Regeln "Für Programme"
Nach der Erstellung der Regeln für Programme, halten Sie sie unter Kontrolle und können sicher sein, dass sie Ihnen keine unangenehme Überraschung eines Tages bereiten. Es ist wichtig zu verstehen, dass die Regeln für Programme auf externe Verbindungen gezielt sind, die von Anwendungen initiiert wurden, und können nur im Modus Einstellbar erstellt werden.
Um eine Regel zu erstellen, klicken Sie auf die Registerkarte Regeln für Netzwerk auf der Menüleiste und schalten Sie auf die Registerkarte Für Programme um:
Sie werden eine Tabelle mit den Regeln für Programme sehen, die folgende Informationsfelder beinhaltet:
| Programm |
Zeigt den Namen der ausführbaren Datei für ein Programm an, auf die die Regel angewendet wird; |
| Erlaubnis |
Zeigt das angewandte Zugriffsrecht für die gerade erstellte Regel:
Alle zulassen – eine Anwendung hat vollen Zugriff auf die äußere Umgebung;
Eine Verbindung zulassen – einer Anwendung ist erlaubt, nur über eine IP-Adresse und einen Port eine Verbindung aufzubauen, die damit assoziiert sind;
Alle ablehnen – einer Anwendung wird verboten, jede Verbindung zu initiieren;
Eine Verbindung ablehnen - einer Anwendung ist verboten, sich mit einer bestimmten IP-Adresse und einem Port eine Verbindung aufzubauen, die nur damit assoziiert sind;
Verschobene Entscheidung – wenn Sie im Alarmfenster auf den Button Später klicken, verlegen Sie die Entscheidung über Zuordnung der Zugriffsrechte, was zur Erstellung einer temporären Regel mit dem Recht Alle zulassen führt; |
| Laufzeit |
Zeigt ob die erstellte Regel permanent oder temporär ist. |
Hinweis: Wenn Sie auf bestimmte Linie klicken, kann man zusätzliche Information über entsprechende Regel sehen: den vollen Pfad zur ausführbaren Datei des Programms sowie die IP-Adresse und den Port, auf die die Regel angewendet wird. Genauso kann man eine entgegengesetzte Regel wählen, wenn die Regel die Erlaubnis
Alle zulassen/Alle ablehnen hat oder zwischen
Alle zulassen und
Alle ablehnen wählen, wenn die Regelerlaubnis
Eine Verbindung zulassen/Eine Verbindung ablehnen ist.
Drücken Sie unten im Fenster auf den Button Regel hinzufügen und das Fenster Regel für Programm erstellen wird erscheinen:
Drücken Sie auf den Button Durchsuchen, um die Anwendung zu finden, auf die die Regel angewendet wird. Dann stellen Sie eine der Erlaubnisvarianten dafür fest:
- Alle Verbindungen zulassen - alle externen Verbindungen zu jeder IP-Adresse und jedem Port werden zugelassen;
- Alle Verbindungen ablehnen - alle externen Verbindungen zu jeder IP-Adresse und jedem Port werden verboten;
- Manuell einstellen – Sie erlauben oder verbieten Verbindungen nur zu einer bestimmten IP-Adresse und/oder Port.
Um eine Regel zu ändern oder entfernen, wählen Sie eine Linie und betätigen Sie die Buttons Regel bearbeiten und Regel entfernen.
Die Regeln für dieselbe Anwendung können einander überlappen, wenn sie verschiedene Zugriffsrechte bestimmen. Sehen Sie sich die Abbildung an:
Sie zeigt die Priorität der Zugriffsrechte übereinander, wenn Sie verschiedene Regeln auf dasselbe Programm anwenden. Zum Beispiel, überlappen zwei Regeln, die Zugriffsrechte der externen Verbindung für verschiedene IP-Adressen bestimmen, einander nicht und arbeiten als zwei unabhängige Regeln. Wenn man eine andere Regel mit dem Zugriffsrecht Alle zulassen erstellt, verändert sich das resultierende Recht auf Alle zulassen und überlappt dabei die zwei voreingestellten Regeln, die aus der Liste mit den Regeln verschwinden und durch das neue Recht ersetzt werden. Wenn man noch eine neue Regel mit dem Zugriffsrecht Alle sperren hinzufügt, überlappt sie dann die vorherige Regel Alle zulassen und verbietet jede externe Vebindung, die durchs Programm initiiert wird.
Hinweis: Wenn die Situation entsteht, dass Sie Regeln mit absolut gleichen Bedingungen und verschiedenen Zugriffsrechten bestimmt haben, müssen folgende Aussagen berücksichtigt werden:
Ablehnen überlappt
Zulassen,
Alle zulassen überlappt
Ablehnen und
Zulassen,
Alle sperren überlappt
Alle zulassen.