Как настроить брандмауэр Windows с помощью управления брандмауэром Windows

Брандмауэра и антивируса Windows по умолчанию более чем достаточно для большинства людей. Однако есть одна вещь, которой не хватает этим программам, — это настройка. И именно здесь в игру вступает контроль брандмауэра Windows от Malwarebyte.

Хотя он не входит в состав операционной системы Microsoft, Windows Firewall Control (сокращенно WFC) все же может быть ее частью. Это связано с тем, что WFC не является автономным решением брандмауэра. Вместо этого он предоставляет функциональность брандмауэра Windows через легкодоступный интерфейс.

Итак, давайте посмотрим, как вы можете использовать WFC для управления брандмауэром Windows и всем, что подключается к вашему компьютеру и обратно.

Как скачать и установить WFC

Чтобы начать, посетите официальный сайт WFC и обратите внимание на ссылки для скачивания на боковой панели справа. Выберите понравившуюся ссылку, скачайте приложение и установите его.

Скачать WFC

В статье рекомендуется оставить настройки по умолчанию как есть. Помимо пути установки, есть 3 дополнительных варианта:

• Создайте ярлыки для программ в меню «Пуск» и на рабочем столе.
• Настройте WFC для автоматического запуска при входе пользователя в систему.
• Создайте несколько предлагаемых правил.

3 дополнительные опции

Как контролировать уровень безопасности с помощью профиля

Установив, настроив и запустив WFC, вы готовы к работе. Вам не придется слишком много думать о брандмауэре во время обычного повседневного использования компьютера в офисе. Предопределенные правила по умолчанию помогают добиться этого.

Хотите быстро повысить или понизить уровень безопасности? WFC позволяет сделать это мгновенно путем преобразования профилей. Сначала найдите значок WFC на панели задач Windows.

Найдите значок WFC

Щелкните его правой кнопкой мыши и во всплывающем меню выберите желаемый уровень безопасности в профилях.

Выберите желаемый уровень безопасности

Настройка управления брандмауэром Windows

Если вам нужен больший контроль над взаимодействием вашего компьютера с другими устройствами, вам следует воспользоваться главной панелью управления WFC. Щелчок по значку WFC на панели задач открывает его главное окно на рабочем столе.

Открыть WFC

Прокрутите до раздела «Профили» и выберите профиль, который хотите установить по умолчанию.

Безопаснее создать правило для программного обеспечения, чем временно переключаться в режим более низкой фильтрации. Однако, если вы предпочитаете этот подход, вам следует включить « Автоматически устанавливать ПРОФИЛЬ через X минут ». Затем настройте поля «профиль» и «x» , чтобы завершить это предложение по своему усмотрению.

Включите параметр «Автоматически устанавливать ПРОФИЛЬ через X минут».

Таким образом, когда вы переключаетесь на менее безопасный профиль для тестирования части программного обеспечения, WFC автоматически вернется к более безопасному профилю по умолчанию через определенный период времени.

Средняя безопасность

WFC по умолчанию не показывает никаких уведомлений, поскольку они могут быстро раздражать. Если вы не возражаете против этого, перейдите в «Уведомления» , для уведомлений будет установлено значение «Отключено». Вместо этого выберите «Показывать уведомления» .

Выберите «Показать уведомления».

Вы можете включить режим обучения WFC из того же места. В этом режиме WFC автоматически отображает уведомления для неподписанных программ, но автоматически создает правила, разрешающие отправку любых программ с цифровой подписью.

Вы можете включить этот режим, а затем взять на тестирование свои любимые приложения, такие как Word, Photoshop, Krita, GIMP и т. д. WFC автоматически создаст для них правила, проще всего будет их контролировать. Не забудьте после этого отключить режим обучения.

Перейдите в «Параметры» , чтобы включить интеграцию с оболочкой WFC , чтобы легко добавлять ярлыки создания правил в контекстное меню, вызываемое правой кнопкой мыши. После этого вы сможете щелкнуть правой кнопкой мыши любой исполняемый файл и выбрать, хотите ли вы предоставить ему доступ к сети или нет.

Вы также можете изменить язык пользовательского интерфейса WFC или определить горячие клавиши для мгновенного доступа к различным панелям управления.

В статье будут проигнорированы как правила , так и безопасность , поскольку существует более быстрый и простой способ создания базовых правил для любого приложения, который будет рассмотрен позже. Не следует экспериментировать с вариантами, если вы не знаете, что делаете.

