Windows Firewall --- Welche Funktion

[Bronks]

Hi!

Ich frage mich gerade was für eine Funktion die Windowsfirewall hat. Ich habe gerade alle Firewalleinstellungen zurückgesetzt, sodaß keine Ausnahmen existierten. Darauf hin habe ich Winamp gestartet. Winamp hustet irgendwelche Daten ins Internet und die Firewall interessiert es nicht. Starte ich dagegen meine TinyFirewall, welche mich auf den Datenverkehr von Winamp aufmerksam macht, dann meckert die Windowsfirewall plötzlich über die TinyFirewall.

Hat von euch jemand ne Ahnung oder eine Idee warum die Windowsfirewall Winamp einfach so senden läßt, ohne daß ich es erlaubt hätte?

Danke

Bronks

[tele]

Hallo,

das liegt daran, dass die Policy für die Windows Firewall in der Registry liegt. Wenn du als ein Benutzer, der Mitglied der Gruppe Administratoren ist (was ich dir jetzt mal unterstelle) eingeloggt bist, darfst du (und Programme die unter deinem Benutzerkontext gestartet worden sind) auch in diese Policy schreiben. Weiterhin benutzt Winamp die Internetexplorer-Engine. Darf der raus, so darf auch Winamp raus.

Gruß

tele


PS: sieh die Windows Firewall lieber als einen Inbound Schutz an. Als Outbound Schutz, wenn du unter einem Admin eingeloggt bist taugt die nicht viel. Es sei denn du entziehst dir selbst die Rechte auf den Reg-Key schreiben zu dürfen.

[Bronks]

Danke für Deine Antwort.

Das ist natürlich der Hammer und ich hatte vor mich alleine auf die Windowsfirewall zu verlassen.

Was ich auch komisch finde:

Ich konnte mit der Windows Firewall Spiele online Spielen, obwohl ich dem Spiel noch nicht erlaubt hatte, online zu gehen. Seit ich die neue Firewall drauf hab werden mir auch diverse Windows Datensendungen übermittelt, war vorher nie der Fall.

[tele]

Wieso ist das der Hammer? Wenn du Admin bist und Programme unter einem Admin-Kontext ausführst und die Berechtigung hast auf die Firewallpolicy zu schreiben, dann ist das normal.

Das allerdings Programme gern selbst in die Firewall Policy schreiben ist eher den Programm-Entwicklern und nicht der Windows Firewall zuzurechnen.

Natürlich kannst du dich auf die Windows Firewall verlassen, wenn du folgende Umstände beachtest:
1. nicht administratives Konto zum Arbeiten verwenden
2. auf den Registry Key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy darf der Benutzer unter dem du Programme ausführst nicht schreiben können.