Block Datei für Win 11 Firewall erstellen

[Lextor]

Hallo
ich würde gerne ein paar BLOCK-einträge in die w11 firewall als datei speichern und auf den jeweilgen rechnern einfach nur ausführen.kann mir wer weiterhelfen ?
das ADOBE zeug ist mir aktuell ein wenig zu mitteilsam !

ich nutze die malwarebyte fw als front end der w11 wall. dort kann ich alle einträge speichern ,was ein bissle über das ziel herausschiesst !

 

[CoMo]

Was genau möchtest du denn blocken und warum machst du das nicht netzwerkweit im DNS?

 

[qiller]

das ADOBE zeug ist mir aktuell ein wenig zu mitteilsam !

Für den Reader eventuell Reg-Keys setzen:

Spoiler: Reg-Keys

Struktur​	Schlüssel​	Name​	Typ​	Wertdaten​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bBoxConnectorEnabled​	REG_DWORD​	0​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bDropboxConnectorEnabled​	REG_DWORD​	0​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown​	bEnableGentech​	REG_DWORD​	0​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bGoogleDriveConnectorEnabled​	REG_DWORD​	0​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bOneDriveConnectorEnabled​	REG_DWORD​	0​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bToggleAdobeDocumentServices​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bToggleAdobeSign​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bToggleDocumentCloud​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bTogglePrefsSync​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bToggleSendAndTrack​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown\cServices​	bToggleWebConnectors​	REG_DWORD​	1​
HKEY_LOCAL_MACHINE​	SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown​	bUsageMeasurement​	REG_DWORD​	0​

Aber das reicht wohl nicht aus. Habe mittlerweile den '%programfiles%\Adobe\Acrobat DC\Acrobat\adobe Crash Processor.exe' in der FW blockiert, dadurch haben die Einträge in unserer FW schon deutlich abgenommen. Zum restlichen Adobe-Kram kann ich nichts sagen.

 

[Lextor]

das ist nicht was ich suche. oder geh über die HOST datei ?aber ich will ja EXE und bestimmte DLLs blocken.viel zeug von adobe. von indesgn bis pdf pro und photoshop. eigentlich die ganze suite.ich nutze portable versionen, die auch mal gerne online gehen.das sind massen an exe zu blockieren.

 

[M-X]

Seit wann gibt es Portable Versionen von Photoshop ? Hat da einer den Piratenhut auf ? Wenn ja, kein support hier!

 

[CoMo]

Hast du mal Google bemüht? Ich finde da sowas https://github.com/asheroto/BlockFolderWindowsFirewall

 

[kartoffelpü]

Du könntest die benötigten FW-Regeln per Powershell erstellen und dann das funktionierende Script auf den anderen Rechner ausführen.

New-NetFirewallRule: https://learn.microsoft.com/de-de/p...new-netfirewallrule?view=windowsserver2022-ps

 

[K-551]

Sphinx Software Windows 10 Firewall Controll

Damit kannst du die Windows interne Firewall wie eine dedizierte steuern bzw. bedienen...

 

[BFF]

Seit wann gibt es Portable Versionen von Photoshop ? Hat da einer den Piratenhut auf ?

Von manchen Programmen kann man wirklich den Installationsordner auf irgendwas kopieren und am nächsten PC funktioniert das. Ging auch mit ollen PS Versionen.

 

[PegasusHunter]

Einfach zu blockierende Sachen/Adressen in die host Datei eintragen, funktioniert schon seit Jahrzehnten.

 

[Lextor]

die IP-addies blocken nutzten mir nichts (in der HOST datei). das mit dem powershell und das script von GT hub ( kann ich damit ganze ordner sperren anstelle der einzelnen exen ?)hört sich gut an !
sieht alles so kompliziert aus. gibt es keine einfacheren weg ?? und klar habe ich schon "gestartpaged" (nix google anlaystic).

@K-551

ich habe doch die malwarebyte fw am laufen.finde ich besser wie die sphinx fw !
muss ich dann wohl über ein backup von der malwarebyte machen ??das sollte die w11 fw "schlucken" ,oder ?
in den portl. versionen sind endlos exen versteckt.