Обучение Брандмауэра Dr.Web

На главную  Назад  Вперед

После установки Брандмауэра некоторое время в процессе вашей работы за компьютером производится обучение программы. При обнаружении попытки со стороны операционной системы или пользовательских приложений подключиться к сети Брандмауэр проверяет, заданы ли для этих программ правила фильтрации, и если правила отсутствуют, выводит соответствующее предупреждение.

Примечание

При работе под ограниченной учетной записью (Гость) Брандмауэр Dr.Web не выдает пользователю предупреждения о попытках доступа к сети. Предупреждения будут выдаваться под учетной записью с правами администратора, если такая сессия активна одновременно с гостевой.

Правила для приложений

1.При обнаружении попытки подключения к сети со стороны приложения, ознакомьтесь со следующей информацией:

Поле

Описание

Имя приложения

Наименование программы. Удостоверьтесь, что путь к нему, указанный в поле Путь к приложению, соответствует правильному расположению программы.

Путь к приложению

Полный путь к исполняемому файлу приложения и его имя.

Цифровая подпись

Цифровая подпись приложения.

Адрес

Протокол и адрес хоста, к которому совершается попытка подключения.

Порт

Порт, по которому совершается попытка подключения.

Направление

Направление соединения.

2.Примите решение о подходящей для данного случая операции и выберите соответствующее действие нижней части окна:

чтобы блокировать данное подключение, выберите действие Запретить однократно;

чтобы позволить приложению данное подключение, выберите действие Разрешить однократно;

чтобы перейти к форме создания правила фильтрации, выберите действие Создать правило. Откроется окно, в котором вы можете либо выбрать предустановленное правило, либо вручную создать правило для приложений.

3.Нажмите кнопку OK. Брандмауэр выполнит указанную вами операцию, и окно оповещения будет закрыто.

Примечание

В некоторых случаях операционная система Windows не позволяет однозначно идентифицировать службу, работающую как системный процесс. При обнаружении попытки подключения со стороны системного процесса, обратите внимание на порт, указанный в сведениях о соединении. Если вы используете приложение, которое может обращаться к указанному порту, разрешите данное подключение. В режиме обучения для известных соединений системного процесса созданы правила по умолчанию.

В случаях, когда программа, осуществляющая попытку подключения, уже известна Брандмауэру (то есть для нее заданы правила фильтрации), но запускается другим неизвестным приложением (родительским процессом), Брандмауэр выводит соответствующее предупреждение.

Правила для родительских процессов

1.При обнаружении попытки подключения к сети со стороны приложения, запущенного неизвестной для Брандмауэра программой, ознакомьтесь с информацией об исполняемом файле родительской программы.

2.Когда вы примете решение о подходящей для данного случая операции, выполните одно из следующий действий:

чтобы позволить приложению подключиться к сети, нажмите кнопку Запретить;

чтобы блокировать подключение приложения к сети, нажмите кнопку Разрешить;

чтобы создать правило, нажмите Создать правило и в открывшемся окне задайте необходимые настройки для родительского процесса.

3.Нажмите кнопку OK. Брандмауэр выполнит указанную вами операцию, и окно оповещения будет закрыто.

Также возможна ситуация, при которой неизвестное приложение запускается другим неизвестным приложением, в таком случае в предупреждении будет выведена соответствующая информация и при выборе Создать правило откроется окно, в котором вы можете настроить правила как для приложений, так и для родительских процессов.