Что показывает
- Кто брал камеру, микрофон и геолокацию — какая программа, когда и сколько. Если прямо сейчас — строка красная. Windows сама записывает это для каждой программы, я только читаю запись.
- Кто сейчас ходит в интернет — по программам, с адресами. Отдельно — программы без производителя в свойствах файла: не обязательно плохие, но на них стоит посмотреть.
-
Что запускается вместе с Windows — из реестра и папок автозагрузки, с производителем. Выключенное в «Диспетчере задач» — серым, ярлыки на удалённые программы — «файла нет».
-
Расширения браузеров — Chrome, Edge, Яндекс, Brave, Opera, Vivaldi и Firefox: что стоит, в каком профиле, включено ли и что ему разрешено — «все сайты» или какие, куки, история, запросы сайтов, прокси, буфер обмена. И откуда взялось: из магазина, поставил администратор (на рабочем ноутбуке это нормально), поставила другая программа или вручную.
ИнКа: «Прямо сейчас» — это не догадка. Windows ставит отметку, когда программа берёт микрофон, и снимает, когда отпускает. Нет второй отметки — значит, держит до сих пор.
Сторож
Пока программа открыта или сидит в трее у часов, я раз в три секунды смотрю ту же запись Windows. Кто-то взял камеру или микрофон — сразу уведомление: «Zoom взяла микрофон». Программа без производителя — так и напишу и позову заглянуть. Щелчок по уведомлению открывает окно, а там — «Сторож видел»: кто, во сколько и сколько держал.
Чтобы сторож был всегда — в «Настройках» (шестерёнка в шапке) включи запуск вместе с Windows: программа стартует тихо, сразу в трей. Не нужен — сними галочку «сказать, когда кто-то возьмёт камеру или микрофон».
Расширения браузеров
Расширение видит то же, что и ты на сайте: письма, переписку, пароли в полях. Блокировщику рекламы доступ ко «всем сайтам» нужен, а «скачать видео» или «скидки» — нет. Сверху списка — то, что стоит не из магазина: так часто приезжают «помощники покупок» вместе с бесплатными программами.
Я только читаю папки браузеров — сам браузер ничего не узнаёт, и отсюда я ничего не удаляю: браузер держит эти файлы и вернёт расширение синхронизацией. Убрать — на странице расширений браузера, её адрес (chrome://extensions, about:addons…) написан в строке.
Не пускать в интернет
Незнакомая программа ходит в сеть — жмёшь «Запретить выход в сеть». Я добавлю правило в брандмауэр Windows, и программа останется на месте, но в интернет не выйдет. Для этого Windows спросит разрешение администратора — это единственное место, где оно нужно. Передумал — «Разрешить снова».
Службы Windows отсюда запретить нельзя: так легко сломать обновления и защиту.
Как это работает
Запускаешь ZmNx-Watch-<версия>.exe — открывается окно программы. Она читает то, что Windows уже записала, и таблицу соединений — ту же, что показывает «Монитор ресурсов». Ничего не отправляет в интернет — кроме проверки обновлений по твоей кнопке (ниже). Имена адресов (кто такой 142.250.74.110) — только по кнопке «Узнать имена адресов»: для этого программа спросит DNS-сервер, обычно провайдера.
Данные собирает маленький помощник внутри программы, окно разговаривает с ним только на 127.0.0.1 и по одноразовому ключу. Закрыл окно — программа завершилась и ничего о проверке не запомнила. Остаётся только то, что ты выбрал сам: правило брандмауэра, пока не нажмёшь «Разрешить снова», маленький файл с видом окна в %APPDATA%\ZmNx, если сменил его с основного, и watch-guard.json там же — если выключил сторожа. «Сторож видел» живёт только в памяти, до выхода из программы.
- Установка и права администратора не нужны (кроме запрета сети).
- Проверяет только этот компьютер.
Подробнее о том, как программы «звонят домой» и как это проверить вручную, — в статье «Звонит ли программа домой».
О программе и обновления
Кнопка ⓘ в шапке окна — версия, новости ZmNx в Telegram, вопрос ИнКе и проверка обновлений. Сама программа в интернет за обновлениями не ходит:
- «Проверить сейчас» — один запрос к zmnx.ru, только по кнопке. Сайт при этом видит твой IP-адрес и какую программу ты проверяешь — больше ничего не уходит.
- «Проверять раз в день» выключено, пока не включишь сам, — и перед включением программа предупредит, что будет ходить на zmnx.ru. Включённая настройка хранится в маленьком файле в
%APPDATA%\ZmNx. - Новую версию программа скачивает в «Загрузки», сверяет контрольную сумму и запускает — тоже только по кнопкам.
- Другие программы ZmNx — там же, списком: нашлась на компьютере — «открыть», нет — «на сайте» (сначала спросит).
- «Что делала программа» — журнал в меню под знаком и в «О программе»: добавила или убрала правило брандмауэра (или «не вышло» — если права не дали), спросила имена адресов у DNS. Без паролей и содержимого. Хранится только в памяти, до закрытия окна; «Очистить» стирает всё.
Если Windows ругается
Программа подписана сертификатом ZmNx, но Windows его не знает, пока ты сам ему не доверишь (как и зачем), поэтому SmartScreen может написать «Защитник Windows предотвратил запуск». Нажми «Подробнее» → «Выполнить в любом случае». Сначала сверь контрольную сумму — она выше.
