PacketHound 1.2.0, Windows 10 ve 11 için Ücretsiz Giden Güvenlik Duvarı Olarak Yayınlandı

PacketHound 1.2.0, Windows 10 ve 11 için ücretsiz bir giden güvenlik duvarıdır. Windows Firewall'ın giden varsayılanını engelle olarak değiştirir, ardından bir uygulama ilk kez internete bağlanmaya çalıştığında izin verilip verilmeyeceğini sorar. Program 68.2 MB'dir ve Windows 10 ile Windows 11 için ücretsiz indirme olarak sunulur.

Nasıl çalışır

PacketHound, Windows'ta zaten bulunan Windows Firewall üzerine kurulur ve kendi çekirdek sürücüsünü veya arka plan hizmetini kurmaz. Windows bileşenlerine otomatik olarak izin verilir; kurulu uygulamalar ise uygulamayı, yayıncısını, hedefi ve bağlantı noktasını gösteren bir istem tetikler. Bir program yalnızca bir Windows klasöründe bulunuyorsa, sistem tarafından sahipleniliyorsa ve geçerli bir Microsoft Windows imzasına sahipse Windows olarak sayılır; böylece kopyalanmış kötü amaçlı yazılım otomatik erişim elde etmez.

Kötü amaçlı yazılım tarafından sıkça kullanılan PowerShell, curl, certutil, mshta ve rundll32 gibi Windows araçları bile bağlanmadan önce istem gösterir. Her karar, wf.msc içinde görünür sıradan bir Windows Firewall kuralına dönüşür ve kurallar PacketHound kapalıyken de çalışmaya devam eder. İstemler, klavye odağını almadan üstte görünür.

Kurallar ve etkinlik

İlk bağlantı denemesi, kullanıcı yanıt veremeden önce engellenir; bu nedenle İzin ver tıklandıktan sonra bir uygulamanın yeniden denemesi gerekebilir. Kurallar varsayılan olarak tüm uygulamaya uygulanır, ancak bir IP adresi, ana bilgisayar veya etki alanıyla sınırlanabilir. Bir uygulama kapanana kadar işaretlenen kurallar, her işlem sona erene kadar kalır; bu, arka planda çalışmaya devam eden tarayıcılar ve tepsi uygulamaları için önemlidir.

Kurallar sekmesi, bir uygulamayı tek bir anahtarla İzin ver ve Engelle arasında geçirmeye, kayıtları aramaya ve sıralamaya ve kaldırılmış programların kurallarını temizlemeye olanak tanır. Etkinlik günlüğü, ana bilgisayar adı, bağlantı noktası ve sonuç ile engellenen denemeleri kaydeder. Uygulamalar ayrıca Daha sonra karar ver olarak ayarlanabilir ve incelenene kadar engelli kalır.

Kullanılabilirlik ve destek

PacketHound ücretsizdir; deneme, hesap veya reklam yoktur ve tam kaynak kodu GNU General Public License v3 altında GitHub'da yer alır. Veri veya analiz toplamaz; sunucu adlarını göstermek için DNS sorguları yapar ve kapatılmadıkça daha yeni sürümleri haftalık olarak denetler. Windows Firewall ayarlarını değiştirmek ve Güvenlik olay günlüğünü okumak için yönetici hakları gerekir ve bir üçüncü taraf güvenlik paketi Windows Firewall'ın yerini almışsa çalışmayabilir.

PacketHound çalışmıyorken mevcut kurallar sıradan Windows Firewall kuralları olarak çalışmaya devam eder. Windows Ayarları üzerinden kaldırma, Windows Firewall ayarlarını önceki durumuna geri yükler. Hatalar ve özellik istekleri GitHub sorunları aracılığıyla bildirilebilir.

Kaynaklar: packethound.app