Как на Android запретить приложениям доступ в интернет. Как запретить программе выход в интернет разными способами

В жизни встречаются самые разные ситуации, при которых нам необходимы знания персонального компьютера. К одной из таких вещей относится и вопрос, как заблокировать доступ программы в интернет. Если вы заподозрили какую-либо программу в вирусной деятельности и считаете, что она подверглась заражению каким-нибудь трояном, то первое, что вы должны сделать - это ограничить её работу. Удалять такие программы опасно, поскольку вирус может перекинуться на другие приложения. Поэтому мы и будем разбираться, как заблокировать доступ программы в интернет, чтобы та не слила информацию о вас злоумышленнику.

Windows

Начнем с самой популярной операционной системы на сегодняшний момент. Как заблокировать программе доступ в интернет? Windows 8 использует всем известный, еще начиная с первых операционных систем, брандмауэр. На самом деле, данный способ подразумевает крайние меры по обеспечению безопасности персонального компьютера. Помните, что если вы закроете доступ в интернет какому-либо приложению с помощью данного метода, открыть его можно будет только также. Главным условием этого способа станет использование учетной записи администратора компьютера, поэтому если вы пытаетесь проделать данный трюк на рабочем компьютере, то, скорее всего, у вас ничего не получится. Стоит также упомянуть, что написанные ниже рекомендации, как заблокировать доступ программы в интернет, работают и для более ранних версий операционных систем. В этом отношении компания "Майкрософт" придерживается консервативных взглядов, оставляя интерфейс одинаковым и меняя только программную составляющую.

Быстрый способ

Итак, как заблокировать программе доступ в интернет через брандмауэр? Существует два похожих метода, с помощью которых можно настроить брандмауэр. Но при этом начало будет одним и тем же. Первым делом вам нужно запустить его. Для этого нажимаем кнопку "Пуск" - - "Система и безопасность" -

Теперь мы готовы к блокировке программы. Для начала убедитесь, что ваш брандмауэр вообще включен. Впрочем, можете не сомневаться в этом, если вас постоянно при запуске различных приложений достают требующие разрешения доступа.

В открытом окне брандмауэра найдите в меню слева пункт "Разрешить запуск программы или компонента через брандмауэр Windows".
Как понятно из названия, если у вас проблемы не только с блокировкой, но и с отсутствием доступа, то здесь вы сможете еще и добавить программу в исключения.
Чтобы заблокировать программу, достаточно снять все галочки в ряду с её названием.

Копаем глубже

Если вы являетесь системным администратором или заботливым родителем, решившим наказать ребёнка, заблокировав его любимую игрушку, а ваши подопечные хоть немного разбираются в компьютере, то можете воспользоваться другим советом, как заблокировать программе доступ в интернет. Windows 7, да и любая другая операционная система этого семейства, позволит вам настроить специальное правило в брандмауэре.

Для этого сначала повторяем все пункты, указанные в предыдущем параграфе. После этого вам необходимо проделать следующее:

В главном меню брандмауэра выбираем "Дополнительные параметры".
Нам надо настроить "Правила для исходящего подключения".
Выбрав слева соответствующую вкладку, справа нажимаем "Создать правило".
Тип правила, естественно, "Для программы".
Далее указываем путь к исполняемому файлу приложения. Он будет иметь расширение.ехе. В редких случаях это может быть.bat или любые другие расширения запускаемых программ.
Во вкладке "Действие" выбираем "Блокировать подключение".
Применяем правило для всех профилей компьютера.
И, наконец, вводим имя, чтобы суметь найти данное правило среди других.

Вот и всё. Мы заблокировали нужную нам программу. Теперь, если вы захотите вернуть всё обратно, вам нужно будет просто найти созданное правило в списке и в свойствах выбрать "Отключить правило".

Антивирус

Кроме брандмауэра существуют другие способы, как заблокировать доступ программы в интернет. Например, вы можете использовать антивирусные программы. Рассмотрим этот процесс на примере "Касперского". Вам потребуется Kaspersky Internet Security любой версии.

