Windows XP SP2 Firewall blockiert nicht wie gewünscht
 

Ich bin gerade dabei die "neue" Windows Firewall zu testen. Allerdings passiert es sehr häufig dass Programme ohne Meldung ins Internet verbinden bzw. es kommt diese Abfrage mit "Nicht mehr blockieren" und "Weiterhin blockieren" aber trotzdem kann sich die Anwendung mit dem Internet verbinden bevor ich auf eins von den Knöpfen drücke. Ist das normal oder hab ich was falsch eingestellt? In einigen wenigen Fällen wird das Programm allerdings geblockt bis ich es freigebe. Was läuft da falsch?

[edit by Pathfinder: Überschrift umformuliert um das Wort "Problem" zu vermeiden!]

Hast du vielleicht noch ne andere Firewall ausser dem vom SP2 aktiviert ??? Vielleicht würde es daran liegen, dass die andere Firewall das Programm von dir schon freigegeben bekommen hat und die Firewall von SP2 erst danach die Anfrage dir gibt ! Also einfach mal falls vorhanden die andere Firewall deaktivieren und nur mit der Firewall von SP2 probieren, vorher aber in der Firewall von SP2 gucken, welche Programme du schon freigegeben hast !

habe sonst keine firewall!

Hmmm....dann besorg dir doch ne Software Firewall und deaktiviere die SP2 Firewall (wenn dich dein Problem so stört). Ansonsten weiß ich da auch keinen Rat mehr ! :?

hat einer einen vorschlag zu einer firewall die gut mit emule zusammenarbeitet und NICHT VON SYMANTEC/NORTON ist?

'nen alten Pc als Router "missbrauchen" und Fli4l drauf.

Wem das Einrichten von fli4l zu kompliziert oder nicht möglich ist, kann sich ja mal Kerio in der alten Version 2.1.x anschauen. Keine Probleme mit emule.

Ich hab die aktuelle Sysgate Standart Freeware-Version und keine Probleme damit,

Guten Morgen ihr Leidensgenossen da draußen ;)

Nun ja zum Thema firewall gibt es viele Ansichten, aber meine ist immernoch "was nicht von Microsoft kommt, hat auch nicht die vorliebe Windows-Interne Programme auf Billy-Boys server connecten zu lassen" ;)

Ich habe zuhause wie ja in meinem Profil nachzulesen ist, nicht nur einen PC sondern "mehrere".
Egal... Also ich habe auf meinem Laptop nun Windows XP Professional mit SP2. Dieser Laptop hängt hinter meinem Server welcher die Firewall etc beinhält (zur Zeit Sygate Professional, welche übrigens seeehr gute Dienste verrichtet). Nun dachte ich mir, probieren wir mal die SP2-Firewall aus, ich habe diese FW also mal aktiviert und prompt kamen die abfragen der jeweiligen Programme.... media player, NDIS User Mode I/O Driver, NT-Kernel und -System, etc...
ich habe zum beispiel media player geblockt, weil ich nicht will das dieses programm andauernd auf den Microsoft Servern nach updates und codecs etc schnüffelt. Naja auch den NDIS habe ich geblockt und halt weitergearbeitet, (auch mal n musikvideo geschaut) und abends dann mal die Sygate Firewall kontrolliert... siehe da... media player konnte bis zur Sygate FW raus. Komisch, ich hatte den doch geblockt? Und mir war garnicht aufgefallen das Media Player überhaupt einen versuch startete ins Internet einzuwählen? Dasselbe in grün beim NDIS und beim Nt-Kernel und -System.
Jedoch muss ich sagen das die SP2-FW Programme die nicht von Microsoft sind ordnungsgemäß blockt, Winamp, PowerDVD etc.
Nach diesem Test habe ich die SP2-FW wieder deaktiviert, da sie mir eigentlich nichts nützt, mir genügt die Sygate FW völlig, da diese stabil und sauber läuft, und mir auch meine Microsoft Programme sperrt. Zudem habe ich auch noch eine Hardwarefirewall in meinem Router welche Portscans etc nicht zulässt. (außer die Ports die durchgeroutet sind). Für diese Fälle gibt es ja dann die Sygate FW.

Ich möchte euch nun nicht noch länger damit langweilen, sondern mein Fazit abgeben:

Wenn jemandem egal ist was die internen Windows-Programme machen, dann ist die SP2-FW gar nicht mal so übel.
Wenn jemand darauf aus ist, das auch Microsoft-Programme keine "extra-genehmigungen" haben, der ist mit einer FW eines Drittanbieters gut beraten.

Mfg

CyberCop

Soll die eingebaute XP SP2 Firewall überhaupt ausgehende TCP-Verbindungen bzw. UDP-Traffic blocken können?
Die SP1 Version konnte das nicht, sondern nur eingehenden Traffic blocken. AFAIK ist das mit der SP2 Variante auch immer noch so, nur die Einstelloptionen sind differenzierter geworden.

Ciao
Rumpelzuck