Come chiudere l'accesso a Internet del programma. Come bloccare l'accesso di un programma a Internet. Vietiamo ai programmi Android di accedere a Internet utilizzando gli strumenti del sistema operativo

Il che mi ha spinto a creare questo articolo.
Ci sono un paio di difetti in quell'articolo: il metodo non funziona in Windows XP e anche in alcune versioni del sistema operativo Windows non funzionerà.
In questo stesso articolo ti mostrerò il programma di cui ti ho accennato l'ultima volta. È adatto a tutte le versioni di Windows e aiuterà a semplificare la procedura per bloccare l'avvio dei programmi.

Viene chiamata l'utilità Blocco corsa semplice e configura la politica di sicurezza in Windows stesso in una forma accessibile, senza installare nulla di proprio. Queste sono le stesse azioni nell'Editor Criteri di gruppo che ho descritto nell'articolo precedente, solo in una forma conveniente. Quindi questo è un vantaggio incomparabile dell'utilità e facilita le tue azioni con il blocco.

Oltre a funzionare su tutte le versioni di Windows, è anche gratuito (come tutte le utilità presenti su questo sito) e non richiede installazione (portatile). L'unico inconveniente è che non è russificato e la lingua dell'interfaccia è l'inglese. Ma è così facile da usare che non dovrebbero esserci problemi con il lavoro.
Soprattutto se leggi questo articolo, dove mostro nel dettaglio come e cosa fare.

Quindi, dopo aver avviato l'utilità, viene visualizzata la seguente finestra principale:

La cosa più importante qui è l '"interruttore" in alto a destra, facendo clic su di esso è possibile selezionare una delle modalità dall'elenco a discesa:

1 - Blocca tutto tranne l'elenco seguente- bloccare l'avvio di tutti i programmi tranne quelli specificati nell'elenco
2 - Blocca solo la lista qui sotto- blocca solo i programmi elencati nell'elenco
3 - Disabilita il blocco- disabilitare il blocco

Hai scelto quello di cui hai bisogno? Bene. Ora fai clic sull'icona verde + e specifica il file, oppure trascina semplicemente il collegamento o il file del programma stesso in questa finestra.
Di conseguenza, dovrebbe esserci qualcosa come questo elenco (lì ho anche mostrato la finestra di dialogo "Informazioni sul programma"):


Successivamente, per salvare il tutto, clicca sull’icona viola con il “spunta” e potrai considerare il lavoro completato.

Ora, se provi ad eseguire un programma bloccato, apparirà il seguente messaggio:

Per rimuovere un programma dall'elenco, seleziona la riga con esso e fai clic sull'icona rossa - oppure fare clic sul pulsante Del SU .

Questo programma ha anche tasti di scelta rapida:

Tab Passare da un pulsante all'altro
Del Rimozione degli elementi selezionati in un elenco
Ctrl + UN Selezione di tutti gli elementi elencati in un elenco
Ctrl + V Aggiunta da all'elenco
F1 Informazioni sul programma

Appunti:

  • L'utilità vieta solo l'avvio exe file (eseguibili) e ad essi.
  • A volte è necessario riavviare Explorer (). Nella finestra del programma, fare clic sull'icona dell'ingranaggio e selezionare Riavvia Esplora risorse
  • Dopo il blocco, non sarai nemmeno in grado di utilizzare il programma bloccato.
  • Alla chiusura apparirà un messaggio che indica che le modifiche sono state salvate.

    Infine, vorrei ricordarvi che se non sapete di cosa è responsabile un determinato file è meglio non interferire e non bloccarlo, perché Dopo le tue azioni, Windows potrebbe non avviarsi affatto o non funzionare correttamente. Se lo hai ancora fatto, dovrai accedere ed eseguire l'utilità per rimuovere il programma non necessario dall'elenco.

    Aggiunta dal 07/05/2014

    Un altro programma dello stesso sviluppatore è ChiediAdmin.

    Rispetto al programma precedente, questo programma presenta tutti gli stessi vantaggi e anche di più.
    È anche portatile e non richiede installazione. Ha una dimensione piccola. E la cosa più importante è che sia supportata la lingua russa.
    Ecco perché ti mostrerò solo alcuni screenshot del programma e capirai da solo com'è:




    p.s. La lingua russa non funzionava su uno dei computer.
  • Spesso gli utenti non cercano in Internet informazioni su come impedire a un'applicazione di accedere a Internet. Di solito tutti desiderano che i programmi scaricati sul proprio computer abbiano un normale accesso alla rete e accedano a Internet senza problemi. Tuttavia, ci sono momenti in cui alcune applicazioni devono bloccare l'accesso a Internet. Se hai trovato queste istruzioni, sai già perché è necessario disabilitare Internet per i singoli programmi. Di seguito troverai una descrizione di come eseguire questa operazione.

