Wie richte ich die integrierte Windows-Firewall so ein, dass sie dieser Logik folgt?
ALLEN Datenverkehr von / nach [Anwendung] zu / von [IP] zulassen
Jeglichen ANDEREN Datenverkehr von / zu [Anwendung] verweigern
.
Im Wesentlichen eine Whitelist mit IP-Adressen, jedoch NUR für diese bestimmte Anwendung.
Ich weiß, dass ich dies mit einer globalen Ablehnung + einer Erlaubnis für die eine Anwendung tun könnte. Aber dann würde alles andere geleugnet, und das kann ich nicht haben.
Antworten:
Hier ist meine Idee:
Wenn Sie die Windows Defender-Firewall mit erweiterter Sicherheit verwenden, können Sie eine benutzerdefinierte erstellen Regel in Bezug auf das betreffende Programm.
Wenn Sie im Assistenten für neue Regeln ankommen, wird die Umfang Sektion,
Wählen Sie für entfernte IP-Adressen die Option "Diese IP-Adressen" und klicken Sie auf "Hinzufügen ...".
Wählen Sie "Dieser IP-Adressbereich" und geben Sie einen Bereich von an 0.0.0.1 und bis zu
die erlaubte Adresse minus eins . Erstellen Sie die Regel als blockierend.
Wiederholen Sie diesen Vorgang, um eine weitere Regel für dieses blockierende Programm zu erstellen
der Adressbereich von der erlaubten Adresse Plus eins und bis zu 255.255.255.253.
Jetzt sollte nur diese IP-Adresse für dieses Programm zugelassen werden.