PacketHound 1.2.0 שוחררה כחומת אש יוצאת חינמית ל-Windows 10 ו-11

PacketHound 1.2.0 היא חומת אש יוצאת חינמית ל-Windows 10 ו-11. היא משנה את ברירת המחדל היוצאת של Windows Firewall לחסימה, ואז שואלת אם לאפשר או לחסום בפעם הראשונה שאפליקציה מנסה להתחבר לאינטרנט. התוכנית בגודל 68.2 MB וזמינה להורדה חינמית ל-Windows 10 ול-Windows 11.

איך זה עובד

PacketHound נשענת על חומת האש שכבר כלולה ב-Windows ואינה מתקינה מנהל התקן גרעין או שירות רקע משלה. רכיבי Windows מאושרים אוטומטית, ואילו אפליקציות מותקנות מפעילות חלון בקשה שמציג את האפליקציה, את המפרסם שלה, את היעד ואת הפורט. תוכנית נחשבת לחלק מ-Windows רק אם היא נמצאת בתיקיית Windows, נמצאת בבעלות המערכת ונושאת חתימת Microsoft Windows תקפה, ולכן תוכנה זדונית שהועתקה לשם אינה מקבלת גישה אוטומטית.

גם כלי Windows שבהם משתמשות לעתים קרובות תוכנות זדוניות, ובהם PowerShell, curl, certutil, mshta ו-rundll32, עדיין מבקשים אישור לפני ההתחברות. כל החלטה הופכת לכלל רגיל של Windows Firewall שנראה ב-wf.msc, והכללים ממשיכים לפעול גם כאשר PacketHound סגורה. הבקשות מופיעות מעל החלונות האחרים בלי לתפוס את פוקוס המקלדת.

כללים ופעילות

ניסיון החיבור הראשון נחסם לפני שהמשתמש מספיק לענות, ולכן ייתכן שהאפליקציה תצטרך לנסות שוב לאחר לחיצה על אפשר. כברירת מחדל הכללים חלים על כל האפליקציה, אך אפשר להגביל אותם לכתובת IP, למארח או לדומיין. כלל שנקבע "עד סגירת האפליקציה" נשאר בתוקף עד שכל התהליכים מסתיימים, ולא רק עד שהחלון נסגר, וזה חשוב לדפדפנים ולאפליקציות במגש המערכת שממשיכות לפעול ברקע.

לשונית הכללים מאפשרת להעביר אפליקציה בין אפשר לבין חסום במתג אחד, לחפש ולמיין רשומות ולנקות כללים של תוכניות שהוסרו. יומן הפעילות מתעד כל ניסיון חסום עם שם המארח, הפורט והתוצאה. אפשר גם לבחור "להחליט מאוחר יותר", והאפליקציה תישאר חסומה עד לבדיקה.

זמינות ותמיכה

PacketHound חינמית, בלי תקופת ניסיון, חשבון או פרסומות, והקוד המלא שלה נמצא ב-GitHub תחת GNU General Public License v3. היא אינה אוספת נתונים או נתוני אנליטיקה; היא מבצעת שאילתות DNS כדי להציג שמות של שרתים, ובודקת פעם בשבוע אם קיימת גרסה חדשה, אלא אם האפשרות הזו כבויה. נדרשות הרשאות מנהל כדי לשנות את הגדרות Windows Firewall ולקרוא את יומן האירועים של האבטחה, והיא עלולה שלא לפעול אם חבילת אבטחה של צד שלישי החליפה את Windows Firewall.

כאשר PacketHound אינה פועלת, הכללים הקיימים ממשיכים לפעול ככללים רגילים של Windows Firewall. הסרה דרך הגדרות Windows מחזירה את הגדרות Windows Firewall למצב שהיה לפני ההתקנה. אפשר לדווח על תקלות ולבקש תכונות דרך issues ב-GitHub.

מקורות: packethound.app