    Avvertimento Nota: se non disponi di una password di amministratore o di un account con diritti di amministratore, non sarai in grado di completare tutti i passaggi di questa guida.

    Un altro avvertimento: Queste istruzioni forniscono modifiche alle impostazioni di Windows Firewall, noto anche come firewall. Ti consigliamo di fare solo ciò che è descritto nell'articolo e di astenerti dal modificare insensatamente le varie impostazioni del firewall se non capisci cosa stai facendo. Tali pratiche possono portare a danni al sistema operativo e al suo funzionamento errato.

    Come impedire a un programma di accedere a Internet in Windows 10

    Il firewall integrato nel sistema è responsabile del rilascio delle autorizzazioni di accesso a Internet per tutte le applicazioni sul tuo computer. Qui è dove devi creare una regola per bloccare l'accesso. Questo viene fatto come segue:

    1. Clic Vittoria+R e nella finestra che appare Eseguire accedere controllo. Questo comando avvia il classico Pannello di controllo, che Microsoft cerca di nascondere più profondamente in ogni successivo aggiornamento di Windows.
    2. Vai alla scheda sistema e sicurezza.

    3. Quindi apri un sottogruppo Firewall finestre.

    4. Sul lato sinistro dello schermo, fare clic su Opzioni aggiuntive. Un piccolo consiglio: invece di girovagare per il Pannello di controllo, puoi andare direttamente all'interfaccia di gestione di Windows Firewall. Per fare ciò è necessario fare clic Vittoria+R e inserisci il comando wf.msc.
    5. Apparirà una finestra Firewall finestrein modalità di sicurezza avanzata. Sul lato sinistro, fare clic su Regole per la connessione in uscita.
    6. Sul lato destro dello schermo, fare clic su Crea una regola.
    7. Il firewall aprirà la Creazione guidata regola in uscita. La prima fase è la scelta del tipo di regola. Poiché è necessario bloccare l'accesso dell'applicazione a Internet, seleziona la prima opzione: Per il programma. Clic Ulteriore.
    8. Il passaggio successivo è specificare il percorso dell'eseguibile . exe- fascicolo di domanda. Clic Revisione e in Explorer, trova la tua applicazione.
    9. Tieni presente che nonostante la selezione di un'applicazione sul disco C, il sistema ha registrato il percorso utilizzando le variabili nel modulo % SystemDrive% . È necessario modificarlo nel percorso normale, altrimenti la regola potrebbe non funzionare. Nelle versioni precedenti di Windows non c'erano problemi con questo, ma ora c'è, triste ma vero. Invece di % SystemDrive%\Xiaomi\XiaomiFlash\XiaomiFlash.exe il percorso dovrebbe essere simile C:\Xiaomi\XiaomiFlash\XiaomiFlash.exe. Esattamente allo stesso modo, è necessario correggere il percorso se lo si utilizza % PROFILO UTENTE% . Naturalmente, invece delle cartelle con file di programma per i telefoni cinesi lampeggianti, avrai il percorso dell'applicazione per la quale disabiliterai l'accesso a Internet. La cosa principale è cambiare le variabili all'inizio del percorso.
    10. Successivamente, dici al firewall cosa fare con la connessione. Seleziona l'ultima opzione - Blocca la connessione. Clic Ulteriore.
    11. Nella schermata successiva, specificare i profili a cui verrà applicata la regola creata. Lasciali tutti e tre selezionati in modo che l'applicazione non acceda a Internet se il tuo computer è connesso a un'altra rete. In alternativa, puoi assicurarti che l'applicazione non acceda a Internet solo su reti pubbliche. Per fare ciò, lascia un segno solo accanto a Pubblico. Per analogia, puoi creare altre combinazioni. Per impedire all'applicazione di accedere a Internet sulla rete domestica, lascia solo Privato.

    12. L'ultima attività è fornire un nome e una descrizione per la regola. Assegnagli un nome in modo che sia facile da trovare ed eliminare o modificare in seguito.
    13. Clic Pronto.

