Simplewall: Weather (Windows store app) лезет в интернет

[perdolka]

Этого приложения нет в белом списке simplewall, но оно успешно выходит в интернет:

Как?
Даже напротив, процесс в чёрном списке (а Windows Firewall отключён):

Предполагаю, что он может вылазить через svchost.exe (он в белом списке):

Но так ли это?
Раньше процесс приложения "Погода" лез в интернет "самостоятельно".

[henrypp]

1) Ничего сказать не смогу не зная что вы там набедокурили в правила.
2) В логе сбросов есть возможность посмотреть все записи (пропущенные и сброшенные), он должен помочь.

[perdolka]

Правила вообще не менял никакие.
Я только добавляю нужные приложения в белый список.

В лог сбросов почему-то попадает всё, кроме непосредственно Microsoft.Msn.Weather.exe
Хотя на вкладке "Соединения (Beta)", как видите, Microsoft.Msn.Weather.exe есть.
Но иногда (когда я делаю что-либо в приложении "Погода", чтобы оно попало в лог) попадается svchost.exe, что, возможно, подтверждает мою догадку:

"‎10.‎05.‎2019 ‏‎12:57:43","User-PC\User","C:\windows\system32\svchost.exe",52.114.75.79:443 (Remote),192.168.1.101:54394 (Local),TCP,"simplewall\spy_52.114.75.79",#830439,OUT,BLOCK

[henrypp]

Тогда смотри какое правило пропускает в логе.

https://github.com/henrypp/simplewall/issues/79#issuecomment-491228398

[henrypp]

Разрешать svchost.exe это очень глупо, имхо

[perdolka]

Вот результат:

"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",152.195.39.165:443 (Remote),192.168.1.101:54988 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",178.250.2.151:443 (Remote),192.168.1.101:54989 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",213.155.156.185:443 (Remote),192.168.1.101:54991 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",202.131.200.84:443 (Remote),192.168.1.101:54990 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",18.153.11.10:443 (Remote),192.168.1.101:54992 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",<empty> (Remote),<empty> (Local),TCP,"<empty>",#0,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",185.33.223.202:443 (Remote),192.168.1.101:54993 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW
"‎10.‎05.‎2019 ‏‎16:15:25","XXXX-PC\XXXX","C:\program files\windowsapps\microsoft.bingweather_4.28.10351.0_x64__8wekyb3d8bbwe\microsoft.msn.weather.exe",2.23.109.238:443 (Remote),192.168.1.101:54994 (Local),TCP,"simplewall\MSN Weather",#833411,OUT,ALLOW

Но Microsoft.Msn.Weather.exe в чёрном списке (2й скрин в оп-посте).

svchost.exe я тоже отправил в ЧС, но не помогло.
Изначально я разрешал ему доступ только потому что иначе Дефендер не получает обновления: #359

Виндовс фаервол отключён.

[henrypp]

А в чём проблема тогда, если у тебя правило разрешающее настроено которое и пропускает???

..."simplewall\MSN Weather",#833411,OUT,ALLOW

зыЖ плюс MSN weather это UWP приложение, которое во вкладке пакеты находится, а не в общем списке!

[perdolka]

MSN weather это UWP приложение, которое во вкладке пакеты находится, а не в общем списке

В этом и была проблема. :/
Извини что морочил голову, просто сбило с толку то, что Microsoft.Msn.Weather.exe в общем списке был в ЧС, но лез в инет.
Во вкладку "пакеты" я не догадался заглянуть, потому что, если не ошибаюсь, до версии 3.0 все UWP приложения были в общем списке.
Получается, приложение "Погода" как бы "раздвоилось" между вкладками - в общем списке как исполняемый файл и как UWP в пакетах. Это немного сбивает с толку.