Предоставить единый доступ к программам при блокировании всех других программ (WFP) - PullRequest
Новая
       46

Предоставить единый доступ к программам при блокировании всех других программ (WFP)

0 голосов
/ 30 ноября 2018

При использовании платформы фильтрации Windows мне нужно заблокировать все компьютерные приложения минус 1 конкретное приложение?

Пробовал этот код и не работает, он блокирует весь трафик: (

fwpFilter.layerKey = FWPM_LAYER_ALE_AUTH_CONNECT_V4;
fwpFilter.action.type = FWP_ACTION_BLOCK;
fwpFilter.subLayerKey = subLayerKey;
fwpFilter.weight.type = FWP_EMPTY; 
fwpFilter.numFilterConditions = 0; 
fwpFilter.displayData.name = GetWC("Block All APPS MINUS FIREFOX");
fwpFilter.displayData.description = GetWC("Block All APPS MINUS FIREFOX");

result = FwpmFilterAdd0(engine, &fwpFilter, NULL, NULL);

FWPM_FILTER_CONDITION0 Condition;
fwpFilter.layerKey = FWPM_LAYER_ALE_AUTH_CONNECT_V4;
fwpFilter.action.type = FWP_ACTION_PERMIT;
fwpFilter.weight.type = FWP_EMPTY;
fwpFilter.filterCondition = &Condition;
fwpFilter.numFilterConditions = 1;

PCWSTR appPath = (PCWSTR)GetWC("C:\\Program Files (x86)\\Mozilla Firefox\\firefox.exe");
FWP_BYTE_BLOB *fwpApplicationByteBlob;
fwpApplicationByteBlob = (FWP_BYTE_BLOB*)malloc(sizeof(FWP_BYTE_BLOB));
FwpmGetAppIdFromFileName0(appPath, &fwpApplicationByteBlob);

Condition.fieldKey = FWPM_CONDITION_ALE_APP_ID;
Condition.matchType = FWP_MATCH_EQUAL;
Condition.conditionValue.type = FWP_BYTE_BLOB_TYPE;
Condition.conditionValue.byteBlob = fwpApplicationByteBlob;

result = FwpmFilterAdd0(engine, &fwpFilter, NULL, NULL);

Спасибо взаранее

...