    Successivamente, la regola verrà salvata e verrà visualizzata in cima all'elenco delle regole per le connessioni in uscita. Tutte le regole salvate hanno effetto immediato.

    Come consentire a un'applicazione bloccata da un firewall di accedere a Internet

    Puoi anche consentire la connessione facendo doppio clic con il tasto sinistro del mouse sulla regola e nella sezione Azione schede Sono comuni scegliere Consenti connessione. Quindi fare clic OK. Allo stesso modo è possibile modificare i parametri della regola creata.

    Un'altra opzione è rimuovere completamente la regola. Basta fare clic Eliminare nella parte destra della finestra del firewall, dopo aver selezionato la regola per bloccare l'accesso a Internet.

    Sei stanco delle continue richieste di chiavi? Stanco di aggiornamenti inutili? Quindi utilizziamo il metodo collaudato: noi proibiamo Nostro accesso del programma a Internet utilizzando gli strumenti di Windows.

    Solo una settimana fa, ho fatto orecchie da mercante a tali domande su forum e blog. Non capivo perché e chi ne avesse bisogno. Ma l'altro giorno ho dovuto cercare io stesso la risposta a questa domanda. Ho lottato per una settimana con il lancio del programma e nel fine settimana la mia pazienza si è esaurita e ho deciso di porre fine a questo tormento.

    Poiché utilizzo Windows 7, fornirò un esempio per questo sistema operativo.

    Vietiamo al programma l'accesso a Internet

    Andiamo a Pannello di controllo. (Start - Pannello di controllo).

    Vai alla sezione “Sistema e sicurezza”.

    Andiamo a " Finestra del firewall S".

    Vai alla sezione "Impostazioni avanzate".

    Nella nuova finestra seleziona "Regole per le connessioni in entrata".

    A destra, seleziona "Crea una regola...". Si aprirà la finestra "Procedura guidata nuova regola di connessione in entrata".

    Ora seleziona la voce “ Blocca la connessione».

    Lascia tutti gli elementi selezionati.

    Impostiamo un nome e una descrizione per la nostra regola. Fare clic su "Fine".

    Ora sulla destra appare la nostra regola per bloccare l'accesso al programma a Internet.
    Per le connessioni in uscita, le regole sono configurate allo stesso modo.

    Vantaggi di questo metodo

    • Non utilizziamo servizi di terze parti
    • Blocchiamo l'accesso dei programmi a Internet in un paio di minuti
    • Funziona nella maggior parte dei casi (l'importante è trovare file che non dovrebbero essere connessi a Internet)
    • Non l'ho trovato

    Internet è pieno di pericoli, soprattutto per le menti fragili delle generazioni più giovani. Ma pochi genitori riescono a proteggere i propri figli dalle informazioni dannose attraverso divieti e ammonizioni. Il 90% degli scolari inganna facilmente la madre e il padre e continua a visitare le risorse dei non bambini.

    Anche gli adulti “peccano” utilizzando Internet per scopi inappropriati. Gli errori commessi dagli impiegati spesso sorgono perché il 50% delle volte sono impegnati non con gli affari, ma con i social network.

    Solo un rimedio può risolvere radicalmente il problema: bloccare le risorse indesiderate. Leggi come bloccare un sito web ai bambini e agli adulti negligenti utilizzando otto metodi collaudati.

    Il metodo di blocco delle risorse web tramite Hosts, un database locale di indirizzi IP e nomi di dominio ad essi associati, è pensato per i più inesperti. Poiché oggi anche gli scolari delle scuole elementari conoscono Host, per molti non sarà difficile ripristinare l'impostazione e ridurre a nulla i propri sforzi. Pertanto, dovresti adottare misure per proteggerlo. Per esempio:

    • Crea un account con diritti limitati per l'utente a cui bloccherai l'accesso ai siti indesiderati. Quindi non sarà in grado di correggere nulla nel file Hosts anche se lo desidera.
    • Usa trucchi per nascondere i record bloccanti.

    La stessa tecnologia di blocco è molto semplice:

    • Accedi a Windows utilizzando un account amministratore.
    • Vai alla cartella %Windir%\System32\driver\ecc, trova un file senza estensione con il nome "Host" e aprilo utilizzando Blocco note o un programma che lo sostituisca. Per evitare problemi con il salvataggio delle modifiche, puoi farlo: avvia Blocco note di Windows (file notepad.exe, che si trova nella cartella Windows) con diritti di amministratore, tramite il menu "File" - "Apri" vai su Host e caricalo nel programma .
    • Aggiungi una voce ovunque nel file su una nuova riga Sito 127.0.0.1, dove al posto di “sito” scriviamo l'indirizzo della risorsa bloccata.

