網友評分: 5分
Windows Spy Blocker是一款非常專業的電腦網絡安全防護軟件,有了這款軟件,我們就可以非常輕松的防護電腦中的某些惡意程序的攻擊,絕對是你PC電腦上的第一網絡安全衛士。該工具基于Go語言開發,以一個單獨的可執行程序發布,可以幫助廣大用戶防止自己的Windows系統被惡意監控和跟蹤。能夠利用一系列工具捕捉和解析網絡流量,并根據服務與數據源/目的地之間的交互流量來創建規則。
直觀的描述為您提供指導。
應用程序為您節省了完成設置過程所需的時間和精力,因此您可以從下載完成后的所有內容中受益。這允許您在可移動的拇指驅動器上攜帶它,以防您想要將防火墻規則添加到除您自己的計算機之外的其他計算機上。
管理選項通過命令行界面提供,但這樣幾乎沒有任何調節問題,特別是因為在此過程中發現了詳細的描述。菜單很舒服,您可以隨時調用菜單命令,以防它們看不見或不確定下一步該做什么。
查看規則狀態,安裝和刪除您可以使用幾個默認功能來增強計算機的安全性。
一方面,應用程序可以部署一組專用于Windows 7,8.1和10的防火墻規則,這些規則阻止訪問可能有害的各種域。您可以隨時查看規則的狀態,甚至可以刪除它們。
另一方面,有NCSI(網絡連接狀態指示器)功能,可以部署WindowsSpyBlocker或Microsoft NCSI規則。這些也可以按需刪除,還有一個功能可用于測試您的Internet連接。
最后但并非最不重要的是,dev部分可用于分析結果和日志文件。雖然它本身沒有任何特殊用途,但如果安裝在您的計算機上,它專門用于與Proxifier,Sysmon和Wireshark一起使用。這些工具可用于提取日志數據,還有一般差異分析器可用于所有先前提到的第三方工具的結果。
總結考慮到所有因素,我們可以說WindowsSpyBlocker采用輕量級軟件包,提供快速,可靠的方法來增強計算機的安全性。盡管它被用作命令行界面,但它包含直觀的描述,并根據需要自動部署必要的規則。
當前版本的WindowsSpyBlocker項目主要由兩部分組成:
1、第一部分主要負責處理屏蔽規則,可以屏蔽和阻止針對Windows操作系統的遙測和數據收集活動;
2、第二部分則是主應用程序,該部分由多個菜單組成,最主要的菜單可以在Windows防火墻上部署阻止規則。
工具運行
當你首次運行這款軟件時,工具會生成一個名為app.conf的配置文件:
這個配置對于想要通過Dev菜單貢獻代碼的開發人員來說非常重要。
應用程序目前由兩個菜單組成:
1、Telemetry:阻止遙測和數據收集;
2、Dev:WindowsSpyBlocker所使用的一些工具;
Telemetry
Telemetry(遙測)菜單允許我們將規則部署到Windows防火墻,并修改NCSI:
提供了相應的工具來部署或移除Windows防火墻網絡規則:
如需應用規則,啟動.exe后選擇“Firewall > Add spy rules”:
選擇后,IP會以出站規則的形式添加到Windows防火墻中:
查看當前防火墻應用的規則(Firewall > Display your current WindowsSpyBlocker rules):
移除規則(Firewall > Remove WindowsSpyBlocker rules):
Dev
Dev菜單主要為需要貢獻代碼或自定義開發的研究人員設計,感性的研究人員可以訪問項目主頁了解詳情:
阻止規則
本項目的data目錄中已經內置了大量的阻止規則,這些規則主要分為三種不同類型:
1、監控規則:監控規則主要用于阻止Windows遙測,規則位于“data/<type>/spy.txt”中;
2、更新規則:更新規則可以阻止Windows更新,規則位于“data/<type>/update.txt”中;
3、其他規則:該規則用于阻止第三方應用程序,例如Skype、Bing、Live、Outlook、NSCI、Microsoft Office等等,規則位于“data/<type>/extra.txt”中。
標簽: 網絡保護