Установив и обновив данную антивирусную программу, открываем центр управления.
Выбираем "Центр защиты" и в правом верхнем углу жмем "Настройка".
Выбираем подпункт "Сетевой экран", включаем его и опять входим в настройку.
В открывшемся окне, во вкладке "правила программ", находим интересующее нас приложение. Нажимаем "Изменить".
Выбираем "Сетевые правила" - "Добавить".
В новом окне "Сетевое правило" проводим настройку. Действие - "Заблокировать". Название - Web-browsing"
Теперь можно смело во всех окнах жать "Ок".

Данный способ, как в "Касперском" заблокировать программе доступ в интернет, достаточно универсален, но любой человек, хоть немного разбирающийся в компьютерах, быстро найдет и уберет ограничение доступа.

Фаервол

Иногда пользователей интересует вопрос, как заблокировать программе доступ в интернет "Фаерволом". На самом деле это другое название стандартного брандмауэра Windows. Конечно, вы можете скачать стороннее приложение-фаервол, однако никто не даст гарантии, что полученное вами приложение будет на 100% безопасно само по себе. Злоумышленники часто создают или заражают программы, предназначенные для защиты компьютеров пользователей, а поскольку перед установкой любого антивируса необходимо удалить или отключить старый, то заражение вирусом происходит очень быстро. В общем, выбор "Фаервола" остается за вами.

Выводы

Научившись блокировать доступ приложений в интернет, не спешите баловаться с ним. В обязательном порядке сохраняйте свои данные или просто делайте точки сохранения для Помните, что если вы недостаточно разбираетесь в компьютерах, то любые ваши действия могут повлечь непоправимые последствия, после чего ничего не останется, кроме как обращаться к профессионалам.

Самый простой и эффективный способ заблокировать программе доступ в интернет!

Итак, как вы уже догадались, сейчас речь пойдёт о блокировке программе либо файлу доступа в интернет. Способ актуальный для windows 7 и 8, но для windows Xp в самом низу будет тоже действующий вариант. Кстати этот способ блокировки доступа программы в интернет не включает в себя использования лишнего софта (почти =)) Использовать мы будем родной фаервол и программу Fiddler2 но это в способе с windows Xp

Вообще программа Fiddler довольно интересный продукт, так как именно она может определить на какой ресурс пытается попасть та или иная программа. Но об этом чуть позже, а сейчас мы приступим к рассмотрению блокировки выхода в интернет различных программ

Итак, первым делом вы должны знать где находиться (причём в любой операционной системе) панель управления! Всё так просто, что вы даже не представляете себе =). Нажимаете Win+R вводите control и вуаля, вы там, где надо! Именно тут мы будем искать наш брандмауэр windows, который в дальнейшем будет блокировать от ненужных программ доступ в интернет.

Переходим в него, затем в Дополнительные параметры -> Правила для входящих подключений -> справа выбираем Создать правило -> Указываем для чего именно, в нашем случае Для Программы -> Теперь нажимаем обзор и указываем главный exe программы (к примеру aimp3.exe -> Блокировать программу -> Галочки оставляем все -> Даём имя программе которую мы заблокировали

Всё доступ выхода в интернет, программе заблокирован!

Как отследить выход программы на сайт, чтобы заблокировать в файле hosts

Если вы хотите узнать какие ресурсы программа посещает и именно к ним запретить доступ ей. Тогда вы можете заблокировать в файле hosts доступ к определённым ресурсам, которые вы посмотрите с помощью программы под названием - Fiddler2. Программа бесплатная, но это не говорит о том, что она бесполезная!

Переходим на оф. сайт Fiddler 2 и скачиваем версию под свой windows. Для windows Xp рекомендую с.Net2, для windows 7, 8 и т.д. c .net4

После установки, запустите программу Fiddler 2. Теперь запустите, программу, у которой вы хотите отследить пути по левым ресурсам при её активности, к примеру skype. В процессах программы находим skype и видим куда ищет путь наш мудрый skype! Довольно неплохо не так ли?

Теперь мы можем заблокировать к примеру url отвечающий за рекламу в Skype в файле hosts. А именно 127.0.0.1 rad.msn.com. Подробнее о файле hosts вы можете узнать тут и тут

Для того, чтобы заблокировать изменение файлов с помощью интернет, вам надо вы ставить на них режим Чтения

Для того, чтобы выставить режим чтения достаточно нажать правой клавиши мыши по файлу (если файлов несколько, проделать это надо с каждым файлом), выбираем Свойства - Атрибуты - Только чтение

Как заблокировать доступ в интернет следующим файлам

itbc.kiev.ua

Как запретить программе выход в интернет

Вам надоели постоянные запросы ключа? Устали от ненужных обновлений? Тогда пользуемся проверенным способом: запрещаем нашей программе выход в интернету средствами windows.

