Désactivez complètement la connexion Internet sauf pour le navigateur et bittorrent

J'ai besoin d'un logiciel simple qui a idéalement besoin d'une configuration minimale qui bloquera complètement toutes les connexions Internet entrantes et sortantes sur mon ordinateur, à l'exception d'un navigateur (Firefox) et d'uTorrent. J'ai essayé quelques logiciels de pare-feu différents (AVG, Norton, pare-feu Outpost), mais ils ont tous besoin d'une configuration pour chaque application qui a besoin d'un blocage, et la plupart du temps, ces applications peuvent d'une manière ou d'une autre contourner le pare-feu. Au lieu d'utiliser un pare-feu basé sur une liste noire, ne pourrais-je pas en utiliser un qui autorise uniquement les connexions à partir de logiciels figurant sur la liste blanche? J'utiliserais toujours mon logiciel AVG pour supprimer les virus, les chevaux de Troie, etc., de sorte que ce logiciel ne devrait pas interférer avec mon pare-feu AVG, et vice versa.

J'utilise Windows 7 Professional 64 bits, sur un câble Shaw de 62 Ko / s.

Windows lui-même peut le faire. Définissez simplement la règle par défaut pour les connexions sortantes sur au Blocklieu de Allowdans Pare-feu Windows avec sécurité avancée (lorsque vous ouvrez le menu, cliquez avec le bouton droit et accédez au Action->Propertiesmenu déroulant).

Une fois que vous l'avez configuré pour bloquer, supprimez / désactivez simplement toutes les règles sortantes et entrantes. Ensuite, définissez des règles de programme pour les seuls programmes que vous souhaitez définir Allow. Après cela, tous les programmes seront bloqués, sauf celui ou les deux programmes que vous souhaitez.

(PS Vous allez également autoriser AVG à mettre à jour ses définitions de virus, sinon vous deviendrez rapidement vulnérable aux virus et ainsi de suite (idem pour la mise à jour Windows))

Continuant là où l'autre réponse s'est arrêtée,

tout d'abord, "Pare-feu Windows avec sécurité avancée" est un composant logiciel enfichable de la console de gestion, il peut donc être démarré en exécutant "mmc" et en ajoutant ce composant logiciel enfichable. De plus, lorsque vous désactivez le pare-feu, notez qu'il existe une règle similaire dans tous les onglets "Profil de domaine", "Profil privé" et "Profil public". Vérifiez-les tous.

J'ai constaté que la configuration de règles sortantes n'était peut-être pas si simple. Lors de la définition de la règle (bien que "Actions" -> "Nouvelle règle ..." à droite), il se peut que ce ne soit pas clair quel exécutable votre logiciel utilise lors de la connexion. Par défaut, le pare-feu Windows ne vous dit pas quel logiciel il a bloqué , vous le saurez donc et pourrez l'activer si vous le souhaitez.

Une option consiste à activer les journaux de pare-feu . Cependant, cela ne vous indiquera que des informations de connexion comme celle-ci:

2017-08-14 11:48:09 DROP UDP 192.168.0.103 224.0.0.251 5353 5353 0 - - - - - - - SEND

Pour obtenir des informations sur quelle application il s'agissait, vous devez activer les journaux d'audit pour la plateforme de filtrage:

1. ouvrir cmd.exe en tant qu'administrateur
2. exécutez auditpol.exe /get /subcategory:"{0CCE9225-69AE-11D9-BED3-505054503030}"ou auditpol.exe /get /category:*pour obtenir votre nom localisé pour la catégorie que vous souhaitez définir
3. permettre aux journaux d'audit pour les paquets bloqués: auditpol.exe /set /subcategory:"Filtering Platform Packet Drop" /failure:enable. le nom de la sous-catégorie peut être localisé, d'où la commande ci-dessus.
4. configurer le pare-feu pour bloquer les connexions et démarrer l'application avec laquelle vous rencontrez des problèmes
5. désactiver les journaux d'audit: auditpol.exe /set /subcategory:"Filtering Platform Packet Drop" /failure:disable
6. recherchez votre logiciel à partir de l'Observateur d'événements -> Journaux Windows -> Sécurité à l'aide de Rechercher
7. faire une règle de pare-feu pour cela

Les journaux d'audit ressemblent à ceci et Find peut être utilisé pour n'importe quel mot:

The Windows Filtering Platform has blocked a packet.

Application Information:
    Process ID:     10672
    Application Name:   \device\harddiskvolume2\program files (x86)\google\chrome\application\chrome.exe

Network Information:
    Direction:      Outbound
    Source Address:     192.168.126.1
    Source Port:        53939
    Destination Address:    239.255.255.250
    Destination Port:       1900
    Protocol:       17

Filter Information:
    Filter Run-Time ID: 699893
    Layer Name:     Connect
    Layer Run-Time ID:  48

Il s'agit d'une question très fréquemment posée, et la réponse complète suit les étapes

1- Ouvrez " Pare-feu Windows Defender avec sécurité avancée ". Pour l'ouvrir, tapez simplement le pare-feu Windows dans la recherche ou le panneau de configuration.

2- Maintenant, dans le volet gauche, l'option du haut indique - " Pare-feu Windows Defender avec sécurité avancée sur l'ordinateur local " Faites un clic droit dessus et allez dans Propriétés .

3- Maintenant dans les propriétés " Bloquer les connexions sortantes " pour chaque profil - Profil de domaine, profil public, profil privé ou si vous en avez un autre, cliquez sur Appliquer / OK.

4- Maintenant, allez dans les règles entrantes et les règles sortantes. Une par une, cliquez sur une règle et appuyez sur CTRL + A pour sélectionner Toutes les règles , dans le volet d'extrême droite quelque part dans la section inférieure, cliquez sur Désactiver la règle . Cela désactivera toutes les règles .

5- Ajouter une règle dans les règles sortantes, créer une nouvelle règle à partir du volet droit, sélectionner un programme, qui sera votre navigateur

Dans de nombreux cas, vous pouvez également le bloquer en entrée pour arrêter un programme pour se connecter (généralement utilisé pour les correctifs / activateurs)

6- Maintenant, votre ordinateur bloque presque toutes les connexions, ce qui signifie que même Chrome ne peut pas se connecter à ce stade car même les services réseau sont bloqués.

7- Donc, à l'étape finale, cliquez de nouveau avec le bouton droit sur les règles sortantes et les règles entrantes une par une dans le volet gauche, puis sélectionnez "Filtrer par groupe" -> "Filtrer par réseau de base"

8- Maintenant dans le volet droit pour les deux filtres de type de règle, activez toutes les règles comme à l'étape 3, sélectionnez tout et dans la règle d'activation du volet droit.

FAIT - Maintenant, seul le programme de votre choix peut communiquer, même le chrome ne peut pas se mettre à jour car le chrome entrant est désactivé. TWEAK les règles en conséquence.