Bardzo ciasna zapora sieciowa

[Redivivus-Ignis]

Cześć, obecnie pracuje na Comodo Internet Security... Przede-wszystkim dla zapory. Ustawiam zaporę na ręczną obsługę czyli daje WŁASNE REGUŁY czyszczę domyślna listę "Reguły aplikacji" i wstawiam do niej Firefox.exe Tylko wychodzące. Wtedy internet nie działa. Przymusowo muszę wstawić jeszcze svchost.exe na tylko wychodzące. I gitara. System nie łączy się z niczym jak i żadna aplikacja, czy dodatek do firefox typu flash. Wszytko pięknie. Z tym że svhost.exe robi sobie jaja. Od momentu jak wszytko zablokowałem ten plik zbzikował i pobiera i wysyła masę danych. Zauważyłem że teraz system się aktualizuje przez tą aplikację. To jest poważny problem. Próbowałem blokować adresy i hosty z jakimi sie ten plik łączy ale Wspaniały Windows nie wiem czy on generuje hosty i ip ale adresy w nieskończoność są nowe. ponadto zauważyłem że często mieszają się hosty i ip.

Uznaje że blokowanie generowanych adresów nie ma sensu. I nie tędy droga. Jaki port i adres ip. instruuje program svchost.exe o dostępie do internetu innym programom. Wtedy odblokowałbym ten jeden adres. I problem z głowy.

Podsumowując chodzi mi o ustawienie tak firewalla aby Tylko i wyłącznie wyznaczony program miał dostęp do sieci.



PS
Ciekawostka system bo tak ciasnych ustawieniach + Black Listy. Leci (testuje) po portach liczone w tysiącach.

PS2
nie zależy mi na tym konkretnie firewall może być dowolny byle spełnił moje wymagania


PS3
zależy mi na tak ciasnym ustawieniu bo jakiś czas temu mimo włączonych blokad sam system po zawirusowaniu wysyłał i odbieram polecenia z zewnątrz.

Pozdrawiam
Redi