Еще неделю назад я пропускал мимо ушей подобные вопросы на форумах и блогах. Я не понимал, зачем и кому это нужно. Но на днях мне самому пришлось искать ответ на этот вопрос. Неделю я промучился с запуском программы и к выходным мое терпение лопнуло, я решил положить конец мучениям.

Так как я использую windows 7, пример приведу для этой операционной системы.

Запрещаем программе выход в интернет

Заходим в Панель управления. (Пуск - Панель управления).

Переходим в раздел «Система и безопасность».

Заходим в «Брандмауэр windows».

Переходим в раздел «Дополнительные параметры».

В новом окне выбираем «Правила для входящих подключений».

Справа выбираем пункт «Создать правило…». Откроется окно «Мастер создания правила для нового входящего подключения».

Теперь выбираем пункт «Блокировать подключение».

Оставляем выбранными все пункты.

Задаем имя и описания нашему правилу. Жмем «Готово».

Теперь справа появилось наше правило блокировки доступа программы к интернету. Для исходящих подключений правила настраиваются аналогично.

Преимущества данного способа

Не используем сторонних сервисов
Запрещаем доступ программам к интернету за пару минут
Работает в большинстве случаев (Главное найти файлы, которым не следует подключаться к интернету)

P.S. Хотите узнать как скачать видео с YouTube?

Расскажи друзьям:

Как заблокировать доступ программы в интернет правильно?

windows

Начнем с самой популярной операционной системы на сегодняшний момент. Как заблокировать программе доступ в интернет? windows 8 использует всем известный, еще начиная с первых операционных систем, брандмауэр. На самом деле, данный способ подразумевает крайние меры по обеспечению безопасности персонального компьютера. Помните, что если вы закроете доступ в интернет какому-либо приложению с помощью данного метода, открыть его можно будет только также. Главным условием этого способа станет использование учетной записи администратора компьютера, поэтому если вы пытаетесь проделать данный трюк на рабочем компьютере, то, скорее всего, у вас ничего не получится. Стоит также упомянуть, что написанные ниже рекомендации, как заблокировать доступ программы в интернет, работают и для более ранних версий операционных систем. В этом отношении компания "Майкрософт" придерживается консервативных взглядов, оставляя интерфейс одинаковым и меняя только программную составляющую.

Быстрый способ

Теперь мы готовы к блокировке программы. Для начала убедитесь, что ваш брандмауэр вообще включен. Впрочем, можете не сомневаться в этом, если вас постоянно при запуске различных приложений достают всплывающие окна, требующие разрешения доступа.

В открытом окне брандмауэра найдите в меню слева пункт "Разрешить запуск программы или компонента через брандмауэр windows".
Как понятно из названия, если у вас проблемы не только с блокировкой, но и с отсутствием доступа, то здесь вы сможете еще и добавить программу в исключения.
Чтобы заблокировать программу, достаточно снять все галочки в ряду с её названием.

Копаем глубже

Если вы являетесь системным администратором или заботливым родителем, решившим наказать ребёнка, заблокировав его любимую игрушку, а ваши подопечные хоть немного разбираются в компьютере, то можете воспользоваться другим советом, как заблокировать программе доступ в интернет. windows 7, да и любая другая операционная система этого семейства, позволит вам настроить специальное правило в брандмауэре.

В главном меню брандмауэра выбираем "Дополнительные параметры".
Нам надо настроить "Правила для исходящего подключения".
Выбрав слева соответствующую вкладку, справа нажимаем "Создать правило".
Тип правила, естественно, "Для программы".
Далее указываем путь к исполняемому файлу приложения. Он будет иметь расширение.ехе. В редких случаях это может быть.bat или любые другие расширения запускаемых программ.
Во вкладке "Действие" выбираем "Блокировать подключение".
Применяем правило для всех профилей компьютера.
И, наконец, вводим имя, чтобы суметь найти данное правило среди других.

