Windows Spy Blocker приложение для блокировки слежения и отслеживания в операционных системах Windows. Утилита захватывает и анализирует сетевой трафик на основе набора инструментов реализованных в ней. Данный исполняемый файл специально для того, чтобы заблокировать следящие программы, которые выявляются на основе анализа сетевого трафика.

Итак, чтобы захватить и проанализировать сетевой трафик для телеметрии, разработчик использовал виртуальные машины QEMU на платформе Proxmox VE. При этом дампы памяти очищаются ежедневно, происходит сравнение текущих правил добавления или удаления некоторых хостов или правил брандмауэра. Разработчик указывает, что для захвата трафика он использует следующие инструменты: Qemu -net dump, Sysmon, Wireshark, Proxifier. Все события, которые происходят, сохраняются в папке журналов.

Папка данных содержит правила блокировки, основанные на доменах или IP-адресах, обнаруженных во время процесса захвата: блокирование телеметрии, обновления ОС, блокирование сторонних приложений. Хочу посоветовать пользователям, создать под Windows Spy Blocker, специальную папку, куда первоначально нужно сохранить саму программу, и там же будут сохраняться все конфигурации, журналы и папки, которые утилита в процессе работы будет создавать. Разработчик программы рекомендует скопировать файл hosts, созданный программой, и находящийся в папке Data, и вставить в hosts вашей системы.

Windows Spy Blocker is a set of rules to block Windows spy / telemetry based on multiple tools to capture traffic. It is open for everyone and if you want to contribute, take a look at the Wiki.

Most malicious content is delivered through the information superhighway nowadays, so it’s highly recommended to take your security measures seriously. An antivirus solution alone can barely keep up with everything going on, that’s why programs like WindowsSpyBlocker want to make things easier by blocking access to potentially harmful domains.

Intuitive descriptions guide you along the way
The application saves you the time and effort required to go through a setup process, so you benefit from all it has to offer from the moment download is done. This allows you to carry it on a removable thumb drive in case you want to add Firewall rules to other computers than your own.
Management options are delivered through a command-line interface, but this gives you little to no accommodation problems, especially because of the detailed descriptions found along the way. Menus are comfortable, and you can always recall menu commands in case they’re out of sight or unsure on what to do next.

View rule status, install, and remove
There are a couple of default functions you can use to enhance the security of your computer. On the one hand, the application can deploy a set of Firewall rules dedicated to Windows 7, 8.1, and 10, which block access to various domains which are potentially harmful. You can view the status of the rules at any moment and even remove them.
On the other hand, there’s the NCSI (Network Connectivity Status Indicator) function, which can deploy WindowsSpyBlocker or Microsoft NCSI rules. These can also be removed on demand, and there’s also a function with which to test your Internet connection.
Last but not least, the dev section comes in handy for analyzing results and log files. Although devoid of any particular usage on its own, it’s dedicated for working with Proxifier, Sysmon, and Wireshark if installed on your computer. These tools can be used to extract log data, and there’s also a general differences analyzer to be used with results from all previously mentioned third-party tools.

In conclusion
Taking everything into consideration, we can state that WindowsSpyBlocker comes in a lightweight package, delivering a fast, reliable method to enhance the security on your computer. Even though it’s used as a command-line interface, it’s packed with intuitive descriptions, and automatically deploys necessary rules on demand.



Год: 2019
OС: Windows 10/8.1/7/8
Интерфейс: English
Лекарство: Не требуется
Размер: 6.8 Мб