xp hosts whitelist

Hallo,
ich nutze noch ein altes XP in einer VM um alte Windows Software zu nutzen. Außerdem verbraucht das XP nicht viel Speicher/Leistung.

Da es bei XP keine weiteren Sicherheitsupdates gibt, sollte die VM nicht unnötigen Netzzugang haben.

Kann ich nur bestimmte Server zulassen, wie bei dem Hosts File, nur als Whitelist?

LG

Über Firewallregeln kann man sowas erreichen ...

In der eigenen Windows XP Firewall?
Könntest du die Konfiguration beschreiben?
thx

Du kannst Ausnahmen deffinieren, zb. nur Dein internes, nicht geroutetes Netz zulassen (hat die IP-Range 192.158.x.x) oder sogar einzelne Rechner unter "Benutzerdefinierte Liste" führen ... Ich hab kein XP mehr und kann das nicht testen, aber Anleitungen gibt es im Netz genügende, sogar noch bei MS

https://support.microsoft.com/DE/help/843090
Ausnahmen
Einstellung Beschreibung
Jeder Computer (inkl. Computer aus dem Internet) Das Programm kann mit jedem Computer kommunizieren, der eine Verbindung aufbauen möchte.
Nur für eigenes Netzwerk (Subnetz) Nur lokales Subnetz - Das Programm kann nur mit Computern im lokalen Subnetz kommunizieren
Benutzerdefinierte Liste Geben Sie mithilfe der Eingabemaske eine Adresse ein.
Falls Sie ein Netzwerk hinzufügen möchten, sollten Sie die korrekte Subnetzmaske verwenden. Zum Beispiel: 192.168.100.0/255.255.255.0
Falls Sie eine einzige Adresse hinzufügen möchten, sollten Sie die ganze Adresse eingeben sowie eine volle 255-Subnetzmaske. Zum Beispiel: 192.168.100.7/255.255.255.255
Dadurch wird der Firewall signalisiert, dass die Adresse das ganze Netzwerk darstellt und somit wird nur diese IP-Adresse freigeschaltet.

@hp
Der Link funktioniert leider nicht.

Ich kann in den Firewall Einstellungen zwar Ausnahmen anlegen und in der Firewall auch ausnahmen Akzeptieren auswählen. Aber egal was ich einstelle, die Programme haben immer Internet zugriff.

Wo kann ich denn erst mal alle Verbinden blocken und dann nur noch spezielle Programme zulassen?
In der Firewall kann ich aber nur IP's und keine Domains zulassen?

peter464, hast Du schon mal versucht, die alten Programme in einem Win7/8.1/10 mit 32bit laufen zu lassen ? In 32-bit Versionen funktionieren sogar ganz normale DOS-Programme.

xp passt eigentlich sowieso gut, da es sehr klein ist und keine neue Lizenz benötigt, selbst wenn es mit windows 7 "gut" laufen würde, ist es suboptimal.

windows 7 hat ebenfalls schon das Support Ende erreicht, nur noch bis Anfang 2020 Sicherheitsupdates.

Es sollten nur bestimmte Adressen/Domains (nicht nur intern) erreichbar sein, als whitelist.

Also wenn mir jemand eine Detaillierte Anleitung geben kann, wie ich das Einstellen kann ... oder evtl. auch mit einer anderen Firewall Software, aber am besten ist natürlich 'out of the box'.