Proszę o szybką poradę w kwestii moda W10

[Sid007]

Chciałbym się poradzić w kwestii doboru modyfikacji W10:

 

Moje priorytety:

- bezpieczeństwo (tak, wiem, - używanie moda z założenia przeczy tej idei),

- brak Defendera,

- wyłączony WU (z tego, co wiem, to usunięcie całkowite WU może być kłopotliwe ze względu na mocną integracje z systemem i zalezności. Dodam, że używam oddzielnego firewalla, którego mi system nagminnie dezaktywował gdy miałem włączony WU),

- usunięta telemetria,

- usunięte aplikacje, o których wiadomo, że ich brak nie zablokuje mi jakichś podstawowych czynności jak np. update sterowników, czy korzystanie z LibreOffice.

- jakieś optymalizacje systemu, ale nie niekoniecznie wydajnościowe (hardware mam jako taki jeszcze),

- coś co nie wiem, a bardziej doświadczenie wiedzą, że to się może przydać, :))

 

 

System idzie na stacjonarkę z zastosowaniem "do wszystkiego".  Obecnie mam zwykłego LTSC, którego przeleciałem tylko skryptami RemoveSpy i ręcznie zoptymalizowałem. Rozumiem, że ze skryptów RemoveSpy na modzie nie powinienem korzystać? Jeszcze jedna rzecz mi sie przypomniała. Na tym moim LTSC z jakiegoś powodu nie działa mi Ray Tracing (karta RTX). Zainstalowane najnowsze stery, DX12, a jednak ta opcja w grach mi sie nie pojawia.  Jako przyzczyna tego, do głowy mi przychodzi tylko to, że RemoveSpy coś zablokowało albo brak jakichś łatek z powody całkowicię wyłączonego WU.

 

Jeszcze takie pytanie. Praca na koncie z ograniczonymi prawami, a nie adminie rzeczywiście znacznie poprawia bezpieczeństwo?

 

Wstępnie zastanawiam się na ty modem Sromotnika na LTSC.  LTSC wydaje mi się mega stabilny. Nie przeinstalowywałem systemu z kilka lat i zero problemów z nim miałem.

[Adiwin&&]

co do rt to ono działa dopiero on windowsa 1909 albo 1903 a ltsc bazuje na 1809, wiec dlatego ci nie smiga (z 1909 dodali dx12 ultimate i wsparcie raytracingu)

[Sid007]

Dzięki, to "mała" korekta. System musi być oparty o dystrybucję wspierającą RT. Mam kartę już z 2 lata i jeszcze ani razu tego RT nie widziałem. W sumie przeszkadza mi tylko brak DLLS, ale mimo wszystko.. Dzięki, Adiwin.

[Kornik1780]

"

[Franc]

Podaj nazwę tego Firewalla, który Ci system dezaktywował. Ja używam od dłuższego czasu simplewall, który wyłącza systemową zaporę i korzysta z własnych reguł - użytkownik decyduje które procesy/usługi/pliki mogą łączyć się z netem - domyślnie wszystko jest blokowane.

Co do wyboru moda - przetestuj sobie ostatnie wydania Win10 Sromotnika - ludzie sobie chwalą

[Sid007]

Privatefirewall 7.0.30.3 W mojej opinii,  rewelacyjny firewall. Gdy już się go skonfiguruje i po kilku dniach ustawi reguły, to działa doskonale. Wyłapuje najdrobniejsze aktywności. Tak mi się wydaje przynajmniej.

[Franc]

Testowałem ten firewall swego czasu - szkoda, że przestał być rozwijany, możesz mieć z nim problem na Win10, szczególnie na nowszych wersjach - teraz rozumiem, czemu pisałeś o "kłopotach" w używaniu tego programu 

[Sid007]

Też sporo firewalli przetestowałem. Przez długi czas korzystałem też z Comodo, alle w pewnym momencie zrobiła się z niego straszna kobyła. No i sporo niepochlebnych opinii na jego temat można było poczytać.  Ten co polecasz, to jakaś kobyła 1.5GB. Szukam czegoś lekkiego i małego.

[Franc]

Coś ty znalazł? Instalka simplewall to 0,7 Mb

Tu masz stronę autora

This is the hidden content, please

• [Zawartość widoczna tylko dla zalogowanych użytkowników]
• or
• [Zawartość widoczna tylko dla zalogowanych użytkowników]

na githubie też jest udostępniony

[Nieobecny]

Godzinę temu, Sid007 napisał:

Na tym moim LTSC z jakiegoś powodu nie działa mi Ray Tracing (karta RTX).

