PCDVD數位科技討論區 - 微軟防火牆管理軟體Windows Firewall Control

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 效能極限 (https://www.pcdvd.com.tw/forumdisplay.php?f=18)

- - 微軟防火牆管理軟體Windows Firewall Control (https://www.pcdvd.com.tw/showthread.php?t=1067798)

Windows Firewall Control
Version: 6.4.0.0
Date: 2020/8/17
https://www.binisoft.org/wfc.php

# 我底下做法有參考Dinjapc網友建議
安裝微軟防火墻的控制軟體（Windows Firewall Control）后，
開啓【顯示通知】，選擇【中級過濾】。
設定完畢后，請重新開機。

此時當有主動連接外界的連線，都會出現小視窗通知你。
你要檢查通知視窗的【數字簽名、進程ID】是否可疑。
如果數字簽名沒有顯示是誰的話，就封鎖連綫！

PS：
Dinjapc網友分析各家防火牆
https://www.mobile01.com/topicdetai...008733#76261431

Dinjapc網友建議【禁用和ICMPv4 ICMPv6有關的規則】，請自行決定是否照著禁用!
他在此網頁最後一張圖中這樣説.
https://www.mobile01.com/topicdetai...733&uid=2987955

引用:

作者sparc10

【轉貼】Windows Store 裡的 Universal Windows Platform (UWP) apps
在理論上比傳統 "Win32" apps 有個好處，就是 UWP 架構把 app 與 OS 分隔開來,
對 system security / integrity 相對的有保障。
Creative Commons Attribution 4.0 International License (CC-BY-4.0)
原文作者：
TW Yang
原文網址：
https://www.facebook.com/twy30/post...524344587815857
我因此將LINE、SKYPE、QQ、WECHAT...都改去Windows Store裝UWP版！

此方法已經失效，所以不用再裝UWP版軟體！

引用:

作者kofkin00

Sandboxie-x64-5.31.4_官方授權開源版

請問能否再分享一次~感謝 :ase

這個東西google一下就可以找到來源...

https://github.com/sandboxie-plus/Sandboxie/releases/

不過現在的版本有它的問題，可能要調整防毒軟體的設定。

引用:

作者okx

請問能否再分享一次~感謝 :ase

Windows Firewall Control
Version: 6.5.0.0
Date: May 20, 2021
https://www.binisoft.org/wfc

#dnscrypt-proxy
可在Window裝這軟體，而其功用：
【轉貼】DNSCrypt足夠抵禦針對DNS的中間人攻擊、DNS快取投毒攻擊、DNS劫持等！
https://www.pcdvd.com.tw/showpost.p...15&postcount=40
《更正内容》
去”控制台\網路和網際網路\網路連線“，改有綫與無綫網路卡的DNS。
IPv4慣用DNS 127.0.0.1，其他DNS 9.9.9.9 2620:fe::fe
IPv6慣用DNS 0::1 ，其他DNS 2620:fe::fe

引用:

作者sparc10

《更正内容》
去”控制台\網路和網際網路\網路連線“，改有綫與無綫網路卡的DNS。
IPv6慣用DNS 0::1 ，其他DNS 2620:fe::fe

《更正内容》
去”控制台\網路和網際網路\網路連線“，改有綫與無綫網路卡的DNS。
IPv6慣用DNS ::1

DNS快取污染攻擊可能死灰復燃，Google 8.8.8.8與CloudFlare 1.1.1.1都未能倖免於難
https://www.ithome.com.tw/news/1410...xnafjYPjeARfRWo

DNS Cache Poisoning Attack Reloaded: Revolutions with Side Channels
https://dl.acm.org/doi/10.1145/3372...baCYiBV8RPNxDgc

SAD DNS is a revival of the classic DNS cache poisoning attack
https://www.cs.ucr.edu/~zhiyunq/SADDNS.html

防火牆（軟體）+ 有過濾惡意網站的DNS = 勉強可以的防禦。
我只求比多數家庭用戶強一些即可。

NextDNS 不專業簡易使用心得分享
https://www.ptt.cc/bbs/iOS/M.1617157976.A.170.html

若你用微軟內建防毒
可以用他家的應用程式防護延伸模組
上網多層保護

DNS那些加一堆無助速度，還可能更lag

引用:

作者cys070

若你用微軟內建防毒，可以用他家的應用程式防護延伸模組，上網多層保護！

你説的是《應用程式防護延伸模組》，但我誤以爲你在説《智慧型應用程式控制》！
我就啓用後者，而後者則隨即宣告Windows Firewall Control不值得信任，所以停用它！
二者都與微軟內建防毒有關。 :jolin:

因此，我現在就用《智慧型應用程式控制 + 應用程式防護延伸模組 + simplewall + 對所有程式開DEP + 自己選的DNS》。

PS：
應用程式防護延伸模組
https://chrome.google.com/webstore/...elated?hl=zh-TW

智慧型應用程式控制 / Smart App Control（SAC）
https://www.techbang.com/posts/9463...trol-feature-to
https://www.ithome.com.tw/news/150331
https://support.microsoft.com/zh-tw...2e-6698afdb7003

simplewall
Simple tool to configure Windows Filtering Platform (WFP) which can configure network activity on your computer.
https://www.henrypp.org/product/simplewall

《智慧型應用程式控制》仍在試驗階段，大家最好不要開啟，畢竟它竟然認為檔案總管的元件不好，但檔案總管是微軟的產品。