Антивирус

Установив и обновив данную антивирусную программу, открываем центр управления.
Выбираем "Центр защиты" и в правом верхнем углу жмем "Настройка".
Выбираем подпункт "Сетевой экран", включаем его и опять входим в настройку.
В открывшемся окне, во вкладке "правила программ", находим интересующее нас приложение. Нажимаем "Изменить".
Выбираем "Сетевые правила" - "Добавить".
В новом окне "Сетевое правило" проводим настройку. Действие - "Заблокировать". Название - Web-browsing"
Теперь можно смело во всех окнах жать "Ок".

Фаервол

Иногда пользователей интересует вопрос, как заблокировать программе доступ в интернет "Фаерволом". На самом деле это другое название стандартного брандмауэра windows. Конечно, вы можете скачать стороннее приложение-фаервол, однако никто не даст гарантии, что полученное вами приложение будет на 100% безопасно само по себе. Злоумышленники часто создают или заражают программы, предназначенные для защиты компьютеров пользователей, а поскольку перед установкой любого антивируса необходимо удалить или отключить старый, то заражение вирусом происходит очень быстро. В общем, выбор "Фаервола" остается за вами.

Выводы

Научившись блокировать доступ приложений в интернет, не спешите баловаться с ним. В обязательном порядке сохраняйте свои данные или просто делайте точки сохранения для отката системы. Помните, что если вы недостаточно разбираетесь в компьютерах, то любые ваши действия могут повлечь непоправимые последствия, после чего ничего не останется, кроме как обращаться к профессионалам.

fb.ru

Как запретить программе доступ к интернету? (windows 7/8)

В этой небольшой статье мы расскажем начинающим пользователям, как заблокировать любой программе или игре доступ в интернет. Рассмотрим на примере windows 7 самый простой и быстрый, но надежный способ.

Итак, мы хотим запретить конкретной программе доступ в интернет. Пусть это будет для примера Microsoft Excel.

Открываем меню "Пуск" и выбираем в нем пункт "Панель управления".

Выбираем раздел "Система и безопасность".

В меню слева выбираем пункт "Дополнительные параметры".

В открывшемся окне "Брандмауэр windows в режиме повышенной безопасности" в левой колонке кликаем по пункту "Правила для входящих подключений".

На вопрос "Правило какого типа вы хотите создать?" отвечаем "Для программы" и следуем Далее.

Так как нам нужно применить правило к совершенно конкретной программе, необходимо указать Путь к программе, нажав на кнопку Обзор.

Указываем путь к исполняемому файлу программы (как было написано выше, в качестве примера мы выбрали Excel) и жмем на кнопку "Открыть".

В окне Мастера появится путь к "жертве", и мы следуем Далее.

На этой стадии нам нужно обязательно из предложенных вариантов выбрать последний - "Блокировать подключение" и проследовать Далее.

Применяем это правило для всех профилей либо выборочно на ваше усмотрение. И снова идем Далее.

Мастер предложит создать имя (обязательно) и описание (необязательно) для создаваемого правила. После заполнения этой информации, нажимаем кнопку "Готово".

Теперь в окне "Брандмауэр windows в режиме повышенной безопасности" нельзя не заметить новое правило блокировки доступа программы в интернет.

Правила для исходящих подключений настраиваются аналогично. Для полного эффекта может понадобиться запретить программе и входящие, и исходящие подключения.

Спасибо за интерес к моему блогу.

P.S. Эта статья предназначена только для начинающих пользователей и описывает простейший способ решения проблемы. Целью ее написания является ликбез и возможность предоставления быстрой ссылки в ответе на комментарий с вопросом, аналогичным заголовку данной статьи.

Источник - http://cwer.ws/node/286870

Блокировать программе доступ в интернет, или нет – вопрос личных предпочтений. Поэтому трудно привести в пример определенный список приложений, которые однозначно попадут под запрет. К примеру, можно отключить от сети утилиты, часто обращающиеся к официальному сайту за обновлениями, либо отсылающие разработчикам определенную статистику, которую пользователь разглашать не желает.

Как запретить программе доступ в интернет средствами Windows

На только что установленной ОС приложение, пытающееся получить доступ ко всемирной сети, будет остановлено брандмауэром Windows, либо антивирусом, запрашивающими, что же делать с “нарушителем”. Программу можно внести с исключения, разрешить ей доступ, либо выбрать вариант, при котором доступ должен разрешаться при каждой попытке соединения. Последнее достаточно утомительно для пользователя. Поэтому, если вы точно знаете, что доступ программе необходимо преградить:

выбираем “Пуск” и хорошо знакомую нам “Панель управления”;
переходим к разделу “Брандмауэр Windows”;
в левой панели сверху кликаем по первому пункту “Разрешить запуск программы..”;
в появившемся окне ищем нужное ПО и убираем галки с соответствующих чекбоксов;
жмем “ОК”.

