Minimal Firewall Portable

Minimal Firewall Portable представляет собой переносной интерфейс для брандмауэра Windows. Программа функционирует в режиме мониторинга сетевых подключений и информирования о них, не требуя внесения изменений в ядро системы или отключения механизмов изоляции ядра. Решение обеспечивает баланс между уровнем защиты от угроз и сохранением функциональности базового брандмауэра Windows. Функционал расширяет возможности встроенного механизма блокировки, предотвращая неизвестные сетевые соединения по умолчанию. Система запрашивает разрешение при попытке подключения со стороны приложения, что позволяет минимизировать угрозы, пресекать отправку нежелательной телеметрии и защищать от утечек данных. Программа препятствует установлению исходящих соединений без явного разрешения пользователя. В отличие от многих других инструментов блокировки, Minimal Firewall действует как управляющий интерфейс, что исключает расширение поверхности атаки через манипуляции с низкоуровневыми компонентами WFP (Windows Filtering Platform). Это позволяет ей работать напрямую и безопасно поверх существующего брандмауэра Windows, сохраняя ключевой элемент безопасности системы.

• Режим блокировки: Настройка брандмауэра для ограничения исходящих подключений. Все подключения требуют явного разрешения, чтобы быть активированными.
• Уведомления в реальном времени: Мгновенное оповещение при попытке доступа к сети заблокированным приложениям. Предоставляется выбор между интерактивными окнами или беззвучным уведомлением в панели управления.
• Настройка правил: Возможность создания как простых, так и расширенных сетевых правил. Пользователи могут управлять разрешениями/запретами приложений одним кликом или создавать детальные правила по протоколам (TCP/UDP/ICMP), портам, IP-адресам и профилям сети.
• Аудит брандмауэра: Отслеживание изменений в правилах брандмауэра Windows, включая журнал действий, выполненных другими приложениями.
• Мониторинг соединений: Отображение всех активных TCP-соединений системы в реальном времени с указанием процесса и удаленного адреса подключения.
• Универсальные правила: Управление сетевым доступом для программ, которые часто обновляются (например, браузеры), посредством создания правил, применимых ко всему исполняемому файлу в определенной директории.
• Доверие издателям: Автоматическое или ручное добавление издателей в список доверенных приложений на основе их цифровых сертификатов.
• Поддержка современных систем: Возможность управления правилами для традиционных настольных программ, а также для UWP-приложений и фоновых системных служб.
• Дизайн: Наличие светлой и темной темы пользовательского интерфейса.
• Безопасность данных: Программа работает исключительно локально, не передает данные в интернет и не содержит встроенной телеметрии.
• Портативность: Представлена в виде одного исполняемого файла без необходимости установки; правила интегрируются непосредственно в брандмауэр Windows.

• Исправлены обнаруженные ошибки.
• Улучшена производительность.
• Повышена стабильность работы приложения.