Windows 版小告密者

适用于 Windows 的出站防火墙 了解哪些应用程序正在呼叫主页。大多数防火墙只监视传入的内容。 PacketHound 会嗅出发生的情况：应用程序第一次尝试连接到互联网时，它会询问您允许或阻止，并记住您的答案。每次连接时，您调用 PacketHound 都会将 Windows 防火墙变成用于传出连接的“先询问我”防火墙，而不会让您陷入有关 Windows 本身的问题。问一次，记住应用程序第一次尝试连接时，您会看到是谁创建的、它要去哪里以及在哪个端口上。对于整个应用程序或仅一个地址、主机或域，单击“允许”或“阻止”，并永久保留或仅保留到应用程序退出为止。 Windows 保持安静 Windows 自己的组件会自动被允许，因此系统只会询问您安装的应用程序，而不是数百个系统服务。难以欺骗 程序只有位于 Windows 文件夹中、归系统所有并带有有效的 Microsoft Windows 签名时才算作 Windows。将恶意软件复制到 System32 中并不能获得免费通行证。监视危险工具 恶意软件喜欢使用 PowerShell、curl、certutil、mshta 和 rundll32 来下载有效负载。 PacketHound 仍然会在连接之前进行询问，即使它们是 Windows 的一部分。基于 Windows 防火墙构建 无内核驱动程序，没有任何隐藏内容。每个决定都是一个普通的 Windows 防火墙规则，您可以在 wf.msc 中看到，即使 PacketHound 关闭，它也会继续工作。永远不会窃取您的打字提示无需占用键盘焦点即可出现在顶部，因此您在打字时不会意外回答。规则一目了然，只需一个开关即可在允许和阻止之间切换任何应用程序。搜索、排序、查看每个决定的做出时间，并清除已卸载程序的规则。查看被阻止的内容活动日志显示每个被阻止的尝试及其主机名、端口以及接下来发生的情况。还不确定吗？稍后再决定，然后从“规则”选项卡返回。 × ← › 工作原理 没有驱动程序，没有自己的后台服务：PacketHound 构建在已经是 Windows 一部分的防火墙之上。未知应用程序被阻止 PacketHound 将 Windows 防火墙的传出默认设置切换为阻止，因此没有规则的程序无法访问互联网。 PacketHound 注意到 Windows 会记录每个被阻止的尝试。 PacketHound 会监视该日志，检查该程序是否是 Windows 的一部分，如果是，则安静地允许它运行。您决定对于其他一切，您都会收到显示应用程序、其发布者及其连接位置的提示。您的答案将成为整个应用程序或一个目的地的防火墙规则，永久保留或直到应用程序退出。很高兴知道第一次尝试失败了。 PacketHound 会因为某个应用程序的连接被阻止而了解该应用程序，因此在您单击“允许”后，该应用程序必须重试。大多数人会自动这样做；浏览器只需要刷新即可。安装人员。一些安装人员在第一次尝试被阻止后就放弃了。在您允许之后，PacketHound 会暂停保护 5 分钟，以便您可以再次运行它。之前见过的已签名的安装程序和更新程序在启动之前就已经通过了。默认情况下，规则覆盖整个应用程序。您可以将其限制为 IP 地址、主机或域。 Windows 防火墙仅匹配 IP 地址，因此 PacketHound 在应用程序使用时添加名称的地址；第一次连接到新地址可能需要重试。共享地址（与 CDN 常见）的站点也共享该规则。 “直到应用程序退出”意味着每个进程都已结束，而不仅仅是其窗口关闭。有些应用程序在关闭后仍会在后台运行：Edge 和 Chrome 等浏览器，以及 Discord 或 Steam 等位于系统托盘中的应用程序。他们的临时规则一直保留到最后一个进程退出为止。在 Edge 中，您可以在“设置”>“系统和性能”下关闭“启动加速”和“当 Microsoft Edge 关闭时继续运行后台扩展和应用程序”；在 Chrome 中，后台应用程序设置位于“设置”>“系统”下。托盘应用程序通常会从托盘图标的菜单中退出。工作电脑：如果您的组织通过组策略管理防火墙设置，那么这些设置将获胜。问题 PacketHound 是免费的吗？是的。没有试用，没有帐户，也没有广告。如果你觉得有用的话，可以请我喝杯咖啡。 PacketHound 是开源的吗？是的。完整的源代码位于 GitHub 上，遵循 GNU 通用公共许可证 v3。您不必相信我们所说的 PacketHound 的功能：您（或您信任的人）可以准确地阅读它的工作原理，或者自己构建它。 PacketHound 会将我的数据发送到任何地方吗？不会。PacketHound 不收集任何内容，也不进行分析。它会查找应用程序尝试访问的服务器名称（正常的 DNS 查找），因此它可以向您显示“example.com”而不是裸露的 IP 地址，并且每周一次询问该网站是否有更新版本。该请求不包含任何有关您或您的电脑的信息，您可以将其关闭。请参阅隐私页面。 Windows 说“Windows 保护了您的电脑”。安全吗？这是 Microsoft SmartScreen 对尚未有很多人下载的程序发出的警告。