    • Salvare il file nella sua posizione originale. Per evitare che il blocco note gli assegni l'estensione txt, scrivi il nome "hosts" tra virgolette e seleziona "tutti i file" dai tipi di file.

    Successivamente, il sito non si aprirà più nei browser, poiché il computer lo cercherà non su Internet, ma su se stesso.

    Trucchi che impediranno a un utente di eliminare la tua voce in Hosts

    La prima opzione è nascondere la voce stessa nel file. È impossibile renderlo invisibile, ma puoi inserire 2-300 righe vuote tra i commenti (righe che iniziano con #) e esso. L'utente, quando apre un file, molto probabilmente non presterà attenzione alla barra di scorrimento del documento e non vedrà la tua voce, poiché sarà molto in basso.

    La seconda opzione è spostare il file Hosts in un'altra posizione più appartata. Decidi tu dove posizionarlo, ma per evitare che il sistema lo perda, dovrai apportare una piccola modifica al registro. Aprire il ramo HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters nell'editor RegEdit e nel valore del parametro DataBasePath scrivere un nuovo percorso per gli host.

    Tramite DNS

    Il traffico proveniente da un computer connesso a Internet passa attraverso i server DNS (che, come gli host, associano i nomi dei siti Web ai loro indirizzi IP). Oltre ai DNS forniti dal provider, puoi utilizzarne altri, ad esempio quelli pubblici gratuiti.

    Alcuni DNS pubblici dispongono di un sistema di filtraggio dei contenuti, ovvero non caricano sul computer siti con determinati contenuti.

    Sfortunatamente, non puoi bloccare le risorse di tua scelta utilizzando il DNS, ma se desideri bloccare l'accesso a contenuti per adulti o siti Web potenzialmente dannosi, il metodo è molto efficace. Per utilizzarlo è sufficiente impostare gli indirizzi DNS richiesti nelle proprietà di connessione e protocollo della versione IPv4.

    Questo esempio utilizza il DNS pubblico Yandex con un filtro per contenuti per adulti.

    Esistono altre opzioni di blocco:

    • Yandex: 77.88.8.88 (principale) e 77.88.8.2 (alternativo) - filtraggio di phishing e risorse fraudolente.
    • Norton ConnectSafe (Symantec): 198.153.192.40 (primario) e 198.153.194.40 (alternativo): filtra phishing, frode, malware.
    • Norton ConnectSafe: 198.153.192.50 e 198.153.194.50 - lo stesso più un filtro per contenuti per adulti.
    • Norton ConnectSafe: 198.153.192.60 e 198.153.194.60 - lo stesso più il blocco di eventuali argomenti "inappropriati".

    Nei browser

    I browser moderni contengono molte cose utili, ma la maggior parte di essi non dispone di funzioni per bloccare i siti scelti dall'utente. Rimane, forse, solo in Internet Explorer.

    Per far apparire la possibilità di bloccare i siti nel tuo browser preferito, installa semplicemente un'estensione speciale al suo interno, ad esempio Blocca sito. Questo collegamento porta allo store di Chrome, da dove puoi scaricare tale plug-in (non solo uno, ma tre con un nome simile) per Google Chrome e Yandex Browser.


    Il principio di funzionamento di tali estensioni è molto semplice. Aggiungono una funzionalità di blocco al menu contestuale. Facendo clic con il pulsante destro del mouse su qualsiasi collegamento (incluso un collegamento per il download di un file) e selezionando il comando "Blocca", inserirai il sito nella lista nera. E il tutto, e non una pagina separata.

    Alcune delle estensioni presentate ti consentono anche di aggiungere manualmente alla lista nera e creare filtri personalizzati per il blocco in base al contenuto.

    I plugin con funzioni di blocco delle risorse web vengono prodotti non solo per Chrome, ma anche per Opera, Mozilla Firefox e altri browser meno diffusi.

