Eu estava procurando um programa básico de firewall para bloqueio de saída. O único recurso que eu precisava era de uma notificação para qualquer nova conexão de saída para que eu pudesse optar por permitir ou bloquear.
O "Windows Firewall Control" gratuito (da binisoft) fez o que eu precisava. Exceto um problema com o qual preciso de ajuda:
Após a configuração inicial, o "log de conexão" permanece praticamente vazio (como esperado),MAS quando estou conectado a uma VPN, ele se enche rapidamente com conexões de saída bloqueadas para svchost.exe. Embora eu já tenha concedido acesso total ao svchost. A conexão VPN funciona bem e consigo me conectar à Internet, mas o log continua adicionando novas entradas a cada segundo e preenche centenas de linhas.
O comportamento esperado seria receber uma notificação para permitir/bloquear a conexão de saída, mas não recebo nenhuma. Mesmo que permita manualmente o acesso total ao svchost, essas entradas continuam chegando.
Para solucionar o problema, tentei outro programa de firewall chamado “Simplewall”. Aqui não vejo entradas semelhantes na configuração padrão, mas as vejo novamente se eu ativar"Registro de pacotes descartados". E eles se parecem com:
12/8/2018 9:37:27,NT AUTHORITY\NETWORK SERVICE,C:\windows\system32**svchost.exe**,192.168.XX:53 (Remoto),192.168.XX:54108 (Local),udp,OpenVPN,#288909,SAÍDA,BLOQUEIO
Mesmo com esse firewall não recebo nenhuma nova notificação solicitando acesso. E já concedi acesso total a todos os arquivos VPN .exe e svchost.exe (basicamente disse Sim a todas as notificações iniciais para permitir tudo). A internet/VPN funciona bem, mas essas inúmeras tentativas bloqueadas continuam se acumulando.
Parece que tem algo a ver com "pacotes descartados" (e que essas não são tentativas de conexão de saída "normais").
Alguém familiarizado com isso e pode ajudar a descobrir o que está acontecendo?
(Aliás, tentei um terceiro firewall chamado "Windows 10 Firewall Control" do software sphinx. O mesmo fenômeno quando estou na VPN. Se eu não me conectar à VPN, não vejo as entradas de conexão bloqueadas)