Firewall7Control "WSH Default Inbound Block Incoming"

cosinus

Naja, es gibt auch einfachere Tricks. Eingehenden Traffic, zum Filtern von "offenen" Ports, daist der Router ja schon die Barriere.
Ausgehenden Traffic kannst du nicht zuverlässig blockieren.

Mit
Kann man im default Browser "sensible" Daten von einer "bösen" Seite aufrufen. Die PFW wird davon nichts mitbekommen, es sei denn bei JEDEM Traffic wirst du um Erlaubnis gefragt, aber das tut sich keiner an diese Klickorgie. Oder nickst du jede Verbindungsanfrage vom Firefox, Opera oder IE manuell ab?

=> Use ShellExecute to launch the default Web browser

Gefühlte, vorgetäuschte "Sicherheit" durch eine PFW ist sinnfrei und gefährlich.
Also ich halte von solchen Spielerien wenig bis garnichts, v.a. wenn man schon einen Router hat, braucht man sich nun wirklich nicht mit zusätzlicher Software das System zu verhunzen. Nun gut, nun mag Win7 Firewall Control auf der Windows-Firewall aufbauen, dennoch liegt da die Gefahr hoch, ständig mit nervenden Meldungen überschüttet zu werden.

Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de

Wer Apple nicht traut, sollte auch nicht unbedingt Produkte von ihnen nicht kaufen. Trotzdem wird es gemacht
Und wie bereits oben erwähnt, kannst du damit eben NICHT zuverlässig die Kommunikation nach außen hin kontrollieren oder verbieten.
Wenn du meinst Windows schickt "unbemerkt" Infos durchs Internet - welche Art von Infos sollen das sein? Wenn du glaubst, MS verletzt deine Privatssphäre und spioniert dich aus, warum hast du nicht schon längst Windows durch ein quelloffenes Betriebssystem ersetzt?

Ja, Port 80 - und nicht nur dieser - ist ausgehend erlaubt. Das hat nichts damit zu tun, wenn du zB einen Apache auf deinen Rechner laufen hast, ist dieser nicht automatisch aus dem Internet erreichbar, dazu muss ein Portforwarding im Router eingestellt sein.
Auf dem Router selbst sollte Port 80 nur intern geöffnet sein, es sei denn man konfiguriert den Router so, dass seine webbrowserbasierte Konfigseite auch aus dem Internet erreichbar ist.

Genau das ist ja auch Sinn und Zweck eines Routers. Hat aber immer noch nichts damit zu tun, dass ein lauschender Dienst nur dadurch erreichbar ist, wie gesagt muss ein Portforwarding eingerichtet werden, falls du meinst es wäre irgendeine Art "Risiko".

Bei "Hostprozess für Windows-Dienste" kann es sich eigentlich nur um svchost.exe handeln. Den zu blockieren macht genau Null Sinn, da er ein Hüllenprozess für im Grunde andere Dienste jeder Art darstellt. Wenn du den blockierst - und mehr kannst du ja anscheinend nicht, wenn du nur prozessabbildnamenbasierte Regeln erstellen kannst - können sehr viele legitime Windows-Dienste logischerweise auch nicht mehr über das Internet kommunizieren.

__________________
--> Firewall7Control "WSH Default Inbound Block Incoming"