    Utilizzando Windows Firewall o un firewall di terze parti

    Windows Firewall può bloccare solo i siti Web in base agli indirizzi IP. Questo non è il modo migliore, poiché a volte un IP è condiviso da più risorse e portali di grandi dimensioni come VKontakte e Odnoklassniki occupano interi intervalli di indirizzi. I firewall di terze parti possono essere configurati in modo più flessibile: consentono di bloccare l'accesso anche a una singola pagina. Per fare ciò è sufficiente indicare nel programma il proprio URL e non il proprio IP, il che è molto più conveniente per l'utente.

    Poiché ogni firewall è configurato in modo diverso e non possiamo considerarli tutti, studieremo il principio della creazione di uno strumento universale: il firewall di Windows 10.

    Per creare una regola di blocco, determiniamo innanzitutto l'IP del sito. Per fare ciò è conveniente utilizzare il comando ping_URL(ad esempio, "ping ya.ru") o servizi whois.

    • Apriamo il firewall. Nel pannello di sinistra, seleziona "Regole di connessione in uscita" e nell'elenco "Azioni", seleziona "Crea regola".

    • Nella finestra successiva, seleziona “Tutti i programmi” (se il sito deve essere bloccato in tutti i browser) o “Percorso programma” (se in uno). Quando si sceglie la seconda opzione, indicheremo il percorso del file eseguibile del browser.

    • Salteremo la finestra successiva. Successivamente, dobbiamo indicare l'IP da bloccare. Nella parte inferiore della finestra “Area”, selezionare la voce “Indirizzi IP specificati” e fare clic su “Aggiungi”. Non tocchiamo il campo in alto, poiché è destinato alla creazione di regole nelle reti locali.

    • Immettere l'indirizzo IP o l'intervallo di indirizzi di siti Web e fare clic su OK.

    • Successivamente, seleziona “Blocca connessione”.

    • Contrassegniamo i profili di rete per i quali utilizzeremo la regola.

    • L'ultimo passo è dare un nome alla regola.

    Dopo aver fatto clic su "Fine" la regola avrà effetto.

    Sul router

    Le impostazioni di controllo dell'accesso su router di modelli diversi non sono le stesse, ma il loro algoritmo è in gran parte simile. Scopriamo come bloccare l'accesso a siti indesiderati utilizzando TP-Link come esempio.

    Il controllo degli accessi TP-Link (e non solo) funziona in modalità lista nera e bianca. Nel primo caso è consentito l'accesso a qualsiasi risorsa web ad eccezione di quelle specificate. Nella seconda è vietata l'applicazione a tutti, tranne, ancora, a quelli indicati. Consideriamo come esempio la creazione di una lista nera, poiché viene utilizzata più spesso.

    • Vai al pannello di amministrazione, apri la sezione “Controllo accesso” e fai clic su “Configurazione guidata”.

    • Nella nuova finestra, seleziona la modalità “Indirizzo IP”, indica il nome dell'host per il quale stiamo creando una regola e inserisci il suo IP o intervallo di indirizzi.

    • Successivamente, seleziona la modalità “Nome di dominio”, scrivi un nome di destinazione arbitrario (per il quale viene creata una regola) ed elenca i siti vietati.

    • Il passaggio successivo è creare un programma di blocco.

    • Quindi impostiamo il nome della regola, controlliamo tutti i parametri e facciamo clic su "Fine".

    • L'ultimo passaggio consiste nel selezionare una modalità di filtraggio (nel nostro caso, impedire ai pacchetti provenienti dai domini specificati di passare attraverso il router) e salvare la regola. Inoltre, non dimenticare di selezionare "Abilita la gestione del controllo dell'accesso a Internet".

    Questo completa la configurazione.

    Controllo dei genitori

    Il controllo parentale viene ora integrato ove possibile. Si trova in molti router, programmi antivirus e persino nei sistemi operativi stessi. Prima di Windows 7, il controllo genitori era una funzionalità di sistema separata. In Windows 10 è diventata "sicurezza familiare con impostazioni tramite il sito Web Microsoft", ma la sua essenza non è cambiata. I genitori hanno ancora la possibilità di utilizzarlo per limitare l’accesso dei propri figli alle risorse di rete.

    Tuttavia, cosa pensiamo di Windows e di Windows? Diamo un'occhiata a come funziona il controllo parentale in Kaspersky Internet Security.

    • Le restrizioni vengono configurate attraverso una sezione appositamente designata.

    • La prima cosa che devi fare dopo averlo inserito è impostare una password per disabilitare la funzione e modificare le impostazioni.
    • Successivamente, vedrai un elenco di account utente per i quali puoi abilitare il controllo genitori. Fai clic su "Imposta restrizioni" accanto all'account selezionato.

