Dr.Web Firewall-Trainingsmodus

Nach der Installation der Firewall wird die Weiterbildung des Programms während Ihrer Arbeit am Rechner einige Zeit durchgeführt. Beim Entdecken von Verbindungsversuchen zu einem Netzwerk seitens des Betriebssystems oder Benutzeranwendungen wird durch die Firewall geprüft, ob Filterregeln für diese Programme festgelegt sind. Wenn es keine Regeln gibt, wird eine Warnung angezeigt.

Unter einem eingeschränkten Konto (Gast) sendet die Dr.Web Firewall keine Benachrichtigungen über Verbindungsversuche zum Netzwerk an den Benutzer. Die Benachrichtigungen werden unter dem Konto mit Administratorrechten angezeigt, falls eine solche Sitzung zu gleicher Zeit mit der Sitzung vom Gastkonto aktiv ist.

1.Beim Entdecken eines Versuches seitens einer Anwendung, eine Verbindung zum Netzwerk aufzubauen, machen Sie sich mit den folgenden Informationen bekannt:

Feld	Beschreibung
Name der Anwendung	Name des Programms. Überzeugen Sie sich, dass der im Feld Pfad der Anwendung angegebene Pfad dem richtigen Speicherort des Programms entspricht.
Pfad der Anwendung	Der komplette Pfad der ausführbaren Datei der Anwendung und ihr Name.
Digitale Signatur	Die digitale Signatur der Anwendung.
Adresse	Das Protokoll und die Host-Adresse, zu denen versucht wird, eine Verbindung aufzubauen.
Port	Der Port, über welchen der Verbindungsversuch erfolgt.
Richtung	Richtung der Verbindung.

2.Treffen Sie eine Entscheidung über die für diesen Fall passende Operation und wählen Sie eine entsprechende Aktion im unteren Bereich des Fensters aus:

•Um diese Verbindung zu blockieren, wählen Sie die Aktion Einmal sperren aus.

•Um zum Formular zur Regelerzeugung für die Filterung umzuschalten, wählen Sie die Aktion Regel erstellen aus. Es öffnet sich ein Fenster, in welchem Sie entweder eine der voreingestellten Regeln auswählen oder manuell eine Regel für Anwendungen erstellen können.

3.Klicken Sie auf OK. Die Firewall führt die von Ihnen angegebene Aktion durch und das Benachrichtigungsfenster wird geschlossen.

In manchen Fällen erlaubt es das Windows-Betriebssystem nicht, einen als Systemprozess funktionierenden Dienst eindeutig zu identifizieren. Erkennen Sie einen Verbindungsversuch seitens eines Systemdienstes, achten Sie bitte auf den Port, der in den Informationen zu der Verbindung angegeben wird. Wenn Sie eine Anwendung verwenden, die den angegebenen Port abrufen kann, erlauben Sie diese Verbindung. Im Trainingsmodus sind Standard-Regeln für bekannte Verbindungen des Systemprozesses erstellt.

Falls das Programm, welches eine Verbindung aufzubauen versucht, der Firewall bereits bekannt ist (d.h. für das Programm sind Filterregeln angegeben), jedoch durch eine andere unbekannte Anwendung gestartet wird (übergeordneten Prozess), gibt die Firewall eine entsprechende Mitteilung aus.

1.Wird ein Netzwerkverbindungsversuch seitens der Anwendung entdeckt, die von einem für die Firewall unbekannten Programm gestartet wurde, machen Sie sich mit den Informationen über die ausführbare Datei des Parent-Programms vertraut.

2.Wenn Sie eine Entscheidung über die für den Fall passende Aktion getroffen haben, führen Sie eine der folgenden Aktionen durch:

•Um der Anwendung die Verbindung zum Netzwerk zu erlauben, klicken Sie auf Einmal erlauben.

•Um die Verbindung der Anwendung zum Netzwerk zu blockieren, klicken Sie auf Einmal sperren.

3.Klicken Sie auf OK. Die Firewall führt die von Ihnen angegebene Aktion durch und das Benachrichtigungsfenster wird geschlossen.

Ebenfalls ist eine Situation möglich, bei welcher eine unbekannte Anwendung durch eine andere unbekannte Anwendung gestartet wird. In diesem Fall wird eine entsprechende Mitteilung angezeigt und bei der Auswahl der Option Regel erstellen wird ein Fenster geöffnet, in dem Sie die Regeln sowohl für die Anwendungen als auch für die übergeordneten Prozesse erstellen können.