Puis-je configurer le pare-feu intégré de Windows 7 pour me demander si je veux permettre à un programme d'ouvrir une connexion sortante ?
Je peux désactiver tout le trafic sortant et créer manuellement des règles pour les programmes, mais je ne trouve pas de moyen de laisser le pare-feu me demander lorsque qu'un programme veut initier une connexion sortante.
Essayez Windows 7 Firewall Control (la version gratuite est suffisamment bonne). Ce programme est petit, fonctionne avec le noyau du pare-feu Windows - mais est indépendant de l'application du pare-feu Windows elle-même - et vous demandera quoi faire. Il y a un son agaçant mais cela peut être désactivé.
J'ai constaté que si vous éteignez l'application, tous les nouveaux programmes sans règles de pare-feu sont bloqués sans notification.
Il semble que le pare-feu par défaut de Windows 7 ne prend pas en charge une fenêtre contextuelle qui vous demande des connexions sortantes. La seule référence que j'ai pu trouver à propos de demander une connexion sortante était des gens disant que cela ne pouvait pas être fait.
Si vous voulez un pare-feu qui vous demande à chaque fois qu'il y a une connexion sortante, il existe une myriade de produits qui peuvent le faire, le plus notable (car il existe depuis toujours) étant ZoneAlarm.
D'un point de vue sécurité, désactiver tout le trafic sortant sauf pour des applications spécifiques (IE, FF, antivirus, etc.) est une bien meilleure solution car une fois qu'elle est configurée correctement, vous n'aurez rarement à la mettre à jour. Cependant, si vous installez fréquemment de nouveaux programmes, cela peut être fastidieux et les gains ne valent pas le temps passé à maintenir la liste.
Un programme bien meilleur est Windows Firewall Control de Binisoft. Il ne fait que 275ko et dispose de fonctions impressionnantes comme la sélection de la fenêtre d'une application pour créer une règle par exemple. De plus, il est incroyablement minimaliste et facile à utiliser. Contrairement à cette application que j'ai essayée, celle-ci est horrible et la version gratuite ne permet pas le contrôle des processus système.
Bonne question, mais malheureusement, cela ne peut pas être fait avec le pare-feu Windows. Votre seule option si vous avez absolument besoin de cette fonctionnalité est d'utiliser un pare-feu tiers. Il y en a beaucoup de gratuits; je recommande Comodo.
Sinon, Daisetsu a raison : mettre en place des règles est une bien meilleure pratique d'un point de vue de la sécurité.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