    • Le restrizioni all'accesso ai contenuti web sono impostate nella sezione “Internet”. Esistono 2 modalità di blocco: i siti per adulti (lista nera) e tutti i siti tranne quelli consentiti (lista bianca).

    • Quando selezioni la modalità lista nera, puoi specificare le categorie di contenuti da bloccare, ma senza specificare siti specifici. Quando si seleziona la modalità whitelist, i siti consentiti devono essere aggiunti alle eccezioni. Tutto il resto verrà bloccato.

    Il cursore di attivazione/disattivazione del controllo si trova nella parte superiore della finestra delle impostazioni nell'elenco degli utenti.

    Utilizzo di percorsi statici

    Un percorso statico (permanente) è un percorso rigidamente definito che i pacchetti devono seguire da un nodo di rete a un altro. Ad esempio, dal tuo computer al server che ospita il sito web. Registrando un percorso falso verso una risorsa Internet (più precisamente, al suo indirizzo IP) nel registro di Windows o nelle impostazioni del router, ne impedirai l'apertura.

    Come farlo:

    • Definire utilizzando il comando ping_URL Indirizzo IP del sito desiderato.
    • Senza chiudere la riga di comando (deve essere avviato come amministratore), esegui un'altra istruzione: route -p aggiungi maschera IP_sito_destinazione 255.255.255.0 192.168.1.0 metrica 1.

    La risposta “Ok” significa che è stata creata la rotta verso il sito 213.180.193.3. Ora ya.ru non si aprirà su questo computer.

    Nel registro di Windows, tutte le route statiche si trovano in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes.

    Per rimuovere da lì una voce diventata non necessaria e riprendere l'accesso al sito, fare clic con il tasto destro del mouse sulla voce e selezionare "Elimina". Oppure esegui le seguenti istruzioni sulla riga di comando percorso - f. L'ultimo metodo rimuove tutti i percorsi persistenti esistenti. Se vuoi rimuoverne solo uno, esegui il comando percorso elimina target_node_ip, Per esempio, percorso elimina 213.180.193.3. Successivamente, il sito Web ya.ru sarà nuovamente accessibile.

    Utilizzo delle policy di sicurezza IP locali (IPSec)

    L'utilizzo della politica di sicurezza IP (IPSec) per limitare l'accesso a Internet è un metodo non banale. Pochissime persone conoscono l'esistenza di tale possibilità (a differenza degli host) e chiunque blocchi una determinata risorsa web non indovinerà mai come l'hai fatto.

    Utilizzando IPSec è possibile bloccare sia un singolo sito IP che un pool di indirizzi. L'unico inconveniente di questo metodo è che lo snap-in di gestione dei criteri non è disponibile in tutte le edizioni di Windows. Quindi, è assente nelle versioni domestiche.

    Creare una policy di sicurezza IP può sembrare complicato, ma solo la prima volta. Dopo diversi tentativi, non ci vorranno più di 2-3 minuti. Inoltre, ogni fase della configurazione è accompagnata da una procedura guidata.

    • Pertanto, per accedere allo snap-in, aprire Strumenti di amministrazione nel Pannello di controllo, fare clic su Criteri di sicurezza locali e selezionare Criteri di sicurezza IP PC locale.
    • Fare clic con il tasto destro del mouse sull'area vuota nella metà destra della finestra "Politiche locali" e selezionare "Crea politica di sicurezza IP". Verrà avviata la prima procedura guidata di installazione.

    • Nella finestra che si apre, inserisci il nome della nuova policy e descrivine brevemente lo scopo. Puoi lasciare questi campi per impostazione predefinita, ma è meglio compilarli in modo da non confonderti in seguito.

    • Quindi fare clic su "Avanti" senza modificare nulla.

    • Completa la procedura guidata selezionando "Modifica proprietà" e facendo clic su "Fine".

    • Nella finestra delle proprietà per la futura policy IPSec, fare clic su "Aggiungi". Verrà avviata la procedura guidata successiva: creazione delle regole di sicurezza IP.

    • Nella finestra "Tunnel Endpoint", lascia tutto così com'è.

    • In Tipo di rete, seleziona Tutte le connessioni.

    • Nella "Lista dei filtri IP" (devono solo essere creati), fare clic su "Aggiungi". Successivamente, dai un nome alla tua lista e fai nuovamente clic su "Aggiungi". Verrà avviata la terza procedura guidata: Filtri IP.

