shadow_member:
utiman
Цитата:
Защищает от всего, что запущено не из интерфейса WFC. Вот я попытался добавить правила через netsh из комстроки, WFC эти правила тут же отключил и для ясности добавил к имени правила префикс U.
Кроме того, netsh можно заблокировать в редакторе локальной групповой политики вручную или какой-либо автоматизацией, коих достаточно.
utiman
Цитата:
Windows Firewall Control с включенной опцией "Secure Rules" - это защита только от пользователя через gui, от программной модификации правил не защищает (через netsh advfirewall например). |
Защищает от всего, что запущено не из интерфейса WFC. Вот я попытался добавить правила через netsh из комстроки, WFC эти правила тут же отключил и для ясности добавил к имени правила префикс U.

Кроме того, netsh можно заблокировать в редакторе локальной групповой политики вручную или какой-либо автоматизацией, коих достаточно.