Simplewall

[Gast]

Bin immer mehr begeistert von dieser FW und frage mich wie ich ohne sie so lange "Leben" konnte.
Wenn man die blockierten Protokolle auswertet, öffnet es einem die Augen, was alles an Telemetrie so nach "Hause" telefonieren will.

Gehe ich nach deiner Aussage ist die Firewall von ESET demnach nicht geeignet die Einstellungen so vorzunehmen, dass Telemetrie und sonstiges nicht genügend gemeldet wird, damit der Nutzer darauf reagieren kann ?

[Joker]

OFF TOPIC - aber Telemetrie passt zur Diskussion
SPHINX Wndows 10 Firewall Control Plus arbeitet mit vorgefertigten Filterregeln, die auch angepasst
werden können. Jede Anwendung befindet sich in einer Zone (Gruppe mit Netzwerkzugriffregeln), die
Filterregeln, auch für Telemetrie, enthält.

Nur als Beispiel zeige ich die Filterregeln für den Windows Defender in der MSOnlineZone. In dieser
Zone wird Telemetrie für ausgehende Verbindungen blockiert.

[Claudia]

Bin immer mehr begeistert von dieser FW und frage mich wie ich ohne sie so lange "Leben" konnte.
Wenn man die blockierten Protokolle auswertet, öffnet es einem die Augen, was alles an Telemetrie so nach "Hause" telefonieren will.

Gehe ich nach deiner Aussage ist die Firewall von ESET demnach nicht geeignet die Einstellungen so vorzunehmen, dass Telemetrie und sonstiges nicht genügend gemeldet wird, damit der Nutzer darauf reagieren kann ?

jein - ist aber mit viel Arbeit verbunden und vor allem viel Wissen nötig.
Kann man sehr gut mit uBlock (Filter) vs uMatrix (Regeln) vergleichen.

Beispiel von Simplewall

ist ein Filter
Microsoft-Inhalt,40.112.91.29:443 (Remote),192.168.178.56:58709 (Local),tcp,simplewall\extra_40.112.91.29,#601616,OUT,BLOCK

eine Regel
ccleaner\ccleaner64.exe,151.101.14.202:80 (Remote),192.168.178.56:58822 (Local),tcp,simplewall\BlockOutboundConnectionsV4,#601530,OUT,BLOCK

[Claudia]

OFF TOPIC - aber Telemetrie passt zur Diskussion
SPHINX Wndows 10 Firewall Control Plus arbeitet mit vorgefertigten Filterregeln, die auch angepasst
werden können. Jede Anwendung befindet sich in einer Zone (Gruppe mit Netzwerkzugriffregeln), die
Filterregeln, auch für Telemetrie, enthält.

Nur als Beispiel zeige ich die Filterregeln für den Windows Defender in der MSOnlineZone. In dieser
Zone wird Telemetrie für ausgehende Verbindungen blockiert.
Telemetrie Windows Defender.JPG

ich sage ja das es eine sehr gute FW ist keine Frage, aber warum ich sie nicht verwende, habe ich ja schon geschrieben. Für dich gibt´s kein Grund umzusteigen, es sei den die wir dir eines Tages zu teuer.

[Joker]

ich sage ja das es eine sehr gute FW ist keine Frage, aber warum ich sie nicht verwende, habe ich ja schon geschrieben. Für dich gibt´s kein Grund umzusteigen, es sei den die wir dir eines Tages zu teuer.

Windows 10 Firewall Control Plus habe ich als Lifetime Lizenz gekauft. Es gab zum Zeipunkt des
Kaufs keine befristeten Lizenzen. Die Werbung würde jetzt sagen: "Das Tool ist ab dem 2. Jahr,
also seit Ende Dezember 2018, kostenlos."

[Gast]

@Claudia
#13
ist aber doch schon "speziell" diese anzulegen. Auf dem Präsentiertablett werden einem diese Regeln mit simplewall nicht gerade geliefert.
Allein der Unterschied Regel hin zu Filter ist verwirrend.

Ccleaner , den ich nicht mehr nutze, wurde mir damals auch mit der ESET Firewall angezeigt und dementsprechend blockiert. Die Regel besteht i.d. FW immer noch, obwohl ich mir angewöhnt habe in ESET manche Regeln von alten nicht mehr existierenden Programmen zu entfernen.
Das Gleiche gilt auch für alte HIPS in ESET. Das sind derweil bei mir um die 800. Davor waren es über 1.000.

[Claudia]

ja leider gibt es keine gute Beschreibung zum Programm und obwohl es simpel ist, ist manches nicht selbsterklärend.

Der Grundgedanke (Regeln) Programme erlauben oder verbieten und die speziellen Filter die du auswählen kannst helfen das zu "verfeinern" .

In welchem Modus betreibst du den die ESET Firewall und das HIPS?

[Gast]

Der eine Rechner: (andere unbekannt, da nicht eingeschaltet, müsste ähnlich sein)
Firewall: Interaktiv
HIPS : Auto Mod - gerade mal gewechselt ebenfalls : Interaktiv
===============
Bisher keine Probleme

[Claudia]

Firewall: Interaktiv - der Modus ist mir zu heftig und hat mich an den Rand des Wahnsinn getrieben.
Das selbe gilt für das HIPS Modul , da wäre der Smart Modus meine Empfehlung.

[Gast]

das war mal so
inzwischen , jedenfalls wenn alles eingestellt ist - davon nicht s mehr zu merken ....
auf dem einen Rechner sind die HIPS auf "Auto - Mod" .