この無料のオープンソース ファイアウォールを使用して、Windows アプリが自宅に電話をかけているのを見つけました

in tech

Windows XP を辞めて以来、ほとんどの場合、私は Windows の組み込みファイアウォールに依存してきました。思いつきで、どのアプリがいつインターネットに接続しているのかをよりよく把握するために、サードパーティのファイアウォールである Portmaster を Windows PC にインストールすることにしました。

驚いたことに、インターネットに接続しているアプリのリストが表示されました。 爆発した 数分以内に。完全にアイドル状態、または完全にオフになっていると思っていたアプリが、実際には一見ランダムな時間に自動的に接続していました。

デフォルトでは、Windows ファイアウォールは受信脅威から適切に保護しますが、PC 上のアプリが勝手に実行するのを防ぐことはほとんどできません。

Portmaster を使用すると、アプリが何を行っているかをよりよく把握できるだけでなく、制御も簡単になります。 どれの アプリはインターネットにまったく接続できます。サードパーティのファイアウォールに切り替えた後、将来的にファイアウォールをスキップすることは考えられません。

Portmaster は Windows のデフォルト オプションとは異なるファイアウォールです

ポートマスターはすべてのアウトバウンド接続を監視します

Windows-Defender-ファイアウォール設定-プライベート-ゲスト-パブリック-ネットワーク

Portmaster は、もともと Safing (現在はチーム IVPN) によって構築された無料のオープンソース ファイアウォールです。 Portmaster は、カーネル ドライバーを介して Windows ネットワーク スタックに直接接続し、その内容を直接確認します。 毎 私のPC上のアプリケーションとサービスはいつでも実行できます。

無料枠には、ファイアウォール、ネットワーク モニター、およびオプションのセキュア DNS が含まれます。ネットワーク履歴とプライバシー ネットワークを提供する有料オプションもありますが、この時点では料金を払っていません。可視性と制御はすでに大きな変革をもたらしています。

自宅に不適切に電話をかけるアプリを発見する

ネットワーク モニターには、Web 上にあるアプリとその接続場所が表示されます。

ポートマスターネットワークアクティビティインターネットピアツーピア発信接続リスト

私のお気に入りの機能の 1 つはネットワーク モニターです。これにより、どのアプリが現在インターネットに接続されているか、そして重要なことに、それらが何に接続されているかが可視化されます。すべての接続の IP アドレスとそれに対応する国を確認できます。

各アプリには、接続先のすべてのドメインと IP アドレスをリストする独自のプロファイルがあります。

これは、分析ドメインにアクセスするソフトウェアや予期せぬ国にアクセスするアプリを検出するのに非常に役立ちます。特定のアプリを選択してそのプロファイルを開くと、データがどこに送信されているかをリアルタイムで正確に確認できます。無料版では最近のアクティビティが表示されることに注意してください。長期的な履歴が必要な場合は、Plus レベルに移行する必要があります。

完全に信頼できないアプリをブロックする

アプリごとのルールにより、1 つのプログラムのインターネットを遮断できます

portmaster-ダッシュボード-機能とアクティビティを表示

私は常に新しいアプリを試していますが、普段からあらゆる予防策を講じているにもかかわらず、それらのアプリを本当に信頼できません。

Portmaster を使用すると、個々のアプリを選択的にブロックできます または 特定のドメイン。したがって、実際にインターネットにアクセスする理由がない新しいアプリ (ファイル コンバーターなど) を試すときは、それをブロックできます。

さらに慎重になりたい場合は、デフォルトのネットワーク許可を「プロンプト」に設定できます。これにより、新しいアプリごとに許可の取得が強制されます 前に インターネットにアクセスできます。実際、私はこの方法でネットワークを運用する傾向がありますが、注意してください。それは非常に多いことです。さまざまなアプリやサービスがどれほどたくさんあるのかわかりません 必要 インターネットにアクセスして機能します。

より一般的な迷惑行為については、グローバル フィルター リストを使用して、システム全体でトラッカーや広告をブロックすることができます。ドメインベースのブロック機能は慎重に使用してください。間違ったドメインをブロックすると、ログインやアプリのコア機能が破損する可能性がありますが、その原因は必ずしも明らかではありません。

望まないアップデートを防ぐ

アプリの更新サーバーをブロックすると、希望のバージョンが維持されます

気に入ったアプリを自動的にアップデートさせていたのに、そのアップデートによって状況がさらに悪化したことが何度かありました。アプリを選択的にブロックできる利点の 1 つは、不要な更新を防止できることです。アプリが動作するために外部接続が必要ない限り、更新を安全にブロックできます。

する ない インターネットから Windows Update をブロックして、Windows Update が実行されないようにします。 Microsoft サービスをランダムにブロックすることは、PC をインターネットにまったく接続できなくする優れた方法です。私も何度かそうしたことがあります。


アプリが何を送信するかを見ると、アプリに対する信頼度が変わります

Portmaster を使用すると、PC 上のすべてのアプリが実際に何を行っているかを簡単に無料で把握できます。信頼できない新しいアプリをブロックしたり、好みのアプリが新しいバージョンに更新されないようにすることができます。

ただブロックには気をつけてください あまりにも 多くの。認識できないあいまいな「update.exe」をブロックすると、アプリが台無しになるのは簡単です。

Portmaster の基本プログラムには、ファイアウォールと短い履歴が含まれており、費用はかかりません。長期の履歴が必要な場合は、年間約 5 ドルを支払う必要があります。 SPN ネットワークへのアクセスを含む Pro レベルの料金は年間 90 ドルです。

関連情報は以下のリンクからご確認いただけます

完全ガイドはこちら

関連記事

前の投稿
Pixel の 10 年間の歩み: Google が Android をどのように改良したか、そしてどこが足りなかったのか
次の投稿
必要なホームラボ スターター キットは 50 ドルの中古ミニ PC だけです