Fort Firewall 3.20.8

Fort Firewall — это самостоятельный брандмауэр для Windows с собственным драйвером на базе Windows Filtering Platform (WFP). Он позволяет управлять сетевым доступом отдельных программ, задавать глобальные правила фильтрации и ограничивать скорость передачи данных. Главная особенность — сочетание подробного контроля соединений с инструментами, которые обычно встречаются в отдельных программах мониторинга трафика.

Правила для приложений и служб

Fort Firewall позволяет разрешать и блокировать входящие и исходящие соединения по приложениям, IP-адресам, портам и протоколам. Поддерживаются маски путей к исполняемым файлам, наследование правил от родительских процессов и фильтрация отдельных служб Windows, работающих через SvcHost.exe. Это дает заметно больше контроля, чем простое разрешение или запрет доступа к интернету для целого приложения.

Предусмотрены режимы обучения и строгой фильтрации, при которой неразрешенные программы блокируются. Журнал соединений показывает причины принятых решений, а встроенный симулятор позволяет проверить, как правило сработает для заданного соединения. Для диагностики проблем это существенно полезнее, чем просто видеть сообщение о том, что соединение не удалось.

Ограничение скорости и статистика трафика

Fort Firewall умеет ограничивать скорость загрузки и отдачи для отдельных приложений. Программы можно объединять в группы, включать и отключать группы вручную или по расписанию. Например, таким способом можно ограничить фоновую загрузку, чтобы она не мешала видеоконференциям, потоковому воспроизведению или передаче рабочих файлов.

Встроенная статистика показывает сетевую активность, а график позволяет следить за изменением скорости передачи. Программа также сохраняет журнал соединений. Это удачное сочетание: пользователь не только контролирует доступ приложений к сети, но и видит, какие из них потребляют полосу пропускания.

Адресные списки и автоматизация

Fort Firewall поддерживает пользовательские списки сетевых адресов, в том числе загружаемые блок-листы с автоматическим обновлением. С их помощью можно разрешать или запрещать соединения с определенными диапазонами IP-адресов. Однако это не полноценная система фильтрации доменов: правила непосредственно по доменным именам не поддерживаются.

Есть управление через командную строку, защита настроек паролем и работа в виде системной службы. Благодаря службе фильтрация может продолжаться после закрытия графического интерфейса. Для администрирования и автоматизации это практичнее, чем приложение, защита которого зависит от открытого окна.

Ограничения и безопасность Fort Firewall

Самый серьезный нюанс связан с собственным драйвером. В документации проекта указано, что для его работы необходимо отключить HVCI — функцию Windows "Целостность памяти", которая усиливает защиту ядра от определенных атак. Это существенный компромисс безопасности, а не безобидная формальность. Если на компьютере важно сохранять эту защиту включенной, требование становится весомым аргументом против установки Fort Firewall.

Еще один момент — настройка режима фильтрации. После запуска программа использует короткий период автоматического обучения, в течение которого новые приложения разрешаются и добавляются в список. Затем включается блокировка неразрешенных программ, поэтому сформированный список разрешений стоит проверить, прежде чем полагаться на правила вслепую.

Fort Firewall может работать паралельно со встроенным брандмауэром Windows, но важно учитывать взаимодействие правил: если один из брандмауэров блокирует соединение, разрешение в другом не отменяет запрет. При поиске сетевых проблем придется проверять оба набора правил.

Аналоги Fort Firewall

• simplewall — отличается от Fort Firewall тем, что использует штатные механизмы Windows Filtering Platform без собственного драйвера. Он ориентирован на управление доступом приложений и фильтрацию сетевых соединений, но не предлагает сопоставимых ограничений скорости для отдельных программ. В целом это более простой вариант для тех, кому важны правила доступа, а не управление пропускной способностью.
• NetLimiter — отличается от Fort Firewall более развитыми средствами управления трафиком: поддерживает ограничения скорости, квоты, приоритеты, подробную статистику и гибкие правила для соединений. В целом это более специализированный инструмент контроля пропускной способности, хотя Fort Firewall тоже сочетает ограничение скорости с полноценной фильтрацией сетевого доступа.

Итог

Fort Firewall предлагает серьезный контроль сетевых соединений, включая фильтрацию по приложениям и службам, адресные правила, списки блокировки и ограничение скорости. По набору возможностей это убедительный инструмент для тех, кто хочет управлять сетевой активностью Windows детальнее, чем позволяют стандартные средства. Однако требование отключить "Целостность памяти" — существенный недостаток, который необходимо взвесить до установки.