Правила и безопасность

Как легко управлять приложениями через журнал подключений

Благодаря управлению брандмауэром Windows вам не придется вручную создавать подробные правила для всех ваших приложений. Вместо этого вы можете использовать следующий, гораздо более простой подход.

Сначала установите уровень фильтрации на рекомендуемый Средний . Это позволяет только доверенному программному обеспечению получить доступ к сети, запрещая подключение чего-либо еще.

На этом уровне многие приложения или игры могут не иметь возможности подключиться к Интернету, не иметь доступа к локальным общим ресурсам и т. д. Это положительный момент, поскольку это означает, что WFC работает, ваша сеть находится в безопасности, и никакие ненадежные приложения не будут иметь доступ к сети. доступ, если вы этого не хотите. Но что, если вы хотите, чтобы программное обеспечение имело доступ к сети?

Щелкните правой кнопкой мыши значок WFC на панели задач и выберите Журнал подключений. Вы увидите почти пустую панель на экране.

Выберите журнал подключений

Нажмите F5 на клавиатуре или выберите «Обновить список» на панели «Действия» в правой части окна. Через некоторое время на панели журнала подключений WFC отобразится список всего программного обеспечения, которое пыталось установить связь через сетевые подключения.

Выберите Обновить список.

Хотите быстро создать постоянное правило, разрешающее или запрещающее доступ к чему-либо в этом списке? Щелкните запись правой кнопкой мыши и выберите «Разрешить эту программу» или «Заблокировать эту программу» в зависимости от того, хотите ли вы предоставить этой программе доступ или нет.

Выберите «Разрешить эту программу» или «Заблокировать эту программу».

Настройка и создание позволяет вручную редактировать и создавать такие правила, предоставляя больше контроля, например, портов, через которые приложение может подключаться, и т. д.

Остальные параметры помогают найти более подробную информацию о выбранном исполняемом файле, сетевых узлах, с которыми он пытается связаться, а также находить связанные правила и управлять ими.

Абсолютный контроль с индивидуальными правилами

Об управлении сетями, брандмауэрами и настройке подключения программного обеспечения «через» написано множество книг. Именно поэтому в статье в этот раз решено не рассматривать подобные темы подробно. Однако если вы хотите попробовать создать такие правила для своего программного обеспечения с помощью WFC вручную, общий вариант процесса будет следующим:

Чтобы создать правило с нуля, щелкните правой кнопкой мыши значок WFC, перейдите на панель правил и выберите «Пустое правило» в разделе «Создать новое правило» в параметрах справа.

Кроме того, как упоминалось в предыдущем разделе, вы можете настроить и создать правила для любого программного обеспечения в журнале подключений WFC . Аналогично, чтобы отредактировать существующее правило, щелкните его правой кнопкой мыши на панели правил WFC и выберите «Свойства».

Выберите Свойства

В разделе «Программа» выберите приложение, для которого вы создаете правило (если выбрано неправильно). Вы также можете определить его имя, группу и описание .

Проверьте параметры в разделе «Протокол и порты» , чтобы определить правильный сетевой протокол, локальный порт и удаленный порт, которые приложению будет разрешено (или запрещено) использовать.

В столбце параметров справа вы можете указать локальные и удаленные адреса, к которым выбранному программному обеспечению будет разрешен или запрещен доступ. В большинстве случаев для обеих этих опций следует установить значение «Любой».

В Direction вы можете определить, будет ли правило касаться входящих или исходящих соединений.

В разделе «Действие» вы выбираете, разрешить ли приложению делать то, что вы описали в правиле.

Разрешить или нет приложению делать то, что описано в правиле

Наконец, вы также можете выбрать, будет ли правило применяться ко всем или к определенным типам интерфейсов. Например, у вас могут быть разные правила для связи через кабельное соединение Ethernet, которое вы обычно используете дома, и Wi-Fi, на который вы полагаетесь, когда находитесь в пути.

Одним нажатием кнопки «Применить» вы создадите сетевое правило!

Как видите, оставаться в безопасности с помощью управления брандмауэром Windows очень просто. При желании вы можете погрузиться в его настройки и все настроить. Однако для большинства пользователей предопределенных конфигураций WFC более чем достаточно, при этом часто доступна почти автоматическая генерация правил.