Если галочка не снимается, жмем на кнопку сверху “изменить параметры” и вносим правки еще раз. Переходим к следующему пункту.

Как запретить программе доступ в интернет созданием правила

Продолжая настройку Брандмауэра, в окне утилиты, на левой панели, выбираем подраздел “Дополнительные параметры”. Далее все просто:

в столбце слева щелкаем “Правила для исходящего подключения”;
в столбце справа выбираем “Создать правило”;
в открывающемся окне выбираем параметр “Для программы”, щелкаем далее;
выбираем путь к программе через “Обзор”;
находим.exe файл и снова жмем “Далее”;
указываем “Блокировать подключение”;
на следующей странице оставляем галки напротив всех трех пунктов (Домашний, Частный, Публичный);
последний пункт с описание программы можно пропустить – жмем “Далее” и завершаем настройку.

Как запретить программе доступ в интернет программой Fiddler 2

Данная утилита поможет разузнать, к каким конкретно сайтам пытается получить доступ программа, чтобы после заблокировать их в файле hosts. Таким образом можно “отрезать” путь к рекламе или каким-либо вирусным проникновениям. Скачав и установив Fiddler 2, запускаем программу:

выбираем активный процесс на ПК, который нам интересен;
смотрим, какие сайты посещает программа;
копируем их IP-адреса и вносим в hosts.

Самый простой способ получить доступ к hosts, который требует прав администратора – это скопировать его на рабочий стол, открыть блокнотом, добавить адрес, сохранить изменения и вернуть файл в папку, из которой он был изъят (%SystemRoot%/system32/drivers/etc).

Как запретить программе доступ в интернет – блокировка антивирусом Касперского

Вне всякого сомнения, выполнять блокировкудоступа в интернет умеет практически любой современный антивирус. Мы рассмотрим эти действия на примере антивируса Касперского, как одного из самых популярных:

открываем программу;
справа сверху шелкаем по иконке “Настройки”;
переходим в “Центр защиты” -> “Сетевой экран”;
справа снова ищем кнопку “Настройка”;
на вкладке”Правила программ” ищем ту, которую нужно заблокировать;
жмем “Изменить”;
идем в “Сетевые правила” и кликаем “Добавить”;
выбираем строку “Действие” -> “Заблокировать”;
чуть ниже, в строке “Название”, выбираем значение “Web-Browsing”;
можно оставить флаг в чекбоксе “Записать отчет”, если вам нужен лог о действиях правила;
закрываем все открытые окна кнопкой “Ок”, сохраняя изменения.

Зачастую пользователи не ищат в интернете информацию о том, как запретить приложению доступ в интернет. Обычно все хотят, чтобы скачанные на компьютер программы имели нормальный доступ к сети и беспроблемно выходили в интернет. Все же бывают случаи, когда какому-то приложению надо заблокировать доступ к интернету. Если вы нашли эту инструкцию, значит вы уже знаете, для чего вам надо отключать интернет отдельным программам. Ниже вы найдете описание того, как это сделать.

Предупреждение : если у вас нет пароля Администратора или учетной записи с правами Администратора, вы не сможете выполнить все действия, описанные в этой инструкции.

Еще одно предупреждение : эта инструкция предусматривает изменения в параметрах брандмауэра Windows, он же фаервол. Мы рекомендуем вам делать только то, что описано в статье и удержаться от бездумного изменения различных параметров файрвола, если вы не понимаете того, что делаете. Подобные практики могут привести к повреждению операционной системы и ее некорректной работе.