Gdyż działa od edycji 1903 wzwyż.

[Sid007]

To ściągnąłem  [Zawartość widoczna tylko dla zalogowanych użytkowników] (iso). Sprawdze Win JG10 x64 20H2 .iso i jeżeli będzie coś nie tak, to zainstaluje czysty i go sobie zoptymalizuje. No chyba, że ktoś jeszcze jakiś mod poleci.

 

Fajny ten Mega. Dwa razy przerywało, a za 3 blokada, bo limit transferu. Z tego co widzę alternatywnego linka nie ma. Jestem otwarty na propozycję jakiegoś innego moda, bo chciałem teraz ten system zainstalować.

[Franc]

Przetestuj tą wersję którą podałem w linku - na początku "Włącz filtrowanie" a w ustawieniach ogólnych zaznacz, by program uruchamiał się ze startem systemu - i tyle.

A to simplewallsoftware to nie wiem co jest - podana "waga" pliku mnie odstrasza

[Sid007]

Godzinę temu, Franc napisał:

Przetestuj tą wersję którą podałem w linku - na początku "Włącz filtrowanie" a w ustawieniach ogólnych zaznacz, by program uruchamiał się ze startem systemu - i tyle.

A to simplewallsoftware to nie wiem co jest - podana "waga" pliku mnie odstrasza

Właczyłem go i testuje. PrivateFirewall w sumie wydawał się prosty, ale ten Simplewall kwestii konfiguracji i dostępnych opcji jest wręcz prostacki. Nie, że to jakaś wada, wręcz przeciwnie - o ile jest skuteczny. PF znacznie bardziej integrował się z siecią.  Nawet jakieś własne protokoły instalował, a ten sprawia wrażenie jakiejś lekkiej nakładki.

[Franc]

Simplewall ma własne reguły filtrowania, wyłącza zaporę systemową - jak chcesz prostackiej "nakładki" na systemowego firewalla - przetestuj sobie TinyWall (używałem swego czasu)

[Sid007]

Świetny ten firewall. Wielkie dzięki - czegoś takiego szukałem. Skromnie wygląda, ale dobrze wszytko blokuje i jest bardzo przemyślany w działaniu.  Rozumiem, że będzie dobrze działał w dystrybucji bez Defendera?

[Franc]

Tak, wszystkie mody których używam mają usunięty Defender (zapora WD to osobny składnik) - problemów nie mam i nie miałem

[Sid007]

Franc, masz może link do jakiegoś testu tego FW? Nie mogę nic sensownego znaleźć. Zastanawiam się na ile jest on skuteczny. Zauważyłem, że ładuje się wraz ze startem systemu gdzieś na samym końcu, gdy już wszystkie pozostałe apki mam załadowane. PrivateFW instaluje dla karty sieciowej własny sterownik (pewnie low api) i startuje wraz z linią sterowników, co wydaje się rozwiązaniem znacznie bezpieczniejszym. SW jeżeli coś się podszyło w niższe warstwy systemu raczej tego  nie wychwyci. Mogę się jednak w ocenie mylić. Nie znam sie dobrze na kwestiach sieciowym i opieram się raczej na logice. 

[Franc]

Mogę podrzucić linki do dyskusji na temat tego firewalla

1. Po angielsku:

This is the hidden content, please

• [Zawartość widoczna tylko dla zalogowanych użytkowników]
• or
• [Zawartość widoczna tylko dla zalogowanych użytkowników]

2. Po polsku (ale znacznie uboższy)

This is the hidden content, please

• [Zawartość widoczna tylko dla zalogowanych użytkowników]
• or
• [Zawartość widoczna tylko dla zalogowanych użytkowników]

 

 

[Sid007]

Przewertowałem kilkadziesiąt stron i zgodziłbym się z @popescu,:

 

Cytat

SimpleWall , the way it is designed and implemented , will allow you to get , at best, 50% internet control .

W SW boli też brak HIPS'a.  Domyślam się, że firewall ulegnie znacznej rozbudowie (jeżeli)  gdy stanie się kiedyś produktem komercyjnym. Na razie jest darmowy i zasila portfolio autora (reszta jego oprogramowania [Zawartość widoczna tylko dla zalogowanych użytkowników]). Nie mniej jest to  kawał dobrego oprogramowania i potestuje naprzemiennie z PF.

 

ps: nie widziałem, że Github zostal wykupiony przez M$.