6892 ответов в теме

[matrix]

Ну, и под конец смотреть логи роутера

[Diogen]

Если есть здесь знатоки винды - подскажите 
Мне нужно настроить виндовый файрвол так чтоб  по умолчанию блокировались и входящие и исходящие подключения 
т.е в сеть выпускать только то чему явно разрешено .

Когда блокирую исходящие - отваливаются групповые политики . перестают обновляться . 

при этом если разрешен (например) хром то он нормально работает, всякие сетевые диски тоже норм .  

 

Вопрос . как правильно в файрволе разрешить клиента групповых политик ? Может у кого есть опыт такого затягивания гаек ?

[Inetman]

Вопрос . как правильно в файрволе разрешить клиента групповых политик ? Может у кого есть опыт такого затягивания гаек ?

 

Ответ: RTFM.

[Diogen]

 

Ответ: RTFM.

не . там написано какие порты открыть чтоб управлять извне политиками . 

А я заблокировал на рабочей станции исходящие соединения и страдаю ))

[AleM]

Если есть здесь знатоки винды - подскажите 
Мне нужно настроить виндовый файрвол так чтоб  по умолчанию блокировались и входящие и исходящие подключения 
т.е в сеть выпускать только то чему явно разрешено .

Ко мне обращался с аналогичной просьбой знакомый, чтобы его сотрудник мог лазить только на сайт банка и больше ни куда выйти не мог. Средствами Windows я этого достичь не сумел. Точно не помню, но там у микрософтов как-то по дебильному устроена проверка правил файрвола, нельзя запретив всё, впереди поставить правило разрешить что-то. Всё равно сработает запрет на всё.

Если я ошибаюсь поправьте меня пожалуйста, кто более опытен в данном вопросе.

[Wit]

Если есть здесь знатоки винды - подскажите 
Мне нужно настроить виндовый файрвол так чтоб  по умолчанию блокировались и входящие и исходящие подключения 
т.е в сеть выпускать только то чему явно разрешено .
Когда блокирую исходящие - отваливаются групповые политики . перестают обновляться . 
при этом если разрешен (например) хром то он нормально работает, всякие сетевые диски тоже норм .  
 
Вопрос . как правильно в файрволе разрешить клиента групповых политик ? Может у кого есть опыт такого затягивания гаек ?

нахрена это? можно же не только технические, но и организационные методы использовать

[Diogen]

нахрена это? можно же не только технические, но и организационные методы использовать

Это не ограничения пользователей "сюда лазь а сюда не лазь" 

Это в случае если злософт пролезет антивирусы и политики винды и внедрится в систему , то он не сможет выйти к кем либо на связь .

Как одна из линий обороны 

[matrix]

Это не ограничения пользователей "сюда лазь а сюда не лазь" 

Это в случае если злософт пролезет антивирусы и политики винды и внедрится в систему , то он не сможет выйти к кем либо на связь .

Как одна из линий обороны 

Зловреду нынче не нужна обратная связь, он приложит аккуратно файлик, куда обращаться за "помощью".

[zubchello]

Это не ограничения пользователей "сюда лазь а сюда не лазь" 

Это в случае если злософт пролезет антивирусы и политики винды и внедрится в систему , то он не сможет выйти к кем либо на связь .

Как одна из линий обороны 

Лично слушал трафик,и видел . как информация отправлялась прогой в нужное место и получались ответы  посредством отправки dns запросов.Dns серверу отвечающему за зону того,кто собирал информацию. Вот так - dohrenabukvovicifrov.domain.com. 

IMHO в не автономной системе дырку найдут.

ps. заводил на локальных серверах зону отвечающую за "domain.com." ,который на все говорил nxdomain(не существующий домен) в ответ на оправляемую информацию.но "на каждый роток не накинешь платок"  )))

[Diogen]

ничто в отдельности не является панацеей . Но в комплексе это все повысит устойчивость системы 

[Лихой У]

Посоветуйте сканер для Честного знака. До 5000 тыщ.

[hazzyhaz]

За пять мультов это с брюликами?))

[Diogen]

Посоветуйте сканер для Честного знака. До 5000 тыщ.

а это разве не любой 2д сканер ? 

[SGray]

За пять мультов это с брюликами?))

чем круче экономист, тем дороже сканер!

а это разве не любой 2д сканер ? 

а ты, сначала, найди сканер за 5 лямов!

[Diogen]

 

а ты, сначала, найди сканер за 5 лямов!

найди . да я даже его продать могу за пять лямов . хоть прям седня 

* без учета доставки

Изменено: Diogen, 11.02.2025 - 23:55

[SeaWolF]

Ко мне обращался с аналогичной просьбой знакомый, чтобы его сотрудник мог лазить только на сайт банка и больше ни куда выйти не мог. Средствами Windows я этого достичь не сумел. Точно не помню, но там у микрософтов как-то по дебильному устроена проверка правил файрвола, нельзя запретив всё, впереди поставить правило разрешить что-то. Всё равно сработает запрет на всё.

Если я ошибаюсь поправьте меня пожалуйста, кто более опытен в данном вопросе.

Прописать на уровне системы локальный прокси 127.0.0.1 с него сделать редирект на сайт нужный (допустим в хост).

либо на уровне браузера(ов) начиная с IE (там была такая штука как "безопасность" - те открывать можно было только доверенные сайты)

в других браузерах более удобно поставить плагина для этого - типа родительских контроль

 

Изменено: SeaWolF, 12.02.2025 - 08:00

[SGray]

найди . да я даже его продать могу за пять лямов . хоть прям седня 

* без учета доставки

за 20% организую доставку!

[nom]

Напишу я о своем приземленном а то тут все о высоких материях рассуждают))

Из панели в Win10 пропал значек языка ввода и хоть ты тресни не возвращается туда( в панель) Как его тудой в панель вернуть обратно?

[SGray]

Напишу я о своем приземленном а то тут все о высоких материях рассуждают))

Из панели в Win10 пропал значек языка ввода и хоть ты тресни не возвращается туда( в панель) Как его тудой в панель вернуть обратно?

поставь пунто свитчер

[Raptor]

Напишу я о своем приземленном а то тут все о высоких материях рассуждают))

Из панели в Win10 пропал значек языка ввода и хоть ты тресни не возвращается туда( в панель) Как его тудой в панель вернуть обратно

Сделать откат системы на момент До пропажи 

 и хоть ты тресни не возвращается туда( в панель) Как его тудой в панель вернуть обратно?

А какими способами, кроме тресканья, пробовали вернуть?

[zubchello]

Напишу я о своем приземленном а то тут все о высоких материях рассуждают))
Из панели в Win10 пропал значек языка ввода и хоть ты тресни не возвращается туда( в панель) Как его тудой в панель вернуть обратно?

Правая кл.мыши-птичка "отображать языковую панель " не? ..на память )

[AnnaAnn]

Какой прогой можно прочитать dwg формат? Автокада у меня нет 

[Georgik]

Какой прогой можно прочитать dwg формат? Автокада у меня нет 

По первому же запросу в Гугл "dwg viewer" выдает же... DWGSee

Изменено: Georgik, 13.02.2025 - 19:55

[nom]

Сделать откат системы на момент До пропажи 

А какими способами, кроме тресканья, пробовали вернуть?

так и пришлось сделать, только откат и помог

Стандартными , проверил где есть отключенные ползунки, реестр отредактировал ничего не помогло

Правая кл.мыши-птичка "отображать языковую панель " не? ..на память )

во "все панели управления" уже и "язык"  нет))

[Георгич]

Параметры-время и язык-язык-клавиатура