Как запретить программе доступ в Интернет в Windows 10

Встроенный в систему файрвол отвечает за выдачу разрешений на доступ в интернет для всех приложений на вашем компьютере. Именно в нем надо создать правило для блокировки доступа. Делается это следующим образом:

Нажмите Win + R и в появившемся окне Выполнить введите control . Эта команда запускает классическую Панель управления, которую Microsoft в каждом последующем обновлении Windows пытается запрятать поглубже.
Перейдите во вкладку Система и безопасность .
Затем откройте подгруппу Брандмауэр Windows .
В левой части экрана кликните Дополнительные параметры . Небольшая подсказка: чтобы не блуждать по Панели управления, можно сразу попасть в интерфейс управления брандмауэром Windows. Для этого надо нажать Win + R и ввести команду wf.msc .
Появится окно Брандмауэр Windows в режиме повышенной безопасности . В его левой части кликните на Правила для исходящего подключения .
В правой части экрана нажмите Создать правило .
Брандмауэр откроет мастер создания правила для исходящих подключений. Первый этап – выбор типа правила. Поскольку вам надо заблокировать приложению доступ в интернет, выбирайте первый пункт – Для программы . Нажмите Далее .
Следующий шаг – надо указать путь к исполняемому . exe -файлу приложения. Нажмите Обзор и в проводнике найдите ваше приложение.
Обратите внимание, что несмотря на выбор приложения на диске C , система прописала путь с использованием переменных в виде % SystemDrive % . Вам надо изменить это на нормальный путь, иначе правило может не работать. В предыдущих версиях Windows с этим не было проблем, но теперь есть, sad but true. Вместо % SystemDrive %\Xiaomi \XiaomiFlash \XiaomiFlash .exe путь должен выглядеть как C :\Xiaomi \XiaomiFlash \XiaomiFlash .exe . Точно таким же образом вам надо исправить путь, если в начале используется % USERPROFILE % . Разумеется, вместо папок с программными файлами для прошивки китайских телефонов у вас будет путь к приложению, которому вы собираетесь отключить доступ в интернет. Главное - это изменить переменные в начале пути.
Далее вы указываете брандмауэру, что надо делать с подключением. Выбирайте последнюю опцию – Блокировать подключение . Нажмите Далее .
На следующем экране укажите профили, к которым будет применяться созданное правило. Оставьте все три отмеченными, чтобы приложение не получало доступ к интернету, если ваш компьютер окажется подключенным к другой сети. Как вариант, вы можете сделать так, чтобы приложение не выходило в интернет только в публичных сетях. Для этого оставьте отметку только возле Публичный . По аналогии можно сделать другие комбинации. Чтобы приложение не выходило в интернет в домашней сети, оставьте только Частный .
Последняя задача – указать имя и описание для вашего правила. Назовите его так, чтобы потом было легко найти и удалить или изменить.
Нажмите Готово .

После этого правило сохранится и будет отображаться сверху списка правил для исходящего подключения. Все сохраненные правила сразу же вступают в действие.

Как разрешить заблокированному брандмауэром приложению доступ в интернет

Также можно разрешить подключение, если дважды кликнуть левой кнопкой мыши по правилу и в секции Действие вкладки Общие выбрать Разрешить подключение . Затем нажмите Ок . Таким же образом вы можете отредактировать параметры созданного правила.

Еще один вариант – полностью удалить правило. Просто нажмите Удалить в правой части окна брандмауэра, предварительно выбрав ваше правило для блокировки доступа в интернет.

Для блокировки доступа в интернет используются межсетевые экраны - так называемые файрволы или брандмауэры. Начиная с линейки Windows XP/Windows 2003 , Microsoft стала встраивать программные межсетевые экраны в свои операционные системы. Однако, реализация брандмауэров Windows, очень далека от совершенства. Его ограниченная функциональность заставляет использовать для обеспечения безопасности продукты других разработчиков.

В данной статье будет рассмотрен вариант использования IPSec для реализации межсетевого экрана. IPSec позволяет реализовать множество задач, выполняемых «продвинутым файрволлом» используя штатные средства ОС Windows.

Задача №1 - запрещаем весь Интернет-трафик на локальной машине

Необходимо создать политику IPSec , запрещающую весь обмен данными по протоколам HTTP и HTTPS .

Изображения диалоговых окон и последовательность действий будет показана на примере использования ОС Windows 2003 . Для Windows XP и Windows 2000 отличия будут не значительны.

Необходимо открыть консоль MMC:

Пуск - Выполнить - mmc

В меню выбрать команду:

Консоль .

В открывшемся диалоге выбрать:

Добавить .

В следующем диалоговом окне выбора компьютера указать:

Локальный компьютер .

