Was es installiert, ist keine Browsererweiterung, sondern eine Filterschicht, die im System laeuft, sodass Anfragen von Clients und Desktop Anwendungen ausserhalb des Browsers durch dieselbe Leitung gehen.

Werbung lebt schon lange nicht mehr nur in Webseiten. Man installiert eine Software, und in der Ecke des Schreibtischs erscheint hin und wieder eine Empfehlung; man laedt eine Datei, und neben der echten Schaltflaeche sitzt ein Nachbar, der noch mehr nach Schaltflaeche aussieht; selbst die Nachrichten in einem Client koennen Werbung tragen. Eine Browsererweiterung raeumt die Ebene der Webseite, und sobald sie den Browser verlaesst, hat sie keine Reichweite mehr.

AdGuard fuer Windows geht einen anderen Weg. Fassung 8.0 erschien im August dieses Jahres und schob das Filtern von der DNS Ebene hinaus auf die Netzebene; der neueste Patch 8.0.4 wurde am 5. November ausgeliefert und behebt einen Haufen Aerger, den der Umzug auf 8.0, der Filtereditor und die Uebersetzung hinterlassen haben.

Nur im System kann es blocken

Nach der Darstellung des Anbieters installiert AdGuard einen Netzwerktreiber im System, Senden und Empfangen laufen hindurch, und der Verkehr jeder Anwendung auf dem Geraet laesst sich damit pruefen. Das DNS Filtern ist weiter da, und seine Koernung ist grob: es kennt die Domain, aber nicht die einzelne Anfrage. Das HTTPS Filtern liefert diese Ebene, indem es den Verkehr entschluesselt und den vollen Pfad sichtbar macht, sodass nur die Spur abgeschnitten wird und alles andere durchgeht.

Der Preis ist ein Stammzertifikat, das im System erzeugt und installiert werden muss. Der Anbieter schreibt das deutlich, und ergaenzt, dass die Aenderungen am System nach dem Entfernen zurueckgesetzt werden. Anders gesagt verlangt es einen Teil deines Netzvertrauens, und ob du es gibst, haengt von deinem Urteil ueber die Firma ab.

Je Anwendung, nicht mit einem Schlag

Fassung 8.0 brachte zwei Bereiche. Unter Anwendungsverwaltung erscheint jede Anwendung in der Liste, sobald sie online geht. Du entscheidest, wessen Verkehr durch AdGuard laeuft, welche Anwendungen Werbung und Spuren blocken sollen und welche ihr HTTPS Filtern eigens bekommen. Die Vorgabe filtert alles, doch die HTTPS Unterbrechung bleibt fuer eine neue Anwendung aus, damit kein Programm beim ersten Kontakt kaputtgeht.

Die Statistik breitet den Verkehr aus: an welche Firmen dieser Rechner Anfragen geschickt hat, und konkrete Zahlen je Anwendung und Domain. Welcher Hintergrundprozess still nach Hause meldet, hat nach einem Durchgang eine Antwort. Der Wert dieses Bereichs liegt nicht in seinem Aussehen, sondern darin, dass er aus der Frage, wer online ist, statt einer schwarzen Kiste eine pruefbare Liste macht.

Was 8.0.4 ergaenzt

8.0 war ein grosser Umbau, und 8.0.4 ist eher der Schlussdurchgang: Der Reiter fuer Aktualisierungen prueft bei jedem Oeffnen erneut und bietet nach einem Fehlschlag ein erneutes Versuchen, und ob die Filter aktuell sind, wird richtig angezeigt; Protokollausgabe und Protokollstufe wanderten zu den Protokollen unter Hilfe; die Zurueck und Vor Tasten der Maus navigieren in der Anwendung. Barrierefreiheit ist der Schwerpunkt dieser Fassung, mit gesprochenen Beschreibungen fuer Einstellungen, die bei Spurenschutz, DNS Servern, DNS Regeln, eigenen Regeln, Erlaubnisliste und Sperrliste unbrauchbar waren, und einer Erklaerung fuer die Sprachausgabe, warum der Schutz aus ist, wenn er es ist.

Zwei kleine Luecken wurden bei den Funktionen geschlossen: DNS-over-QUIC unterstuetzt jetzt Quad9, und DNS Regeln bekommen einen Sperrmodus. Die Liste der Korrekturen ist laenger: Abstuerze im Filtereditor und in Erweiterungen, ein Abbruch beim massenhaften Hinzufuegen oder Loeschen von Regeln, leere Elemente beim Kopieren, Einfuegen, Importieren und Exportieren von Regeln, sowie steigende CPU Last zusammen mit einem Speicherleck beim Anmelden an einem bestimmten Spieleladen. Auch die Vertraeglichkeit wurde neu bearbeitet, und der Anbieter sagt, Dutzende Spiele und eine Reihe gaengiger Programme laufen wieder normal.

Ob es sich lohnt

Es passt zu Menschen, deren Werbung nicht allein von Webseiten kommt: viele Desktop Clients installiert, Software aus gemischten Quellen, Werbung, die regelmaessig ausserhalb eines Browsers unterbricht. Der Anbieter bietet eine Probe von 14 Tagen, genug, um die tatsaechlich genutzte Software durchzugehen. Sieh zuerst, wie viele unbekannte Programme unter Anwendungsverwaltung auftauchen, dann pruefe in der Statistik, ob Anfragen dabei sind, die du nicht erwartet hast, und diese zwei Blicke klaeren weitgehend, ob es dir nuetzt.

Wer nur Seiten in einem Browser liest, fuer den ist eine Erweiterung die leichtere Loesung. Sobald der Bereich auf die ganze Maschine waechst, akzeptierst du zwei Dinge, die nicht leicht sind: einen Treiber und ein Zertifikat. Das ist kein geschenkter Komfort, sondern ein ausdruecklicher Tausch.

8.0.4 bringt keine Ueberraschung. Es macht den Rahmen von 8.0, in dem der Verkehr des ganzen Rechners sichtbar und lenkbar ist, ordentlich fest: Du siehst, wer online ist, und entscheidest, wer welchen Weg nimmt. Der Handel gilt nur, wenn du fuer diese Sichtbarkeit einen Treiber und ein Zertifikat zahlen willst.