PacketHound 1.2.0 випущено як безкоштовний брандмауер для вихідних з'єднань для Windows 10 і 11

PacketHound 1.2.0 є безкоштовним брандмауером для вихідних з'єднань для Windows 10 і 11. Він змінює типову поведінку вихідних з'єднань Windows Firewall на блокування, а потім питає, чи дозволити, чи заблокувати, коли застосунок уперше намагається підключитися до інтернету. Програма має розмір 68.2 МБ і доступна для безкоштовного завантаження для Windows 10 і Windows 11.

Як це працює

PacketHound ґрунтується на брандмауері, що вже входить до складу Windows, і не встановлює власного драйвера ядра чи фонової служби. Компоненти Windows дозволяються автоматично, тоді як встановлені застосунки викликають запит із показом застосунку, його видавця, адреси призначення та порту. Застосунок вважається компонентом Windows лише тоді, коли він знаходиться у папці Windows, належить системі та має дійсний підпис Microsoft Windows, тож скопійоване шкідливе програмне забезпечення не отримує автоматичного доступу.

Навіть інструменти Windows, які часто використовує шкідливе програмне забезпечення, зокрема PowerShell, curl, certutil, mshta і rundll32, усе одно запитують підтвердження перед підключенням. Кожне рішення стає звичайним правилом Windows Firewall, видимим у wf.msc, і правила продовжують працювати, коли PacketHound закрито. Запити з'являються поверх інших вікон, не перехоплюючи фокус клавіатури.

Правила та активність

Перша спроба підключення блокується до того, як користувач встигне відповісти, тому застосунку може знадобитися повторити спробу після натискання «Дозволити». За замовчуванням правила застосовуються до всього застосунку, але їх можна обмежити IP-адресою, хостом або доменом. Правила, позначені як дійсні до виходу застосунку, залишаються чинними, доки не завершиться кожен процес, що важливо для браузерів і застосунків у треї, які продовжують працювати у фоновому режимі.

Вкладка «Правила» дозволяє перемикати застосунок між «Дозволити» і «Блокувати» одним перемикачем, шукати та сортувати записи, а також очищати правила для видалених програм. Журнал активності записує заблоковані спроби з іменем хоста, портом і результатом. Застосунки також можна перевести у стан «Вирішити пізніше», і вони залишатимуться заблокованими, доки їх не перевірять.

Доступність і підтримка

PacketHound є безкоштовним, без пробного періоду, облікового запису чи реклами, а його повний початковий код розміщено на GitHub за ліцензією GNU General Public License v3. Він не збирає дані чи аналітику; він виконує DNS-запити, щоб показувати імена серверів, і щотижня перевіряє наявність новіших версій, якщо це не вимкнуто. Для зміни параметрів Windows Firewall і читання журналу подій безпеки потрібні права адміністратора, а також він може не працювати, якщо сторонній набір засобів безпеки замінив Windows Firewall.

Коли PacketHound не працює, наявні правила продовжують діяти як звичайні правила Windows Firewall. Видалення через параметри Windows відновлює попередній стан параметрів Windows Firewall. Про помилки та побажання щодо функцій можна повідомляти через Issues на GitHub.

Джерела: packethound.app