В моей компании есть несколько приложений, которым нужны функции IE, поэтому я не могу «убить» его полностью.
Поскольку поддержка Internet Explorer прекращена, есть ли способ блокировать трафикиз Internet Explorer, за исключением определенных IP-адресов с помощью брандмауэра Windows?
Заранее большое спасибо!
решение1
Это можно сделать в два этапа:
- В разделе «Правила исходящего трафика» брандмауэра создайте новое правило типа Программа, которая блокирует все для IE.
- Создайте еще одно пользовательское правило для IE, которое разрешает эти конкретные IP-адреса.
Проблема с этим методом заключается в том, что брандмауэр оценивает правила Block перед правилами Allow, поэтому правило Allow должно быть определено с более высоким приоритетом. Такие правила называются «правилами обхода аутентифицированного брандмауэра».
Для этого при создании правила «Разрешить» на странице «Действие» выберите «Разрешить соединение, если оно безопасно», нажмите «Настроить», затем выберите «Переопределить правила блокировки».
Результатом будет полная блокировка IE, за исключением указанных IP-адресов.
Использованная литература :