Première utilisation
- Installez le programme. L'installateur enregistre le service et lance l'icône de la zone de notification.
- Ouvrez la fenêtre depuis la zone de notification et observez un moment le moniteur de trafic : il montre ce qui utilise déjà le réseau.
- Dans l'onglet « ELX protection », activez le pare-feu et choisissez le mode — « Ask to connect » est celui que la plupart des gens veulent.
- Les programmes qui avaient déjà des connexions, ainsi que les composants de Windows lui-même, sont autorisés automatiquement ; on ne vous interrogera que sur les nouveaux.
Répondre à une question
| Choix | Ce qu'il autorise ou bloque |
|---|---|
| Whole program | Tous les hôtes et tous les ports de ce programme |
| This domain | Seulement l'hôte de la question ; on vous interrogera sur les autres hôtes |
| *.domain | Le domaine avec tous ses sous-domaines |
| Port N only | Pareil, mais limité à ce port ; les autres ports sont demandés séparément |
| Until the program closes | La décision n'est pas enregistrée et s'oublie quand le programme se ferme |
Tant que la question est ouverte, la nouvelle connexion TCP du programme est retenue, et non refusée, pendant une minute au plus. Si vous fermez la question sans répondre et que le programme réessaie, elle revient ; « Later » la repousse de deux minutes. Les programmes en attente d'une décision figurent aussi en haut de l'onglet « ELX protection », avec un bouton « Answer ».
Règles par domaine et par port
Déployez un programme dans l'onglet « ELX protection » pour voir tous les domaines et adresses qu'il a utilisés, avec les ports et les connexions actives. Chaque ligne propose « Allow », « Default » et « Block » ; le bloc de règles en dessous accepte un hôte (example.com, *.example.com, une IP ou un sous-réseau), des ports (443, 80,443, 8000-8100) et le sens. Les règles sous « Rules for all applications » s'appliquent à chaque programme.
Règles de dossier
Une règle de dossier couvre chaque programme du dossier et de ses sous-dossiers — pratique pour une bibliothèque de jeux, un dossier d'outils portables ou un répertoire de développement. Le dossier correspondant le plus profond l'emporte ; une décision prise pour un programme précis prévaut sur le dossier.
Scan du réseau
- Cliquez sur « Scan » ; un réseau /24 prend une vingtaine de secondes.
- Double-cliquez sur un nom ou un emplacement pour le modifier.
- « Autoscan » répète le scan selon un calendrier ; l'intervalle, le nombre de fils et les protocoles utilisés se règlent dans les paramètres.
- « Random MAC » signifie que l'appareil cache sa véritable adresse — les téléphones récents le font par défaut.
VirusTotal
Collez votre clé d'API dans « Settings → VirusTotal » et cliquez sur « Check key ». Les programmes sont ensuite vérifiés un par un — une clé gratuite autorise quatre requêtes par minute — puis de nouveau quand un fichier change ou qu'une semaine s'est écoulée. Seule l'empreinte SHA-256 est envoyée.
Quand quelque chose ne va pas
| Symptôme | Où regarder |
|---|---|
| Un programme ne parvient pas à se connecter | Onglet « ELX protection » : est-il bloqué, ou en attente d'une décision en haut de la liste ? |
| Aucune question n'apparaît | « Do Not Disturb » dans le menu de la zone de notification ; le programme peut aussi se trouver dans un dossier soumis à une règle |
| Un programme serveur est injoignable depuis le réseau | En mode « demander », l'entrant est fermé par défaut — réglez « Incoming » sur « Allowed » pour lui |
| Un site est bloqué alors que le programme est autorisé | Une règle de domaine pour ce programme ou pour tous les programmes ; regardez dans la ligne déployée |
| La fenêtre indique que le service ne fonctionne pas | Démarrez-le depuis le menu de la zone de notification : « Service → Start » |