Брандмауер Windows: найкращий захист вашої системи

Якщо ваш комп'ютер підключений до мережі або безпосередньо до інтернет-з'єднання, то наявність брандмауера є абсолютною необхідністю. У цьому уроці ми обговоримо брандмауер Windows - одну з найкращих функцій безпеки, доступних у Windows!

НАВІГАЦІЯ

1. Захист облікових записів користувачів і паролів у Windows
2. Запобігання лихам за допомогою контролю за обліковими записами
3. Захисник Windows і система без шкідливих програм
4. Брандмауер Windows: найкращий захист вашої системи
5. Використання брандмауера Windows у режимі підвищеної безпеки
6. Використання фільтра SmartScreen для виявлення підозрілих веб-сайтів і програм
7. Використання Центру дій для додаткової безпеки та обслуговування
8. Тримайте вашу систему оновленої для безпеки і стабільності
9. Beyond Defender: сторонні продукти для забезпечення безпеки в Windows
10. Спільні поради щодо безпеки для користувачів Windows

Брандмауер Windows дебютував у Windows XP. До цього система Windows повинна була покладатися на сторонні рішення або виділене обладнання для захисту їх від мережевих атак. За минулі роки Microsoft виконала величезну роботу, і це один з кращих брандмауерів, які ви коли-небудь знайдете для операційних систем Windows. Серйозно, це так добре, що деякі комерційні продавці вирішили скористатися цим!

Давайте поговоримо про те, що ви дізнаєтеся на цьому уроці. Спочатку ви дізнаєтеся, що таке брандмауер Windows, що він робить і як він працює. Після цього ви почнете бруднити руки і відредагуєте список програм, програм і функцій, яким дозволено обмінюватися даними через брандмауер Windows, залежно від типу мережі, до якої ви підключені.

Далі ви дізнаєтеся, як додавати нові програми або програми до списку дозволених елементів і як видаляти програми і програми, які ви хочете заблокувати. І останнє, але не менш важливе: ви дізнаєтеся, як увімкнути або вимкнути брандмауер Windows для мереж тільки одного типу або для всіх мережевих з'єднань.

До кінця цього уроку ви повинні знати достатньо про брандмауера Windows, щоб ефективно використовувати його і керувати ним.

Що таке брандмауер Windows?

Брандмауер Windows - це важливий додаток безпеки, вбудований у Windows. Одна з його ролей - блокувати несанкціонований доступ до вашого комп'ютера. Друга роль - дозволити авторизований обмін даними з вашим комп'ютером.

Брандмауер Windows робить це за допомогою правил і винятків, які застосовуються як до вхідного, так і до вихідного трафіку. Вони застосовуються залежно від типу мережі, до якої ви підключені, і місця розташування, яке ви вказали для нього в Windows, при з'єднанні до мережі. Залежно від вашого вибору, брандмауер Windows автоматично коригує правила та винятки, що застосовуються до цієї мережі.

Це робить Windows Firewall безшумним і простим у використанні продуктом. Це турбує вас тільки тоді, коли у нього немає будь-яких правил і винятків для того, що ви намагаєтеся зробити або що програми, що працюють на вашому комп'ютері, намагаються зробити.

Якщо вам потрібно освіжити в пам'яті інформацію про мережеві розташування, ми рекомендуємо вам прочитати наш курс How-To Geek School по Windows Networking.

Ще одна перевага брандмауера Windows полягає в тому, що він настільки тісно і красиво інтегрований в Windows і всі її мережеві функції, що деякі комерційні постачальники вирішили використовувати його в своїх продуктах для забезпечення безпеки. Наприклад, продукти таких компаній, як Trend Micro або F-Secure, більше не надають свої власні модулі брандмауера, а замість цього використовують брандмауер Windows.

За винятком декількох відмінностей у формулюваннях, брандмауер Windows працює однаково в Windows 7 і Windows 8.x. Єдина помітна відмінність полягає в тому, що в Windows 8.x ви побачите слово «додаток» замість «програма».

Де знайти брандмауер Windows

За замовчуванням брандмауер Windows увімкнено, і вам не потрібно робити нічого особливого для його роботи. Ви побачите, що час від часу відображаються деякі підказки, але вони з'являються так рідко, що ви можете забути, що це навіть працює.

Якщо ви бажаєте отримати доступ до нього і налаштувати його роботу, перейдіть до Панелі керування, потім перейдіть до «Система і безпека» та виберіть «Брандмауер Windows».

Тепер ви побачите вікно брандмауера Windows, де ви можете швидко побачити, чи включений він і тип мережі, до якої ви підключені: приватні мережі або загальнодоступні мережі.

