Windows 7 Firewall Konfiguration

[Doktor]

Firewall ist wirklich super. Aber ohne jegliche Meldung ist es seher sehr schwierig und zeitraubend alles korrekt zu konfigurieren!

[/dev/null/]

Da geb ich dir Recht, aber wenn du mal Professionelle Firewalls konfigurien sollst, wirst du schnell Merken, das diese Firewall einfach nur ein Kinderspielt ist, zumal du die Filterregeln exportieren kannst und diese somit ohne großen Aufwand nach einer Neuinstallation mit 3 Klicks übernehmen kannst.

Folge dessen, hast du diesen Aufwand nur einmal.

Lieber einmal kompliziert aber sicher, anstatt 10 mal in Jahr Neuinstallieren...

[Brandon]

Hi,
also ich finde die interne Firewall mittlerweile richtig klasse. Im Zusammenspiel mit dem Ressourcenmonitor konnte ich bis jetzt alle Infos sammeln die ich für ein bestimmtes Programm, das ich zulassen möchte, brauche.
Es ist natürlich nicht so einfach als bei einer gekauften Firewall wo die PopUps helfen, aber dafür weiß man ganz genau was man freigeben hat und wie was zusammenhängt. Der Aufwand ist wie schon erwähnt im Prinzip nur einmal durch die Exportfunktion. Also für was dann noch Geld ausgeben? Man braucht dann nur noch einen Virenschutz und da sollte Avira Antivir Free oder MSE ausreichend sein. Also ich hab jetzt auf jedenfall ein bißchen Kohle gespart weil meine Security Suite grad ausgelaufen ist und ich verlängern sollte.

@/dev/null/
Wegen MSE, wie oft prüft die Software selber ob eine neue Virendefinition online ist? Man kann ja nix dazu einstellen z.B. Stündlich oder so! Vielleicht gibt es ja schon einen Thread zu MSE, ich suche nachher mal, aber vielleicht hast Du mir die Info schonmal vorab.
Dann noch ne Frage. Ich hatte ja vorher schon beschrieben das ich jetzt nur die svchost freigeschalten habe und MSE scheint damit zu funktionieren, also es sieht so aus als ob die Updates ankommen. Passt das so? Oder müsste ich für die .exe von MSE auch noch eine Regel bauen?

Gruß Brandon

[/dev/null/]

Die Updateeinstellung kannst du im Scheduler bzw im Sicherheitscenter einstellen, dort findest du eine entsprechende Regel für die Windows Updates, damit werden auch die Signaturen Heruntergeladen.

Alternativ, wenn dir das zu wenig ist kannst du einen extra Scheduler anlegen.
( Systemsteuerung - Verwaltung - Aufgabenplanung - Neu Anlegen )
C:\Program Files\Microsoft Security Essentials\MpCmdRun.exe" -signatureupdate

Das mit der svchost.exe sollte so passen, wenn du es extrem gut haben willst, könntest du auch noch so Konfigurieren, das nur bestimmte Anwendungen mit der MD5Sum Wert X darauf Zugreifen können,
was den Aufwand allerdings ins Unermessliche hochtreibt und für nen HeimPC einfach zu hart/unnötig wäre...

[Brandon]

Hi,
also ich hab im Ressourcenmonitor gesehen das da mal die MpCmdRun.exe gestartet wurde. Das wäre ja die .exe von MSE. Ich habe aber diese in der Firewall gar nicht freigegben, sondern ja lediglich die svchost. Dennoch scheinen die Updates von MSE zu kommen. Zumindest schreibt es das es aktuell ist.
Ich brauche also für die MpCmdRun.exe definitiv keine Regel oder?

Also das mit der Checksum würde mich ja schon interessieren, aber so richtig kapiert hab ich es nicht und hört sich ja mächtig kompliziert an.
Also ich denke das es jetzt recht gut ist bei mir. Habe alle ausgehenden und eingehenden Verbindungen geblockt und dann für das jeweilige Programm das ich benötige eine Regel angelegt. Dazu noch MSE, ich denke das passt.
Gruß Brandon

[XxBarakaxX]

Ich beschäftige mich auch seit einiger Zeit damit wegen dem selben Problem.
Bin nun auch am überlegen ob ich mir nicht Morgen Norton Internet Security holen soll, oder Kaspersky.
Den jede normale Sofware Firewall hat diese Pop Ups.
Daß das aus Sicherheitsgründen so gewollt ist, ist mir neu. Wusste ich garnicht.
ABer sie lässt auch einfach viel zu viel automatisch zu ausser man konfiguriert sie um. Da sehe ich wieder ein Problem bei Leuten die nicht mal einen Pc neu aufsetzen können.
Will bei vielen Programmen einfach nicht das die aufs INternet zugreifen, vor allem wenn ich mit dem Programm eigentlich garnicht ins INternet gehe und unnötig ist, da kann man natürlich vermuten daß da evtl Daten versendet werden zwecks STatistik oder ähnlichem