应用简介
Windows Spy Blocker是一款非常专业的电脑网络安全防护软件,有了这款软件,我们就可以非常轻松的防护电脑中的某些恶意程序的攻击,绝对是你PC电脑上的第一网络安全卫士。该工具基于Go语言开发,以一个单独的可执行程序发布,可以帮助广大用户防止自己的Windows系统被恶意监控和跟踪。能够利用一系列工具捕捉和解析网络流量,并根据服务与数据源/目的地之间的交互流量来创建规则。
【软件特色】
直观的描述为您提供指导。
应用程序为您节省了完成设置过程所需的时间和精力,因此您可以从下载完成后的所有内容中受益。这允许您在可移动的拇指驱动器上携带它,以防您想要将防火墙规则添加到除您自己的计算机之外的其他计算机上。
管理选项通过命令行界面提供,但这样几乎没有任何调节问题,特别是因为在此过程中发现了详细的描述。菜单很舒服,您可以随时调用菜单命令,以防它们看不见或不确定下一步该做什么。
查看规则状态,安装和删除您可以使用几个默认功能来增强计算机的安全性。
一方面,应用程序可以部署一组专用于Windows 7,8.1和10的防火墙规则,这些规则阻止访问可能有害的各种域。您可以随时查看规则的状态,甚至可以删除它们。
另一方面,有NCSI(网络连接状态指示器)功能,可以部署WindowsSpyBlocker或Microsoft NCSI规则。这些也可以按需删除,还有一个功能可用于测试您的Internet连接。
最后但并非最不重要的是,dev部分可用于分析结果和日志文件。虽然它本身没有任何特殊用途,但如果安装在您的计算机上,它专门用于与Proxifier,Sysmon和Wireshark一起使用。这些工具可用于提取日志数据,还有一般差异分析器可用于所有先前提到的第三方工具的结果。
总结考虑到所有因素,我们可以说WindowsSpyBlocker采用轻量级软件包,提供快速,可靠的方法来增强计算机的安全性。尽管它被用作命令行界面,但它包含直观的描述,并根据需要自动部署必要的规则。
【软件功能】
当前版本的WindowsSpyBlocker项目主要由两部分组成:
1、第一部分主要负责处理屏蔽规则,可以屏蔽和阻止针对Windows操作系统的遥测和数据收集活动;
2、第二部分则是主应用程序,该部分由多个菜单组成,最主要的菜单可以在Windows防火墙上部署阻止规则。
【使用说明】
工具运行
当你首次运行这款软件时,工具会生成一个名为app.conf的配置文件:
这个配置对于想要通过Dev菜单贡献代码的开发人员来说非常重要。
应用程序目前由两个菜单组成:
1、Telemetry:阻止遥测和数据收集;
2、Dev:WindowsSpyBlocker所使用的一些工具;
Telemetry
Telemetry(遥测)菜单允许我们将规则部署到Windows防火墙,并修改NCSI:
提供了相应的工具来部署或移除Windows防火墙网络规则:
如需应用规则,启动.exe后选择“Firewall > Add spy rules”:
选择后,IP会以出站规则的形式添加到Windows防火墙中:
查看当前防火墙应用的规则(Firewall > Display your current WindowsSpyBlocker rules):
移除规则(Firewall > Remove WindowsSpyBlocker rules):
Dev
Dev菜单主要为需要贡献代码或自定义开发的研究人员设计,感性的研究人员可以访问项目主页了解详情:
阻止规则
本项目的data目录中已经内置了大量的阻止规则,这些规则主要分为三种不同类型:
1、监控规则:监控规则主要用于阻止Windows遥测,规则位于“data/<type>/spy.txt”中;
2、更新规则:更新规则可以阻止Windows更新,规则位于“data/<type>/update.txt”中;
3、其他规则:该规则用于阻止第三方应用程序,例如Skype、Bing、Live、Outlook、NSCI、Microsoft Office等等,规则位于“data/<type>/extra.txt”中。