PacketHound 1.2.0-ը թողարկվել է որպես Windows 10-ի և 11-ի անվճար ելքային ֆայրվոլ

PacketHound 1.2.0-ը Windows 10-ի և 11-ի անվճար ելքային ֆայրվոլ է։ Այն Windows Firewall-ի ելքային լռելյայն կարգավորումը դարձնում է արգելափակող, ապա հարցնում է՝ թույլ տա՞լ, թե՞ արգելափակել, երբ հավելվածը առաջին անգամ փորձում է միանալ համացանցին։ Ծրագիրը 68.2 MB է և հասանելի է որպես անվճար ներբեռնում Windows 10-ի և Windows 11-ի համար։

Ինչպես է աշխատում

PacketHound-ը հիմնվում է Windows-ում արդեն ներառված ֆայրվոլի վրա և չի տեղադրում սեփական միջուկային դրայվեր կամ ֆոնային ծառայություն։ Windows-ի բաղադրիչները թույլատրվում են ինքնաբերաբար, իսկ տեղադրված հավելվածները առաջացնում են հուշում, որը ցույց է տալիս հավելվածը, դրա հրատարակչին, նպատակակետը և պորտը։ Ծրագիրը Windows է համարվում միայն այն դեպքում, եթե այն գտնվում է Windows թղթապանակում, պատկանում է համակարգին և ունի վավեր Microsoft Windows ստորագրություն, ուստի պատճենված վնասակար ծրագիրը ինքնաբերաբար մուտք չի ստանում։

Նույնիսկ Windows-ի այն գործիքները, որոնք հաճախ օգտագործվում են վնասակար ծրագրերի կողմից, ներառյալ PowerShell-ը, curl-ը, certutil-ը, mshta-ն և rundll32-ը, միանալուց առաջ դեռ հուշում են։ Յուրաքանչյուր որոշում դառնում է սովորական Windows Firewall կանոն, որը տեսանելի է wf.msc-ում, և կանոնները շարունակում են աշխատել, երբ PacketHound-ը փակ է։ Հուշումները հայտնվում են վերևում՝ առանց ստեղնաշարի ֆոկուսը վերցնելու։

Կանոններ և ակտիվություն

Առաջին միացման փորձը արգելափակվում է մինչև օգտատիրոջ պատասխանելը, ուստի Allow-ը սեղմելուց հետո հավելվածը կարող է ստիպված լինել նորից փորձել։ Կանոնները լռելյայն վերաբերում են ամբողջ հավելվածին, բայց կարող են սահմանափակվել IP հասցեով, հոսթով կամ դոմենով։ «Մինչև հավելվածի փակվելը» նշանակում է, որ ավարտվել են բոլոր պրոցեսները, և ոչ միայն փակվել է պատուհանը։ Այդպիսի կանոնները մնում են ուժի մեջ, մինչև ավարտվի յուրաքանչյուր պրոցես, ինչը կարևոր է ֆոնում աշխատող բրաուզերների և սկուտեղի հավելվածների համար։

«Կանոններ» ներդիրը թույլ է տալիս հավելվածը Allow-ի և Block-ի միջև փոխել մեկ անջատիչով, որոնել և դասավորել գրառումները, ինչպես նաև մաքրել կանոնները հեռացված ծրագրերի համար։ Ակտիվության մատյանը գրանցում է արգելափակված փորձերը՝ հոսթի անունով, պորտով և արդյունքով։ Հավելվածները կարող են նաև սահմանվել «Ավելի ուշ որոշել» և մնալ արգելափակված, մինչև դրանք վերանայվեն։

Հասանելիություն և աջակցություն

PacketHound-ը անվճար է, առանց փորձաշրջանի, հաշվի կամ գովազդների, և դրա ամբողջ սկզբնական կոդը գտնվում է GitHub-ում՝ GNU General Public License v3 լիցենզիայի ներքո։ Այն չի հավաքում տվյալներ կամ վերլուծություններ, այլ կատարում է DNS որոնումներ՝ սերվերների անունները ցույց տալու համար, և շաբաթական ստուգում է ավելի նոր տարբերակները, եթե դա անջատված չէ։ Այն պահանջում է ադմինիստրատորի իրավունքներ՝ Windows Firewall-ի կարգավորումները փոխելու և անվտանգության իրադարձությունների մատյանը կարդալու համար, և կարող է չաշխատել, եթե երրորդ կողմի անվտանգության փաթեթը փոխարինել է Windows Firewall-ը։

Երբ PacketHound-ը չի աշխատում, առկա կանոնները շարունակում են աշխատել որպես սովորական Windows Firewall կանոններ։ Windows-ի կարգավորումների միջոցով հեռացումը վերականգնում է Windows Firewall-ի կարգավորումները նախկին վիճակին։ Սխալների և նոր ֆունկցիաների առաջարկների մասին կարելի է հայտնել GitHub-ում issue բացելով։

Աղբյուրներ: packethound.app