Hause
Это не так давно обсуждали, прочитайте отсюда и далее, вот здесь об этом правиле ivm19651 упоминает.
NOSS спасибо за ссылку. Упоминание об этом правиле есть, но обсуждения, связанного с необходимостью его убирать или оставлять, я там не увидел.
Для исходящих соединений сначала проверяются правила для приложений.
Все нарисовано на картинке 
https://forums.comodo.com/index.php?action=dlattach;topic=82961.0;attach=79477;image
Для входящих наоборот.
!H эти правила удалены конечно, но я не говорил о них. Я говорил, что
Если конкретней, проверял с IP-TV плеером. Ему нужны исходящие IGMP, которые принадлежат WOS.
нет конечно
а вот ежели [b]эти[/b] правила удалить только из Глобальных правил, сохранив их в Правилах для приложений, то Закон: [b]Что не запрещено[/b] (в первую очередь) [b]- то разрешено[/b] (независимо от второй очереди)* -- работать не будет??*очерёдность на картинке
Это разрыв мозга ;D
P.S. Можно без шарад?
можно: Глобальные - для всех и вся - даже тех, которых нету, а для Приложений - для конкретных приложений (системных, WOS, прочих - неважно) сл-но, ежели исходящие разрешены в конкретном приложении в Правилах для приложений, то фаеру усё равно что запрещено (удалено) в Глобальных правилах...А в чем вопрос-то? Или вопроса не было, просто мысли вслух с вопросительной интонацией? :)
а где ответ-то? ???
Вопрос был
почему получается некий “проходной двор” с таким правилом
Вы видимо не так поняли вопрос.
upd: хотя может это я его просто не совсем однозначно задал
ivm19651 мне так и не ответил. Вернее сказал, что просто он так решил, без суда и следствия. Ему так комфортнее и спокойней. А ответ предложил искать у энтузиастов. !H, я и не догадывался, что речь шла о Вас 
Жаль только пользы пока мало…
С чего Вы это взяли? Нет конечно. Стоп, это же очередная шарада ;D
!H, никакой взаимосвязи между удалением разрешающего правила из глобальных и автоматическим появлением или не появлением записей в правилах для приложений нет. Неужели это не понятно?
ни те, ни другие, никакие не связаны.
откуда взялось "данное правило" для Средств обновлений и Систем. приложений в Правилах для приложений ?Они прописываются сами сразу после установки CIS.
? запись в Правилах для приложений не появитсязависит от настроек фаервола. Если он в безопасном режиме, то должна стоять птичка Создавать правила для безопасных приложений.
Hause,
Вы, я так понимаю, - следствие, прокурор и суд в одном лице?
Без Вашего одобрения или не одобрения, мне не позволительно сделать и полшага в сторону?
Позвольте уж мне самостоятельно принимать решения.
И перестаньте, пожалуйста, накалять страсти.
P.S. Вопрос о “злополучном” правиле рассматривался не в тех топиках, ссылки на которые фигурируют в этой теме.
Это было ранее.
после установки CIS или импорте дефолтных настроек прописываются только 3 правила в правилах для приложений
1 Разрешить исходящие запросы для CIS
2 Разрешить исходящие запросы для средств обновления Виндовс
3 Разрешить исходящие запросы для системных приложений Виндовс
В глобальных правилах прописывается стандарный набор правил для режима мастера скрытых портов Блокировать все входящие, среди которых есть разрешить исходящие.
Поскольку у Вас пользовательский режим фаервола, то после установки в систему новых приложений при каждой их попытке вырваться в сеть будет возникать алерт, и если Вы разрешите и поставите галочку запомнить, то будет создаваться запись в правилах для приложений. Глобальные правила при этом не меняются, пока Вы их сами не поменяете.
ivm19651, я не критиковал Ваши действия или решения, если Вам так показалось. Я просто привел Ваши же слова, объясняя !H, что ответа Вы мне не дали. Если Вас обидела фраза “без суда и следствия”, то я не имел ввиду своего одобрения или нет, а подразумевал, что пока Вы не привели ссылку на обсуждение по этому правилу, это выглядит именно так.
С чего Вы решили, что я должен держать ответ перед Вами?
Я высказал свое мнение по этому спорному правилу, и считаю это достаточным для себя.
...пока Вы не привели ссылку на обсуждение по этому правилу...Вопрос этот на форуме обсуждался, можете поверить мне на слово, если пожелаете. Просто сложно его найти, поскольку та тема не имела отношения к данному вопросу. Как часто бывает, тема плавно перетекала из одного русла - в другое. Рыть носом землю, чтобы отчитаться перед Вами, - не вижу необходимости.
Робяты, давайте жить дружно (с)
ЗЫ. Вообще не пойму, про что весь сыр-бор? Глобальные правила пропускают то, что не запрещено в них явно.
C чего Вы взяли, что я решил, что Вы что-то должны? ???
Еще раз повторю, Вы не дали ответ, и я об этом написал, но не для того, чтоб Вас спровоцировать или позлить, а для того, чтоб ответить !H, который не понял мой вопрос и поэтому решил, что ответ был дан.
ntoskrnl, сыр-бор не из-за правила как такового, а из-за недопонимания, вернее неправильной трактовки смысла моих сообщений, вырывания их из контекста. Надеюсь это делается без злого умысла.
Hause,
Не льстите себе, что весь мир крутится вокруг Вас.
А злобные и коварные “нубы” только и мечтают надергать фраз из контекста, чтобы дискредитировать Вас же в глазах общественности.
Спуститесь на землю.
ntoskrnl,
Не беспокойтесь, конфликта не будет.
ivm19651, конечно мир не крутиться вокруг меня, извините, что “отобрал” у Вас эту почетную роль.
!H для WOS начиная с какой-то там версии (не помню какой, наверное 4-ой) алерты просто перестали появляться (хотя возможно это только у меня перестали).
Скажите, пожалуйста, что такое WOS?
Windows Operating System
Hi
WOS и Средства обновления Виндовс (СОВ)- это совершенно разные вещи
WOS - это псевдопроцесс, о СОВ - группа вполне реальных приложений, которые создают свои реальные процессы и соответственно алерты для них будут.