Последовательно закрыть окна, нажимая кнопки

Готово , Закрыть , ОК .

В левой панели консоли появился узел Политики безопасности IP на ‘Локальный компьютер" .

После нажатия правой кнопкой мыши, выберать команду ...

В открывшемся диалоге нажать кнопку Добавить .

Следующим диалоговым окном будет - Список фильтров .

Для удобства работы со списком фильтров нужно заполнить в поле Имя. Например, HTTP, HTTPS .

Нажать кнопку Добавить для создания фильтра. Если вы не снять флажок Использовать мастер , то процесс создания будет сопровождаться мастером создания фильтра.

Его первую страницу можно пропустить, нажав Далее . На второй странице необходимо указать описание фильтра. Один фильтр может состоять из множества других. Целесообразно последовательно создать два фильтра - один для HTTP , другой для HTTPS . Объединяющий фильтр будет состоять из этих двух фильтров.Для этого:

Указать в поле описания HTTP . Флажок Отраженный оставить включенным - это позволит распространить правила фильтра как в одну сторону пересылки пакетов, так и в обратную с теми же параметрами. Нажимаем Далее .

В следующем диалоге необходимо указать адрес источника IP-трафика. Возможность выбора адреса довольно широка.

В данном случае необходимо указать Мой IP-адрес и нажать Далее .

В следующем окне задаётся адрес назначения.

Выбрать Любой IP-адрес и нажать Далее .

Затем указывается тип протокола.

Выбрать из списка TCP .

Затем задаётся номера портов.

Верхний переключатель оставить в положении Пакеты из любого порта , а нижним в режим Пакеты на этот порт и в поле ввести значение HTTP-порта - 80 .

Нажать Готово , закрыв мастер.

В нижнем окне списка появился созданный фильтр.

Проделать теже операции для порта HTTPS - 443 . Результат на снимке ниже:

Нажать кнопку ОК . Фильтр создан.

Необходимо определить действия, которые он будет производить.

Переключиться на закладку Управление действиями фильтра и нажать кнопку Добавить .

Снова откроется диалог мастера - нажать Далее .

Указать имя, например Block , и нажать Далее .

В качестве действия выбрать переключатель Блокировать , нажать Далее и Готово .

Теперь необходимо создать политику и назначить ее.

В окне консоли MMC нажать правой кнопкой мыши узел Политики безопасности IP и выбрать команду .

Снять флажок Использовать правило по умолчанию , нажать Далее и Готово .

В окне свойств политики нажать кнопку Добавить .

Тип сети - указать Все сетевые подключения и нажать Далее .

Выбрать созданный фильтр HTTP, HTTPS (слева должна появится точка в кружке) и нажать кнопку Далее .

Таким же образом выбрать действие для фильтра - Block Web , нажать Далее и Готово .

В правой панели консоли MMC появится созданная политика с именем BlockWeb .

Для включения политики - нажать правый кнопкой мыши на названии и выбрать команду Назначить .

Для проверки запустить браузер. Если все было сделано правильно, картина должна быть такой:

Задача №2 - добавляем разрешенные зоны

Чтобы добавить возможность посещения некоторых сайтов необходимо добавть фильтр в созданную политику.

Например, необходимо разрешить браузеру просмотр узла .

Для этого в консоли MMC дважды щелкнуть название политики BlockWeb .

В окне свойств нажать кнопку Добавить , затем двойным щелчком выбрать фильтр HTTP, HTTPS .

На вкладке Список фильтров нажать кнопку Добавить .

Указать имя для нового фильтра, например, сайт .

Появится предупреждение о том, что в фильтре вместо DNS-имени www..222.31.146. Согласиться, нажав кнопку Да .

Затем указат тип протокола - TCP , выбрать переключатель На этот порт и указать его номер - 80 .

Затем необходимо определить действие фильтра - перейти на одноименную закладку и выбрать параметр Разрешить .

Теперь политика состоит из двух фильтров - один запрещает весь http-трафик, другой разрешает соединения с определенным IP-адресом. Все это выглядит примерно так:

Осталось закрыть все диалоговые окна и проверить фильтрацию.

Теперь, при переходе на (и только!) браузер должен отобразить содержание этого узла.

Подобным же образом можно создать собственные необходимые фильтры и применить их.

Для написания данной статьи использовался следующий