WindowsSpyBlocker是用Go语言编写的应用程序，并作为单个可执行文件提供，以阻止Windows系统上的间谍和跟踪。该项目的方法是捕获和解释网络流量 基于一套工具。取决于互动在服务与流量的源或目的地之间，将创建规则并按分配对规则进行排序。为了捕获和解释网络流量，在服务器虚拟化管理平台Proxmox VE上使用QEMU虚拟机，流量清除每月清除一次，并与当前规则进行比较以更新主机和防火墙规则。
使用说明
1、使用WindowsSpyBlocker的项目
BlackArch Linux：面向渗透测试人员和安全研究人员的基于Arch Linux的渗透测试发行版。
Blackweb：Squid的URL黑名单
BlahDNS：一个小型的业余广告阻止具有Doh，.dot和dnscrypt支持的dns项目。
DNSCrypt代理：灵活的DNS代理，支持加密的DNS协议。
强大的保护功能：让我们免费烦恼，更好地开放互联网！
FilterLists：广告，跟踪器，恶意软件和烦恼的过滤器和主机列表的独立，完整目录。
LEDE项目：基于OpenWrt的Linux操作系统。
Mikrotik托管解析器：阻止基于RouterOS的路由器的“广告”应用程序。
OpenWrt adblock软件包：基于DNS的广告/滥用域阻止
OPNsense：一个基于HardenedBSD的开源，易于使用和易于构建的防火墙和路由平台。
pi-hole：Internet广告的黑洞（为Raspberry Pi设计）。
simplewall：配置Windows筛选平台（WFP）的简单工具。
void-zones-tools：可以很容易地在FreeBSD上输入Unbound的无效区域列表。
WPD：根据需要自定义组策略，服务和任务，负责数据收集和发送。
2、数据
data文件夹包含基于捕获过程中检测到的域或IP的阻止规则：
data/<type>/extra.txt ：阻止第三方应用程序（Skype，Bing，Live，Outlook，NCSI等）（⚠仅在知道自己的工作后使用）
data/<type>/spy.txt ：阻止Windows间谍程序/遥测（✅推荐）
data/<type>/update.txt ：阻止Windows更新
data/hosts/[extra|spy|update]_v6.txt ：处理主机的IPv6阻止
data/firewall和data/hosts数据是主要类型。其他从这些生成为：
DNSCrypt：一种用于保护客户端与DNS解析器之间的通信的协议。
OpenWrt：在嵌入式设备上用于路由网络流量的开源项目。
P2P：来自PeerGuardian的纯文本IP数据格式。
Proxifier：Windows上的高级代理客户端，具有灵活的规则系统。
simplewall：配置Windows筛选平台（WFP）的简单工具。
3、无法连接到更新服务
我们无法连接到更新服务。我们稍后会再试，或者您现在可以检查。如果仍然无法正常工作，请确保您已连接到Internet。
如果要处理Windows Update时收到此消息，则可能是某些主机和/或防火墙规则需要更新的问题：
首先删除所有WindowsSpyBlocker防火墙规则（带有可执行文件），然后再次检查。如果它可以发布一个问题。
否则，请删除WindowsSpyBlocker主机，然后再次检查。如果它可以发布一个问题。
否则，您的ISP有问题！
但是有几种工具可用于脱机更新：
WSUS脱机更新：使用“ WSUS脱机更新”（以前称为“ ct脱机更新”或“ DIY Service Pack”），可以安全，快速且无需Internet连接地更新任何运行Microsoft Windows的计算机。
AutoPatcher：结合了Windows Update（更新和自动安装的表示和描述）和特殊管理更新（无需Internet连接的可移植性和安装）的优点。
可移植更新：在完全断开的环境中更新Microsoft Windows计算机。
WHDownloader：以前称为Windows Hotfix Downloader，它是一种轻便且易于使用的下载器，用于查找和应用最新的Microsoft Windows更新。
4、什么是NCSI？
NCSI在网络意识API中使用，并通过系统任务栏中的“网络连接状态”图标显示Internet连接。可以通过“网络位置感知”服务的注册表项来配置此机制。
互联网连接由四个步骤决定：
第一步，将IPv4 HTTP请求与注册表中存储的已知字符串进行比较。如果请求返回期望的字符，则认为Internet连接可用。如果请求失败，则对IPv6 URL使用相同的机制。如果两者均失败，则第三步尝试解析IPv4 DNS名称，如果再次失败，则使用IPv6 DNS解析。如果所有四个步骤均失败，则认为Internet连接不可用。
5、防病毒软件抱怨WindowsSpyBlocker
WSB的版本由VirusTotal扫描，并在说明中提供了链接。
VirusTotal扫描发现的每个检测都是通用的。最有可能基于启发式检测。启发式方法更容易出现假阳性检测。
用Golang编写的程序经常会发生这种情况。您能做的最好的就是将此报告给您的防病毒软件供应商。
但是，如果检测合法，您仍然可以发布问题。