Для типу мережі, до якої ви з'єднані, ви побачите додаткову інформацію, таку як:

• Стан брандмауера Windows
• Як брандмауер Windows обробляє вхідні з'єднання
• Активна мережа
• Коли брандмауер Windows повідомить вас

Ви можете легко розгорнути інший розділ і переглянути типові параметри, які застосовуються при з'єднанні до мереж цього типу.

Якщо ви встановили сторонню програму безпеки, яка також включає модуль брандмауера, є ймовірність, що брандмауер Windows був відключений, щоб уникнути проблем з продуктивністю і конфліктів між двома продуктами безпеки. Якщо це стосується вашого комп'ютера або пристрою, ви не зможете переглядати будь-яку інформацію у вікні брандмауера Windows і не зможете налаштувати її роботу.

Замість цього ви побачите попередження: «Цими налаштуваннями керує додаток постачальника - Ім'я програми». На знімку екрана нижче ви можете побачити приклад того, як це виглядає.

Як дозволити настільні програми через брандмауер Windows

Брандмауер Windows має дуже повний набір правил, і більшість встановлених вами програм Windows додають свої власні винятки в брандмауер Windows, щоб вони отримували доступ до мережі та Інтернету. Це означає, що ви будете іноді отримувати запрошення від брандмауера Windows, як правило, коли ви встановлюєте програми, які не додають свої власні винятки до списку брандмауера Windows.

У запрошенні брандмауера Windows вас попросять вибрати мережеві місця, до яких ви дозволяєте доступ для цієї програми: приватні мережі або публічні мережі. За замовчуванням брандмауер Windows встановлює позначку для мережі, яку ви використовуєте в даний момент.

Ви можете дозволити доступ для обох типів мережевих розташувань або тільки для одного з них. Щоб застосувати параметри, натисніть «Дозволити доступ». Якщо ви хочете заблокувати доступ до мережі для цієї програми, натисніть кнопку «Скасувати», і програма буде заблокована для обох мережевих розташувань.

На цьому етапі ви повинні зазначити, що тільки адміністратори можуть встановлювати винятки в брандмауері Windows. Якщо ви використовуєте стандартний обліковий запис без прав адміністратора, програми, які не відповідають правилам і виключенням брандмауера Windows, автоматично блокуються без відображення будь-яких запитів.

Зверніть увагу, що у Windows 8.x ви ніколи не побачите підказки брандмауера Windows, пов'язані з додатками з Магазину Windows. Їм автоматично надається доступ до мережі та Інтернету, виходячи з припущення, що ви знаєте про необхідні їм дозволи на підставі інформації, що відображається в Магазині Windows.

Правила та виключення брандмауера Windows автоматично створюються для кожної програми, яку ви встановлюєте з Магазину Windows. Тим не менш, ви можете легко заблокувати доступ до мережі та Інтернету для будь-якої програми, використовуючи інструкції в наступному розділі.

Як налаштувати правила дозволених програм

Брандмауер Windows дозволяє будь-якому користувачеві з обліковим записом адміністратора змінювати список правил і винятків, що застосовуються для програм і настільних програм. Для цього спочатку запустіть брандмауер Windows.

У стовпчику ліворуч натисніть або торкніться «Дозволити програму або функцію через брандмауер Windows» (Windows 8.x) або «Дозволити програму або функцію через брандмауер Windows» (Windows 7).

Тепер ви бачите список програм і програм, яким дозволено взаємодіяти через брандмауер Windows. На цьому етапі список відображається сірим кольором, і можна лише переглядати, які програми, функції та програми мають правила, які включені в брандмауері Windows.

Ви помітите, що у деяких записів є галочки на лівій стороні їх імені. Це означає, що правило для цієї програми, програми або функції включено і використовується брандмауером Windows для дозволу або блокування доступу.

Праворуч є два колонки: приватна і загальнодоступна. Якщо у стовпчику «Приват» встановлена  галочка, це означає, що доступ до мережі надається цій програмі, програмі або функції, коли ви з'єднані до мереж, які встановлені як «приватні». Якщо у стовпчику «Загальнодоступна» встановлена  галочка означає, що доступ до мережі надається цій програмі, програмі або функції, коли ви з'єднані до мереж, які встановлені як «загальнодоступні».

Щоб щось змінити у цьому списку, натисніть кнопку «Змінити параметри».

Список більше не відображається сірим кольором, і ви можете редагувати будь-які існуючі записи. Ви можете вибрати будь-який елемент, для якого ви хочете змінити правила, що застосовуються брандмауером Windows. Щоб дізнатися більше про це, натисніть кнопку «Докладніше».

Ви побачите невелике вікно, яке показує опис вибраного елемента або, якщо ви вибрали програму, шлях, де вона встановлена, і її назву. Коли ви закінчите, натисніть кнопку «OK».

Для деяких елементів кнопка «Деталі» недоступна. Це пов'язано з тим, що брандмауер Windows не зберігає додаткову інформацію і не відображає подробиць. Це особливо актуально при виборі додатків для Магазину Windows.

