BigBen
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:
ppt886
уж полночь близится, а скрипта то все нет |
Ну вот последний редут обороны - это брандмауэр. Слушайтесь дядюшку Klass'а и все будет хорошо.
Повторюсь для краткости (для W7).
1. Закрываем брандмауэр наглухо от всего. Блокируем ВСЕ исходящие и входящие подключения для ВСЕХ трех профилей в Брандмауэре расширенного режима на главной его странице..
Этим самым мы перекрываем и доступ в Интернет. Включаем сетевуху и убеждаемся, что в трее сидит крестик.
2. Открываем Интернет-соединение.
Для этого во Входящих и Исходящих для ДНС и DHCP открываем соединение для всех типов портов и профилей. Правила уже есть готовые, новые создавать не нужно, нужно только покопаться в их свойствах.
Естественно, вы должны знать DNS провайдера (основной и дополнительный), чтобы грамотно настроить правила.
3. После этого перезагружаемся, включаем сетевуху, включаем VPN или PPPoE- соединение и убеждаемся, что Интернет-соединение восстановлено (крестика в трее уже нет).
4. Настраиваем доступ для доверенных приложений (на примере Ишака).
Для этого, для программы C:\Program Files\Internet Explorer\iexplore.exe во Входящих и Исходящих создаем правило и открываем соединение для всех портов и профилей.
Кланяемся Ишаку и видим, что он стал открывать домашнюю страницу в Интернете.
Все, интернет восстановлен.
5. Аналогично настраиваем другие доверенные приложения.
Во Входящих и Исходящих для них должны быть отдельные правила
Все другие правила во Входящих и Исходящих должны быть отключены.
Обновления ни автоматом, ни принудительно через WU ОС уже приходить не будут. Будет писать ошибку. Придется обновляться автономно (скачивать обновление целиком на стороне и запускать его у себя на компьютере). Открывать доступ для каких-то дополнительных приложений в System32 для этой цели - бесполезно.
Для автоматического обновления придется восстанавливать настройки брандмауэра по умолчанию. Учтите, что без данных телеметрии, переданных в M$ с помощью WU Вы обновления автоматом уже не получите.
При этом способе (+ применение батника + отключение индексации папок Мои документы, игры, музыка, видео, картинки, отключать можно в Панели управления))) еще возможно отключение телеметрии в W7 ПОЛНОСТЬЮ.
Картинки дам позже. Пока откланиваюсь.
|
Всего записей: 679 | Зарегистр. 28-03-2016 | Отправлено: 00:49 19-03-2017 | Исправлено: BigBen, 12:49 19-03-2017 |
|