    • Innanzitutto dai una descrizione al nuovo filtro (è più comodo specificare l’URL del sito da bloccare).

    • Specifica "Il mio indirizzo IP" come sorgente di traffico.

    • Destinazione: "IP o sottorete specifica". Sotto, scrivi l'indirizzo del sito o della sottorete da bloccare.

    • Nella sezione "Tipo di protocollo", seleziona "Qualsiasi".

    • L'ultimo passaggio è fare clic su "Modifica proprietà" e "Fine". Ne è rimasto ben poco.

    • Conferma le nuove impostazioni del filtro.

    • Se vuoi crearne un altro, fai clic sul pulsante Aggiungi nella finestra successiva. Altrimenti, fare clic su "OK". Verrà avviata la procedura guidata di configurazione dell'azione filtro.

    • Nella “Lista dei filtri IP”, seleziona quello appena creato e clicca su “Avanti”.
    • Fornisci un nome e una descrizione di ciò che farà (blocca il sito).
    • Nei parametri dell'azione, specificare "Blocca".
    • Il passaggio finale della fase è "Modifica delle proprietà" e completamento della procedura guidata.
    • Ora controlla e conferma nuovamente l'impostazione.
    • La spinta finale è creare regole di sicurezza. Il quinto Maestro farà questo.
    • Al termine, modificare nuovamente le proprietà e fare clic su "Fine".
    • Esaminare e confermare i parametri della nuova regola.
    • E infine: tutte le proprietà della politica. È stato creato e viene visualizzato nell'elenco delle sezioni.
    • Tutto ciò che resta è mettere in atto la politica. Fare clic destro su di esso e selezionare "Assegna".

    Nella sezione “Proprietà” è possibile successivamente modificare le eventuali impostazioni della policy, e tramite il menu contestuale è possibile disabilitare, rinominare ed eliminare.

    Alcuni programmi possono accedere autonomamente a Internet per scaricare aggiornamenti o inviare alcune statistiche. In questa lezione impareremo come bloccare l'accesso a Internet a determinati programmi.

    Il programma accede a Internet in background, quindi l'utente potrebbe non notare questo processo.

    Passaggio 1: Windows Firewall

    Per prima cosa abbiamo bisogno di un firewall Windows. Per questo andiamo InizioPannello di controllofirewall di Windows:

    Passaggio 2: opzioni avanzate

    Nella finestra Firewall dobbiamo selezionare l'elemento Opzioni aggiuntive:

    Passaggio 3.

    Nella finestra delle impostazioni aggiuntive visualizzata, seleziona Regole per le connessioni in entrata:

    Passaggio 4: crea una regola

    Ora devi creare una regola. Per fare ciò, seleziona la voce di menu AzioneCrea una regola:

    Passaggio 5. Tipo di regola

    Nella finestra della procedura guidata di creazione, devi prima selezionare il tipo di regola Per il programma e premere il pulsante Ulteriore:

    Passaggio 6. Programma

    In questo passaggio è necessario selezionare il programma per il quale si desidera applicare la regola. Per fare ciò è necessario selezionare la casella Percorso del programma e premere il pulsante Revisione. Nella finestra di panoramica del programma, seleziona il programma:

    Passaggio 7: blocca la connessione

    Ora devi selezionare la casella accanto a Blocca la connessione e premere il pulsante Ulteriore:

    Passaggio 8. Profili

    In questo passaggio è necessario selezionare i profili a cui verrà applicata la regola. Nell'esempio tutte le caselle sono selezionate. Selezionare i profili e fare clic Ulteriore:

    Passaggio 9: nome della regola

    Questo è il passaggio più semplice. Qui hai bisogno specificare il nome della regola e premere il pulsante Pronto:

    È tutto. Ora la nostra regola può essere vista nella finestra Regole per le connessioni in entrata. Accanto al nome sarà presente anche un cartello di divieto (cerchio rosso).

    Passaggio 10. Consenti la connessione

    Se è necessario consentire al programma di connettersi, seleziona una regola dall'elenco e fai clic su di essa fare clic con il tasto destro. Nel menu che appare, seleziona Proprietà.

    Nella finestra delle proprietà, seleziona la casella accanto a Consenti connessione, premi il bottone Fare domanda a, poi OK:

    Questo conclude la lezione. Grazie per l'attenzione.

    La lezione è stata preparata per te dal team del sito.



    
    Superiore