Ich war auf der Suche nach einem einfachen Firewall-Programm zum Blockieren ausgehender Verbindungen. Die einzige Funktion, die ich brauchte, war eine Benachrichtigung bei jeder neuen ausgehenden Verbindung, sodass ich wählen konnte, ob ich sie zulassen oder blockieren wollte.
Das kostenlose „Windows Firewall Control“ (von Binisoft) hat getan, was ich brauchte. Bis auf ein Problem, bei dem ich Hilfe brauche:
Nach der Ersteinrichtung bleibt das „Verbindungsprotokoll“ (wie erwartet) größtenteils leer.ABER wenn ich mit einem VPN verbunden bin, es füllt sich schnell mit blockierten ausgehenden Verbindungen für svchost.exe. Obwohl ich svchost zuvor vollen Zugriff gewährt habe. Die VPN-Verbindung selbst funktioniert einwandfrei und ich kann eine Verbindung zum Internet herstellen, aber das Protokoll fügt jede Sekunde neue Einträge hinzu und füllt sich auf Hunderte von Zeilen.
Das erwartete Verhalten wäre, dass ich eine Benachrichtigung zum Zulassen/Blockieren der ausgehenden Verbindung erhalte, aber ich erhalte keine. Selbst wenn ich svchost manuell den vollständigen Zugriff erlaube, kommen diese Einträge weiterhin.
Zur Fehlerbehebung habe ich ein anderes Firewall-Programm namens "Simplewall" ausprobiert. Hier sehe ich keine ähnlichen Einträge in der Standardeinstellung, aber ich sehe sie wieder, wenn ich aktiviere„Protokoll verlorener Pakete“Und sie sehen so aus:
08.12.2018 09:37:27,NT AUTHORITY\NETWORK SERVICE,C:\windows\system32**svchost.exe**,192.168.XX:53 (Remote),192.168.XX:54108 (Lokal),udp,OpenVPN,#288909,AUS,BLOCK
Selbst mit dieser Firewall erhalte ich keine neue Benachrichtigung mit der Aufforderung zum Zugriff. Und ich habe bereits allen VPN-EXE-Dateien und svchost.exe vollen Zugriff gewährt (ich habe grundsätzlich alle anfänglichen Benachrichtigungen mit „Ja“ beantwortet, um alles zuzulassen). Das Internet/VPN funktioniert einwandfrei, aber diese zahlreichen blockierten Versuche häufen sich immer weiter.
Hört sich an, als hätte es etwas mit „verlorenen Paketen“ zu tun (und als wären dies keine „normalen“ ausgehenden Verbindungsversuche).
Kennt sich jemand damit aus und kann helfen, herauszufinden, was los ist?
(Übrigens habe ich eine dritte Firewall namens „Windows 10 Firewall Control“ von Sphinx Software ausprobiert. Dasselbe Phänomen bei VPN. Wenn ich keine Verbindung zum VPN herstelle, werden mir die Einträge zu blockierten Verbindungen nicht angezeigt.)