Pare Feu Pour Bitdefender Antivirus Plus

Salut,

Même avis, le pare feu de Windows est excellent, on peut le configurer en sortie.

Configurer en sortie le pare feu de WINDOWS 8 (ou 7).

Configurer le pare feu de Windows peut sembler périlleux, les tutoriels ne manquent pas, pourtant les difficultés rencontrées en empêchent souvent le bon déroulement, voici comment procéder « pas à pas » sans langage trop technique.

D'abord aller dans « panneau de configuration » puis,

« tous les panneaux de configuration »

« pare feu windows »

« paramètres avancés »

« propriétés du pare feu windows »

Il va falloir choisir son profil, et se le rappeler lors de l'établissement des règles, sauf si vous voulez configurer les mêmes règles pour tous les profils.

Dans « profil de domaîne » bloquez les connexions sortantes si vous êtes en entreprise , idem dans « public » si vous êtes dans un(e) gare/aéroport/café avec un portable, dans le profil privé (cas habituel, donc à votre domicile) bloquez les sortantes, puis cliquez en haut à gauche dans « règles de trafic sortant », désormais seul sortira ce que vous avez autorisé.

(laisser les règles entrantes en l'état)

Cliquer sur,

« nouvelle règle »

là il y a 2 choix possibles dans la plupart des cas, on clique sur « programme » ou « personnalisée », le plus simple d'abord, je clique sur « programme » puis « suivant » « au programme ayant pour chemin d'accès » et on va dans le poste de travail pour trouver c: programmes ou program files (x86), suivant le type d'OS, XP W7 ou W8, sélectionner « internet explorer iexplorer » (32 ou 64 bits, ne pas confondre avec explorer.exe).

cliquer sur « suivant » « autoriser la connexion »

cliquer sur « suivant » et décocher « domaine » et « public » selon les cas (vous pouvez créer des règles pour les 3 domaines en même temps).

cliquer sur « suivant » donnez un nom à la règle, du genre IEXPLORER sortant, et cliquez sur « terminer ».

Un peu plus compliqué, avec la règle précédente, TCP et UDP sont autorisés en sortie sans aucune précision des ports utilisés.

Au lieu de cliquer sur « programme » après « nouvelle règle » (sortante) cliquez sur « personnalisée » « au programme ayant pour chemin d'accès » :

%ProgramFiles% (x86)\Internet Explorer\iexplore.exe

cliquer sur « suivant »

« type de protocole » cliquez sur « TCP » (UDP peut parfois être nécessaire, pour les jeux par exemple, si ça marche ne cliquez que sur TCP qui est plus sécurisé).

« port local » laissez comme tel (tous les ports).

« port distant » cliquez sur « ports spécifiques », puis en dessous indiquez les ports , en séparant chaque port par une virgule, et une plage de ports par un tiret, ce qui donne pour un navigateur:

80,443,8080

Cliquer sur « suivant »,

là vous pouvez encore préciser les choses,

Dans « à quelle adresses IP locales cette règle s'applique t'elle ? »

Cliquez sur « ces adresses IP » puis sur « ajouter » et notez votre adresse IP locale que vous aurez trouvée dans la configuration de votre box (du type 192.168.1.**).

Puis continuez comme dans le mode habituel « programme » pour terminer.

Une fois vos programmes personnels autorisés, le doute va peut être vous assaillir, ai je bien configuré Windows ? puisque d'après ce que l'on lit partout, son pare feu ne filtre pas en sortie... ceux qui disent cela n'ont sans doute jamais soulevé son capot, car il filtre déjà beaucoup en sortie pour assurer son fonctionnement, si vous autorisez Iexplorer, il ne fonctionnera pas si, par exemple svchost.exe ou system n'ont pas de règles propres.

Il y a néanmoins quelques ajouts à faire.

Windows update par exemple, il faudra, au moment de choisir le type de règles, cliquer sur « règle personnalisée », cliquer ensuite sur « au programme ayant pour chemin d'accès », trouver « %system root%\system32\svchost.exe », cliquer sur « personnaliser », cliquer sur « appliquer à ce service », et enfin trouver windows update (lors de l'apparition du message d'avertissement cliquer sur ok).

Faire de même pour le service « Temps Windows » en UDP .

Explore.exe, sous Windows 8, se connecte souvent (statistiques, cloud, métro peut être), sous les autres OS il était de bon ton de le bloquer chez les geeks (alors que certains antivirus avec pare feu l'ont toujours autorisé), sous Windows 8 je pense qu'il faut permettre le trafic TCP sur les ports 80 et 443, au moins vers Microsoft.

Il y a aussi quelques processus particuliers, ça ne sert pas très souvent, cmd.exe, rundll32, ping.exe (en system 32 et syswow64), créez donc la règle puis désactivez la, en cas de dysfonctionnement vous pourrez les tester une par une.

Si vous avez des difficultés pour certains logiciels (rare), c'est le chemin qui cause problème, ça peut arriver sur « c:\users » paraît il, moi je n'ai eu d'ennuis jusque là qu'avec Open office, avec « %ProgramFiles% (x86)\OpenOffice.org 3\program\soffice.bin » ça marche, pour trouver le « bin » en configurant pas possible, solution, rentrer «program\soffice.exe ») puis remplacer exe par bin. 

Dans « actions », dans la colonne à droite du module pare feu de Windows, vous pouvez exporter vos règles au format .txt.

Fichiers Bitdefender à autoriser en sortie dans le pare feu de Windows (Bitdefender antivirus),

C:\program files\bitdefender\bitdefender 2013\bdagent.exe

C:\program files\bitdefender\bitdefender 2013\odscanui.exe

C:\program files\bitdefender\bitdefender 2013\antispam32\obk.exe

C:\program files\bitdefender\bitdefender 2013\seccenter.exe

C:\program files\bitdefender\bitdefender 2013\vsserv.exe

C:\program files\bitdefender\bitdefender 2013\downloader.exe