Windows 7 Firewall Konfiguration

[Brandon]

Hallo,
ich möchte gerne die interne Firewall von Windows 7 verwenden. Standardmäßig wird in der ja alle eingehenden Verbindungen geblockt, die Ausgehenden sind offen.
Ich habe nun ebenfalls eingestellt das die Ausgehenden geblockt werden und möchte dann die jeweiligen Programme durch eigene Regeln freigeben.
Das bekannte Problem ist ja bei der Windows Firewall, das sie nicht eine Information gibt, z.B. als PopUp, wenn ein Programm ins Internet möchte.
Wie kann ich den dann herausfinden welches Programm oder Port ich in der Firewall freischalten muss?
Z.B. geht das Windows Media Center auch ins Internet und holt sich Updates, oder auch das ganz normal Windows Update. Ich muss dann also die jeweilige .exe in der Firewall freischalten, aber ich bekomme nicht heraus welche das ist. Mit Netzwerkmonitortool bekomme ich den kompletten Pfad des Programms das einen Internetverbindung aufbaut nicht heraus, oder ich bediene das Tool falsch.
Hat jemand einen Tipp? Wie mach ihr es? Habt ihr standardmäßig alles offen und verbietet dann explizit ein Programm wenn nötig?

Gruß Brandon

[/dev/null/]

Dieser Nachteil ist bekannt, allerdings von Windows auch gewollt.
Damit Viren dieses PopUp Fenster nicht über eine API ansteuern und unbemerkt bestätigen können.

Um die Windows Updates zu Installiern, musst du die svchost.exe im System32 freigeben.
Normal genügt der BITS Dienst, allerdings verwendet dieser Dienst leider die svchost.exe.
Eigentlich ist es eine Sicherheitslücke der Datei kompletten Zugriff auf's Internet zu gewehren,
allerdings ist das Risiko eher gering, denn wenn diese Datei Infiziert ist, hilft sowieso kein AntiViren Programm der Welt mehr und man sollte sich als Betroffener eher von der EDV für die Zukunft fern halten

Für das Windows Media Center sind 3 Dateien nötig, wobei nur eine davon eine TCP/UDP Verbindung nach extern aufbaut.

Media Center Extender: Configuring Windows Firewall for Media Center Extender

Media Center Extender: Configuring a firewall for Media Center Extender

[Brandon]

Hallo,
danke für die Infos, die werde ich ausprobieren. Was hälst Du generell von der Windwos Firewall? Also ich beschäftige mich zum erstenmal damit und finde sie gar nicht so übel, wenn auch der beschriebene Punkt etwas schwierig ist.
Also ich denke wirklich darüber nach meine Avira Internet Security mit der integrierten Firewall nicht zu verlängern und dafür umzusteigen auf die Windows Firewall + Avira Antivirus (ohne Firewall).

Gruß Brandon

[/dev/null/]

Nach einigen Tests mit gezielten API Attaks kann ich nur sagen: Sehr gut,
weil die Windows FW keine PopUp Fenster erzeugt ist es, sofern richtig Verwendet ( Standartbenutzer als Hauptbenutzer + Kennwort im Adminkonto ) eigentlich Unmöglich, eigene FirewalRegeln unter zu jubeln.

Aber mehr kannst du in meinem Post erfahren:
http://www.windows-7-forum.net/windo...pflichtig.html

[Brandon]

Hallo nochmal,
gute Info, da würde ich dann gerne hinkommen aber ich scheitere grad immer noch am Windows Media Center.
Bei den Infos auf der MS Seite werden .exe angegeben, die es auf meinem System gar nicht gibt. Ich habe mittlerweile mal alle Firewallregeln freigegeben aus und eingehend was das Windows Media Center angeht. Da sind jede Menge vor definiert. Ohne Erfolg. Auch war die svchost frei den das Windows Update hat funktioniert.
Ich teste es im Windows Media Center immer mit folgender Option:
Einstellung / TV Programm / Neueste TV-Programmlisten abrufen.
Da kann man dann die Infos verfolgen und da scheitert es am Internetverbindungsaufbau und am Schluss kommt die Meldung keine Verbindung zum Server.