Якщо ви хочете заблокувати доступ до мережі для програми, програми або функції, виберіть її, а потім зніміть позначку поруч з її назвою (щоб заблокувати доступ до будь-якої мережі) або один з прапорців праворуч (приватний або загальнодоступний). залежно від типів мереж, до яких ви хочете заблокувати доступ.

Як альтернативу, якщо ви хочете надати мережевий доступ до програми, програми або функції, у яких її немає, встановіть позначку поряд з її назвою, а потім вкажіть типи мереж, до яких ви надаєте доступ.

Коли ви закінчите налаштування, натисніть кнопку «OK».

Як додати програми і програми до списку дозволених

У рідкісних випадках, коли програма або програма, до якої ви хочете надати доступ по мережі, відсутні в цьому списку, ви можете легко додати їх. Спочатку переконайтеся, що список дозволених програм, програм і функцій можна редагувати, використовуючи процедуру, описану в попередньому розділі, потім натисніть або торкніться «Дозволити іншу програму» (Windows 8.x) або «Дозволити іншу програму» (Windows 7).

У вікні «Додати програму »/« Додати програму» знайдіть програму або програму, яку ви бажаєте додати, і виберіть її. Якщо ви не можете знайти його, натисніть «Огляд», перейдіть до його місця розташування і виберіть його виконуваний файл, потім натисніть або натисніть кнопку «Додати».

Ви повернулися до списку елементів, дозволених через брандмауер Windows. Програма або програма, яку ви тільки що додали, тепер вибрані, і ви можете редагувати типи мереж, до яких у них є доступ.

Коли ви закінчите додавати програми та програми, натисніть кнопку «OK», щоб застосувати ваші параметри.

Як вилучити програми і програми зі списку дозволених

Ви також можете вилучити програми або настільні програми зі списку елементів, дозволених через брандмауер Windows. Коли ви вилучаєте програму або програму, за замовчуванням вона блокується, і наступного разу, коли ви її використовуєте, ви побачите запит від брандмауера Windows, що запитує вашу згоду на надання доступу до нього по мережі.

Спочатку переконайтеся, що список дозволених програм, програм і функцій можна редагувати, використовуючи процедуру, описану раніше в цьому уроці, потім виберіть програму або програму, яку ви хочете видалити, і натисніть «Видалити».

Вас просять підтвердити ваш вибір. Клацніть «Так» та виберіть програму або видаліть її зі списку елементів, дозволених через брандмауер Windows.

Натисніть «OK», щоб зберегти зміни.

Як увімкнути або вимкнути брандмауер Windows

Щоб увімкнути або вимкнути брандмауер Windows, ви повинні спочатку відкрити його, а потім подивитися в лівому стовпці і клацнути або торкнутися посилання з написом «Включення або відключення брандмауера Windows».

Відкриється діалогове вікно «Параметри параметрів». Тут ви можете вказати, як увімкнути або вимкнути брандмауер Windows: увімкнути або вимкнути його тільки для приватних мереж, для публічних мереж або для обох типів мереж.

Наприклад, ви можете налаштувати брандмауер Windows на вимкнення при підключенні до довірених приватних мереж, таких як домашня, і на включення при підключенні до ненадійних загальнодоступних мереж. Незважаючи на те, що така гнучкість - це чудово, не так багато людей розуміють концепцію мережевих розташувань, що в них відрізняється і який профіль призначати для кожного мережевого з'єднання, яке ви створюєте. Якщо ви такий користувач, ми рекомендуємо вам прочитати наш курс How-To Geek School по Windows Networking.

Нагадаємо, якщо ви хочете увімкнути брандмауер Windows тільки для приватних мереж, виберіть «Увімкнути брандмауер Windows» у розділі «Параметри приватної мережі». Якщо ви бажаєте увімкнути його тільки для загальнодоступних мереж, виберіть «Увімкнути брандмауер Windows» у розділі «Параметри загальнодоступної мережі». Якщо ви бажаєте, щоб він був увімкнений для всіх типів мереж, виберіть цей параметр в обох розділах і натисніть «OK».

Те ж саме стосується відключення брандмауера Windows. Виберіть пункт «Вимкнути брандмауер Windows» в обох розділах, якщо ви бажаєте повністю вимкнути його, або виберіть цей параметр тільки для мереж, в яких ви не бажаєте його використовувати. Коли закінчите, натисніть кнопку «OK», щоб зберегти параметри.

Далі...

На наступному уроці ми докладніше розповімо про брандмауера Windows і дізнаємося, як використовувати брандмауер Windows в режимі підвищеної безпеки. Що це? Що ти можеш зробити з цим? Чому ви повинні використовувати його? Щоб дізнатися відповіді на ці запитання, вам доведеться повернутися до наступного уроку.