Первый запуск
- Установите программу. Установщик регистрирует службу и запускает значок в трее.
- Откройте окно из трея и посмотрите какое-то время на «Монитор трафика» — там видно, что уже ходит в сеть.
- На вкладке «ELX защита» включите брандмауэр и выберите режим — большинству нужен «Спрашивать о подключении».
- Программы, у которых уже были подключения, и компоненты самой Windows разрешаются автоматически; спрашивать будут только о новых.
Ответ на запрос
| Выбор | Что разрешается или запрещается |
|---|---|
| Всё приложение | Все хосты и порты этой программы |
| Этот домен | Только хост из запроса; о других хостах будет отдельный запрос |
| *.домен | Домен со всеми поддоменами |
| Только порт N | То же, но только для этого порта; о других портах спросят отдельно |
| Только до закрытия программы | Решение не сохраняется и забывается, когда программа завершится |
Пока окно запроса открыто, новое TCP-подключение программы удерживается, а не отклоняется, — до минуты. Если закрыть запрос без ответа, а программа снова попытается подключиться, запрос вернётся; «Позже» откладывает его на две минуты. Программы, ждущие решения, ещё и стоят наверху вкладки «ELX защита» с кнопкой «Ответить».
Правила по доменам и портам
Раскройте программу на вкладке «ELX защита» — увидите все домены и адреса, к которым она обращалась, с портами и живыми подключениями. У каждой строки есть «Разрешить», «По умолчанию» и «Запретить»; в блоке правил ниже указываются хост (example.com, *.example.com, IP или подсеть), порты (443, 80,443, 8000-8100) и направление. Правила в разделе «Правила для всех приложений» действуют на все программы.
Правила для папок
Правило папки действует на все программы в папке и её подпапках — удобно для библиотеки игр, папки переносных утилит или каталога разработки. Срабатывает самая глубокая подходящая папка; решение, принятое для конкретной программы, важнее папки.
Сетевое сканирование
- Нажмите «Сканировать»; сеть /24 проверяется примерно за двадцать секунд.
- Двойной щелчок по имени или расположению — изменить их.
- «Автосканирование» повторяет поиск по расписанию; интервал, число потоков и протоколы — в настройках.
- «Случайный MAC» значит, что устройство скрывает настоящий адрес — современные телефоны делают так по умолчанию.
VirusTotal
Вставьте свой API-ключ в «Настройки → VirusTotal» и нажмите «Проверить ключ». Дальше программы проверяются по одной — бесплатный ключ позволяет четыре запроса в минуту — и повторно, когда файл изменился или прошла неделя. Отправляется только хеш SHA-256.
Если что-то не так
| Признак | Где смотреть |
|---|---|
| Программа не может подключиться | Вкладка «ELX защита»: она запрещена или ждёт решения наверху списка? |
| Запрос не появляется | «Не беспокоить» в меню трея; программа также может лежать в папке с правилом |
| Серверная программа недоступна из сети | В режиме «Спрашивать» входящие по умолчанию закрыты — поставьте ей «Входящие: разрешено» |
| Сайт закрыт, хотя программа разрешена | Правило по домену для этой программы или для всех; смотрите в раскрытой строке |
| Окно пишет, что служба не запущена | Запустите её из меню трея: «Служба → Запустить» |