Правила для приложений
В этом окне можно задавать правила обмена данными для определенных приложений. После этого брандмауэр будет применять правило для приложения при каждой попытке данного приложения установить соединение с Интернетом или с другой сетью.
Правила по умолчанию будут автоматически создаваться для приложений из доверенных источников при первом запуске приложения. Чтобы добавить приложение, нажмите кнопку “Создать правило для приложения”, выберите группу и перейдите к приложению, которое следует добавить. Затем выберите разрешенный уровень доступа, щелкнув по имени группы, а затем щелкая по оранжевым полосам, которые отображаются рядом с добавляемым приложениям. Также вы можете создать новую группу, нажав кнопку “Создать группу” и добавив новое правило для приложений. Можно как дать новой группе имя в момент ее создания, так и переименовать ее позже с помощью контекстного меню, вызываемого щелчком правой кнопки мыши. Кроме того, вы можете переместить любое приложение в другую группу, щелкнув по нему правой кнопкой мыши и выбрав “Переместить”.
Возможны пять уровней доступа:
- “Друзья” исходящий
- “Друзья” входящий / исходящий
- “Интернет” исходящий
- “Друзья” входящий и “Интернет” исходящий
- Все соединения
“Друзья” исходящий – это наиболее безопасный режим: входящие соединения при этом не допускаются, а исходящие возможны только для сетей, заданных на странице “Друзья” в расширенных настройках.
Соединения с “Интернетом” автоматически включают все соединения с “Друзьями”. Например, режим “Интернет” исходящий автоматически включает режим “Друзья” исходящий. Если выбран режим “Друзья” входящий и “Интернет” исходящий, будут разрешены исходящие соединения с “Интернетом”, а также входящие и исходящие соединения с “Друзьями” Если выбран режим Все соединения, разрешены будут все входящие и исходящие соединения.
Можно дополнительно указать, как программа должна реагировать на соединения, не предусмотренные выбранным уровнем – например, если обнаружено входящее соединение из “Интернета” при выбранном уровне доступа “Интернет” исходящий.
“Блокировать” означает, что брандмауэр не допустит такие соединения.
“Определять автоматически” означает, что в общем случае соединение будет разрешено, однако все подозрительные соединения будут автоматически блокированы. Это решение будет частично приниматься на основе обширного “белого списка” безопасных веб-сайтов в базе данных avast!.
Если выбран вариант “Спрашивать”, программа отобразит сообщение с вопросом, следует ли разрешить данное соединение.