Hallo!
Soll nur der IE nicht ins Internet können aber ein anderer Browser schon?
Wenn nur der IE nicht ins Internet darf hat er ja sowieso keinen Sinn mehr und du könntest ihn einfach deinstallieren.
Avast braucht aber für das Update Port 80
Für das Update muss nur die avast.setup unter %Program Files%\Avast\Setup über Port 80 raus. (Die wird für jedes Update erzeugt und verschwindet danach wieder)
Um den Datenverkehr über Port 80 zu scannen fungiert Avast (genauer gesagt die AvastSvc.exe unter %Program Files%\Avast) als Proxy.
Will man also den Webschutz haben muss man die AvastSvc.exe in der Firewall freigeben.
Im Avast User Interface unter Einstellungen->Fehlerbehandlung->Umleitungsregeln lässt sich angeben welche Ports über Avast umgeleitet und gescannt werden sollen.
Achtung: Ist dort Port 80 eingetragen und die AvastSvc.exe in der Firewall freigegeben werden ALLE Verbindungen nach Port 80 an der Firewall vorbeigeschleust, selbst wenn es eine Block-Regel gibt.
Will man, dass nur Webbrowser die auf Port 80 zugreifen umgeleitet und gescannt werden, aber alle anderen Programme nicht lässt sich das unter "Web-Schutz->Einstellungen->Nur Verkehr von bekannten Browser-Prozessen prüfen" einstellen.
Eine feinere Einstellung gibt es meines Wissens nicht, also z.B. IE nicht, aber Firefox etc. schon überwachen.
Gruß,
Tintifax
