanno su Amazon e Akamai che prestano
servizi e affittano intere server farm a MS e ad altri, e non si
possono bloccare tutti.

Altri processi sono invece di mera raccolta dati: per esempio
SystemSettings.exe esce tutte le volte che apri il pannello delle
impostazioni e tira ad Akamay e EdgeCast ed altri, ragionevolmente per
dire loro che cavolo di impostazioni stai vedendo o modificando.

Io lo ho bloccato e mi funziona tutto.
nikaga
2019-04-01 07:49:28 UTC
Permalink
Post by ArchiPit
Wfc ha una opzione di base che abilita di default tutti i processi di
windows, mentre continua a chiedere per i processi di altri programmi.
Puoi attivarlo e vivere con meno questioni.
ricordami dove la trovo
Post by ArchiPit
caccia del processo con metodo.
vado in "gestisci le regole del firewall"?
Post by ArchiPit
Per esempio molti processi vanno su Amazon e Akamai che prestano servizi e
affittano intere server farm a MS e ad altri, e non si possono bloccare
tutti.
Altri processi sono invece di mera raccolta dati: per esempio
SystemSettings.exe
questo è un servizio di sistema?
con l'opzione di base di cui parlavi qui sopra, non lo blocchi più
giusto?
ArchiPit
2019-04-01 11:37:31 UTC
Permalink
Rispondo qui sotto a nikaga
Post by nikaga
Post by ArchiPit
Wfc ha una opzione di base che abilita di default tutti i processi di
windows, mentre continua a chiedere per i processi di altri programmi.
Puoi attivarlo e vivere con meno questioni.
ricordami dove la trovo
In Regole, "Ripristina le Regole Predefinite di Windows Firewall".
Mi sembra inoltre che al momento della prima installazione chieda
proprio cosa si vuole fare sulle regole predefinite.
Post by nikaga
Post by ArchiPit
caccia del processo con metodo.
vado in "gestisci le regole del firewall"?
Si.
Fai un backup delle regole, poi in alto a destra selezioni di vedere
solo le regole di blocco, ne selezioni metà, le cancelli e verifichi se
funziona, se non funziona ripeti sulla metà delle regole restanti e
così via finchè individui la regola colpevole del malfunzionamento;
allora ricarichi tutte le regole dal backup e cancelli solo quella
individuata.
Palloso ma efficace.
Se poi c'è un metodo più semplice ed efficace non saprei.
Post by nikaga
Post by ArchiPit
Per esempio molti processi vanno su Amazon e Akamai che prestano servizi e
affittano intere server farm a MS e ad altri, e non si possono bloccare
tutti.
Altri processi sono invece di mera raccolta dati: per esempio
SystemSettings.exe
questo è un servizio di sistema?
Non so se è un servizio di sistema, ma sicuramente l'eseguibile viene
richiamato da un servizio di sistema.
Post by nikaga
con l'opzione di base di cui parlavi qui sopra, non lo blocchi più giusto?
Si.
Ma io lo blocco... :-)
nikaga
2019-04-01 13:56:35 UTC
Permalink
Post by ArchiPit
In Regole, "Ripristina le Regole Predefinite di Windows Firewall".
ok
ma ci sono due voci:
Loading Image...
differenze?
Post by ArchiPit
Mi sembra inoltre che al momento della prima installazione chieda
proprio cosa si vuole fare sulle regole predefinite.
si, ma lo aveva bypassato perchè volevo iniziare da zero.
a proposito, come protezione ho impostato quella "media"
Post by ArchiPit
Palloso ma efficace.
ok grazie
Post by ArchiPit
Non so se è un servizio di sistema, ma sicuramente l'eseguibile viene
richiamato da un servizio di sistema.
Si.
Ma io lo blocco... :-)
il file mi dice sia questo
C:\Windows\ImmersiveControlPanel\SystemSettings.exe
volendo credo si possa bloccare anche con il normale firewall di windows?
chissà.
ArchiPit
2019-04-01 14:16:51 UTC
Permalink
Rispondo qui sotto a nikaga
Post by nikaga
volendo credo si possa bloccare anche con il normale firewall di windows?
chissà
Occhio che Windows Firewall Control è "solo" una interfaccia del
firewall di Windows: se abiliti/blocchi un processo con Wfc, lo
abiuliti/blocchi in realtà con il firewall di windows.
nikaga
2019-04-03 13:58:34 UTC
Permalink
Post by ArchiPit
Rispondo qui sotto a nikaga
Post by nikaga
volendo credo si possa bloccare anche con il normale firewall di windows?
chissà
Occhio che Windows Firewall Control è "solo" una interfaccia del
firewall di Windows: se abiliti/blocchi un processo con Wfc, lo
abiuliti/blocchi in realtà con il firewall di windows.
si, si, dicevo che in caso a chi interessa può bloccare quel processo
anche normalmente in Windows Firewall, a meno che non vada ad inficiare
Windows update
nikaga
2019-04-09 10:29:39 UTC
Permalink
Post by nikaga
Post by ArchiPit
Rispondo qui sotto a nikaga
Post by nikaga
volendo credo si possa bloccare anche con il normale firewall di windows?
chissà
Occhio che Windows Firewall Control è "solo" una interfaccia del
firewall di Windows: se abiliti/blocchi un processo con Wfc, lo
abiuliti/blocchi in realtà con il firewall di windows.
si, si, dicevo che in caso a chi interessa può bloccare quel processo
anche normalmente in Windows Firewall, a meno che non vada ad inficiare
Windows update
oltre al già citato SystemSettings.exe quali servizi di Windows consigli
di bloccare?

Fabio5
2019-04-02 13:56:03 UTC
Permalink
Post by ArchiPit
Io sono 3 anni che prendo appunti sui miei errori e non ho finito...
Oggi sono meno radicale di 3 anni fa, "ho già dato" e della privacy e della
fuga di dati e abitudini personali mi interesso meno e permetto di più,
anche se verifico dove quel processo vuole andare a parare.
ehm, non è che vorresti condividere con noi questi tuoi studi?
o la lista è troppo lunga? :)
Continua a leggere su narkive:
Loading...