Der erste Start
- Installieren Sie das Programm. Das Installationsprogramm richtet den Dienst ein und startet das Symbol im Infobereich.
- Öffnen Sie das Fenster über den Infobereich und sehen Sie sich eine Weile den Verkehrsmonitor an: Er zeigt, was das Netz bereits nutzt.
- Schalten Sie auf der Registerkarte „ELX protection“ die Firewall ein und wählen Sie den Modus — „Ask to connect“ ist der, den die meisten wollen.
- Programme, die bereits Verbindungen hatten, und die Komponenten von Windows selbst werden automatisch erlaubt; gefragt werden Sie nur nach neuen.
Eine Nachfrage beantworten
| Auswahl | Was erlaubt oder gesperrt wird |
|---|---|
| Whole program | Jeder Host und jeder Port dieses Programms |
| This domain | Nur der Host aus der Nachfrage; nach anderen Hosts werden Sie gefragt |
| *.domain | Die Domain mit allen Subdomains |
| Port N only | Dasselbe, begrenzt auf diesen Port; andere Ports werden gesondert nachgefragt |
| Until the program closes | Die Entscheidung wird nicht gespeichert und beim Beenden des Programms vergessen |
Solange die Nachfrage offen ist, wird die neue TCP-Verbindung des Programms bis zu eine Minute lang angehalten, statt abgelehnt zu werden. Schließen Sie die Nachfrage ohne Antwort und versucht das Programm es erneut, kehrt die Nachfrage zurück; „Later“ verschiebt sie um zwei Minuten. Programme, die auf eine Entscheidung warten, stehen außerdem oben auf der Registerkarte „ELX protection“ mit einer Schaltfläche „Answer“.
Regeln nach Domain und Port
Klappen Sie auf der Registerkarte „ELX protection“ ein Programm auf, um jede Domain und Adresse zu sehen, die es genutzt hat, samt Ports und aktiven Verbindungen. Jede Zeile hat „Allow“, „Default“ und „Block“; der Regelblock darunter nimmt einen Host (example.com, *.example.com, eine IP oder ein Subnetz), Ports (443, 80,443, 8000-8100) und die Richtung entgegen. Regeln unter „Rules for all applications“ gelten für jedes Programm.
Ordnerregeln
Eine Ordnerregel erfasst jedes Programm im Ordner und in seinen Unterordnern — nützlich für eine Spielebibliothek, einen Ordner mit portablen Werkzeugen oder ein Entwicklungsverzeichnis. Es gilt der am tiefsten passende Ordner; eine Entscheidung für ein bestimmtes Programm überstimmt den Ordner.
Netzwerkscan
- Drücken Sie „Scan“; ein /24-Netz braucht etwa zwanzig Sekunden.
- Doppelklicken Sie auf einen Namen oder einen Standort, um ihn zu ändern.
- „Autoscan“ wiederholt den Scan nach Zeitplan; Intervall, Zahl der Threads und verwendete Protokolle stehen in den Einstellungen.
- „Random MAC“ bedeutet, dass das Gerät seine echte Adresse verbirgt — moderne Telefone tun das standardmäßig.
VirusTotal
Fügen Sie Ihren API-Schlüssel unter „Settings → VirusTotal“ ein und drücken Sie „Check key“. Danach werden die Programme nacheinander geprüft — ein kostenloser Schlüssel erlaubt vier Anfragen pro Minute — und erneut, wenn sich eine Datei ändert oder eine Woche vergangen ist. Gesendet wird nur der SHA-256-Hash.
Wenn etwas nicht stimmt
| Erscheinung | Wo zu suchen ist |
|---|---|
| Ein Programm kann sich nicht verbinden | Registerkarte „ELX protection“: Ist es gesperrt oder wartet es oben in der Liste auf eine Entscheidung? |
| Es erscheint keine Nachfrage | „Do Not Disturb“ im Menü des Infobereichs; das Programm kann auch in einem Ordner mit einer Regel liegen |
| Ein Serverprogramm ist aus dem Netz nicht erreichbar | Im Nachfragemodus sind eingehende Verbindungen standardmäßig geschlossen — stellen Sie „Incoming“ dafür auf „Allowed“ |
| Eine Website ist gesperrt, obwohl das Programm erlaubt ist | Eine Domain-Regel für dieses oder für alle Programme; sehen Sie in der aufgeklappten Zeile nach |
| Das Fenster meldet, der Dienst laufe nicht | Starten Sie ihn im Menü des Infobereichs: „Service → Start“ |