Hast Du vielleicht noch eine Idee? Wie kann ich den herausfinden was genau passiert wenn ich diese Option auswähle, welche .exe wird angesteuert.

Gruß Brandon

P.S. Ich habe jetzt aufgrund Deines anderen Beitrages mal auch MSE installiert. Gefällt mir ganz gut, wenn es tatsächlich so ist wie von Euch beschrieben wäre das ja genial, Auf Wiedersehen Kaufsoftware würde ich dann nur sagen. Jedoch hab ich mir grad mal die Datenschutzbestimmungen durchgelesen. MSE funkt ja anscheinend ganz schön nach Hause mit einigen Informationen. Was ist davon zu halten?

[/dev/null/]

Ist dein Windows 7 Original, trägst du nur dazu bei, das Produktverhalten zu Analysieren.

Damit sollte man heutzutage allerdings kein Problem mehr haben, wenn man sich andere Softwaren anschaut... Die Übermitteln teilweise ganze Ordnerstrukturen usw.

Mit dem Windows Mobile Center muss ich zuhause erst selbst schaun, du kannst jedoch, sofern du dich damit Auskennst, mit dem Ressourcemonitor ( Verwaltung ) einsehen, welches Programm welche Dateien verwendet und damit ggf. die entsprechende Anwendung ausfindig machen.

[Brandon]

Hallo,
ja meine Win 7 ist Original, aber ich hab da immer ein wenig Bauchweh weil man ja nie weiß was noch so alles übertragen wird. Ich finde die geht nichts an welche Software auf meinem Rechner installiert ist.

Es geht um das Windows Media Center und ich hab im Ressourcemonitor schonmal geschaut gehabt und ich weiß auch das die mcupdate.exe gestartet wird wärend dem Download der Programmlisten, aber auch wenn ich die freigebe, klappt es nicht, irgendwo muss noch was sein. Seh ich im Ressourcenmonitor tatsächlich alles was raus will? Ich hab auch schon den Microsoft Netzwerk Monitor angeschaut, da finde ich ich mich gar nicht zu recht.

Gruß Brandon

[Brandon]

Hallo,
also der Hinweis mit dem Ressourcenmonitor war Gold wert. Ich hab mich nochmal damit befasst und hab es doch tatsächich herausgefunden. Komisch ist es ein wenig weil ich meine genau das Gleiche schon gemacht zu haben.
Ich musste jetzt die svchost freigeben (blöd aber geht wohl nicht anders gell?) und die mcupdate.exe für alle Ports, jetzt gehts, klasse.
Vielen Dank.
Gruß Brandon

P.S. Wegen MSE hab ich immer noch ein wenig Bedenken, ich lasse es aber dennoch mal drauf.

[/dev/null/]

Jo kein Ding immer wieder gerne, viel Spaß damit!

PS zu MSE:
Sind wir mal ehrlich...
Einem gut durchdachten Virus, sind sowieso keine Grenzen gesetzt.
Da sucht man einfach nach einer Schwachstelle in Windows 7 und Komprimitiert
das System Live... Powershell sei dank!

[Brandon]

Ja MS ist bestimmt sowieso keine Grenzen gesetzt in der Hinsicht.
Würde mich mal interessieren was die anderen Kauf-Sicherheitssoftware so alles nach Hause sendet.
Habe jetzt alle meine ausgehenden Verbindungen geblockt und schatle die Programme jetzt nach und nach frei die ich lassen will.
MSE ging am Anfang auch nicht mehr. Als ich dann die svchost wegen dem Media Center freigeben habe, ging es dann auch wieder. Anscheinend ist es da also nicht nötig die .exe von MSE freizugeben, svchost reicht hmmmmm.

Also danke nochmal und schönen Abend noch, hast mir super geholfen.
Gruß Brandon