Ako si prispôsobiť bránu Windows Firewall pomocou ovládania brány Windows Firewall

Predvolený antivírus a brána firewall systému Windows sú pre väčšinu ľudí viac než dostatočné. Ak im však niečo chýba, je to prispôsobiteľnosť. A práve tu môže pomôcť Windows Firewall Control od Malwarebyte.

Hoci nesprevádza OS od Microsoftu, Windows Firewall Control (alebo skrátene WFC) môže byť jeho súčasťou. Je to preto, že nejde o samostatné riešenie brány firewall. Namiesto toho je to front-end, ktorý odhaľuje funkčnosť brány firewall systému Windows prostredníctvom ľahko dostupného rozhrania.

Pozrime sa teda, ako ho môžete použiť na ovládanie brány firewall systému Windows a všetkého, čo sa pripája k počítaču a z neho.

Je brána Windows Firewall dostatočná?

V klasickej tradícii spoločnosti Microsoft je brána firewall dodávaná so systémom Windows pre väčšinu ľudí viac než postačujúca. Áno, môžu mu chýbať niektoré pokročilé funkcie. Ak však patríte medzi tých, ktorí ich potrebujú, pravdepodobne už používate riešenie na profesionálnej úrovni. Oba prípady sme v minulosti pokryli tým, že sme postavili proti sebe

Windows (Defender) Firewall proti pfSense. V tomto článku nájdete ďalšie informácie o tom, ako si Windows Firewall stojí v porovnaní s plnohodnotnejšími riešeniami.

Pre všetkých ostatných je hlavným problémom brány firewall, ktorá sprevádza Windows, jej rozhranie. Takmer neexistuje, skrýva sa pod spletitým neporiadkom „Nastavenia“, ktorý sa Microsoft stále snaží zefektívniť. Namiesto toho, aby ste povolili alebo zablokovali pripojenie aplikácie k sieti pomocou nej, je jednoduchšie začať trénovať na triatlon.

Windows Firewall Control rieši presne tento problém nie tým, že ponúka alternatívne riešenie, ale funguje ako „rozumnejšie navrhnuté“ rozhranie pre funkčnosť Windows firewallu. Inými slovami, „jadro“ firewallu zostáva rovnaké a WFC riadi „shell“.

Skôr ako budeme pokračovať, mali by sme uznať, že niektorí sa pýtajú, či vôbec má zmysel používať firewall. Môžeme ponúknuť aspoň niekoľko dôvody, prečo by ste mali používať firewall. Stručná odpoveď je teda „áno“ a s ovládaním brány firewall systému Windows to môže byť jednoduché.

Ako stiahnuť a nainštalovať WFC

Ak chcete začať, navštívte stránku Oficiálna stránka WFCa všimnite si odkazy na stiahnutie na bočnom paneli vpravo. Vyberte si preferovaný odkaz, stiahnite si aplikáciu a nainštalujte ju.

Odporúčame vám ponechať predvolené nastavenia inštalácie tak, ako sú. Okrem inštalačnej cesty existujú tri ďalšie možnosti:

• Vytvorte skratky programu v ponuke Štart a na pracovnej ploche.
• Nastavte automatické spúšťanie WFC pri prihlásení používateľa.
• Vytvorte niekoľko odporúčaných pravidiel.

Ako ovládať úroveň zabezpečenia pomocou profilov

S nainštalovaným, spusteným a spusteným WFC ste pripravení. Pri bežnom každodennom používaní počítača v kancelárii nemusíte príliš premýšľať o svojej bráne firewall. Pomáhajú pri tom preddefinované predvolené pravidlá.

Chcete rýchlo zvýšiť alebo znížiť úroveň zabezpečenia? WFC vám to umožní urobiť okamžite prepnutím profilov. Najprv nájdite jeho ikonu na paneli Windows.

Kliknite naň pravým tlačidlom myši az kontextovej ponuky, ktorá sa zobrazí, vyberte požadovanú úroveň zabezpečenia Profily.

Konfigurácia ovládania brány firewall systému Windows

Ak chcete mať väčšiu kontrolu nad tým, ako váš počítač komunikuje s inými zariadeniami, mali by ste skontrolovať hlavný panel WFC. Jediným kliknutím Ikona na paneli WFC na obrazovke sa zobrazí hlavné okno.

Presuňte sa na Profily a vyberte ten, ktorý chcete nastaviť ako predvolený.

Je bezpečnejšie vytvoriť pravidlá pre váš softvér namiesto dočasného prechodu na nižšie filtrovanie. Ak však uprednostňujete tento prístup, stojí za to ho povoliť Automaticky nastaviť PROFIL po X minútach. Potom prispôsobte polia „profil“ a „x“, aby ste vetu dokončili tak, ako chcete.

Týmto spôsobom, keď prepnete na menej bezpečný profil na testovanie softvéru, WFC sa po čase, ktorý zadefinujete, vráti na predvolený, vyšší bezpečnostný profil.

WFC štandardne nezobrazuje žiadne upozornenia, pretože sa môžu rýchlo stať nepríjemnými. Ak vám to nevadí, navštívte Upozornenia, ktorá by mala byť nastavená na Zakázané. Vyberte si Zobrazovať upozornenia namiesto toho.

Môžete povoliť WFC Režim učenia z toho istého miesta. V tomto režime WFC automaticky zobrazuje oznámenia o nepodpísaných programoch, ale automaticky vytvára pravidlá pre výstup pre každý digitálne podpísaný program.

Môžete povoliť tento režim a potom vziať svoje obľúbené aplikácie na testovaciu jazdu, ako sú Word, Photoshop, Krita, GIMP atď. WFC pre nich vytvorí (alebo by aspoň malo) pravidlá automaticky, čo je najjednoduchší spôsob, ako ich prispôsobiť. Nezabudnite potom deaktivovať režim učenia.

Presunúť do možnosti aby ste povolili WFC Integrácia shellu, ak chcete pridať skratky na jednoduché vytváranie pravidiel v kontextovej ponuke pravého tlačidla myši. Potom budete môcť kliknúť pravým tlačidlom myši na ľubovoľný spustiteľný súbor a vybrať, či mu chcete udeliť prístup k sieti.

Môžete tiež zmeniť WFC Jazyk používateľského rozhrania alebo definujte klávesové skratky pre okamžitý prístup k rôznym panelom.

Oboje preskočíme pravidlá a Bezpečnosť pre tento návod, pretože neskôr uvidíme rýchlejší a jednoduchší spôsob vytvárania základných pravidiel pre akúkoľvek aplikáciu. Odporúčame vám neexperimentovať s možnosťami, ktoré tam nájdete, pokiaľ neviete, čo robíte.

Ako vykonať jednoduché ovládanie aplikácií prostredníctvom denníka pripojení

S ovládaním brány firewall systému Windows nemusíte manuálne vytvárať podrobné pravidlá pre všetky aplikácie. Namiesto toho môžete použiť nasledujúci oveľa priamočiarejší prístup.

Najprv nastavte úroveň filtrovania na odporúčané Stredné. To umožňuje prístup k sieti iba dôveryhodnému softvéru a všetkému ostatnému zakazuje pripojenie kdekoľvek.

S touto úrovňou sa mnohým vašim aplikáciám alebo hrám môže nepodariť pripojiť sa k internetu, získať prístup k miestnym zdieľaným priečinkom atď. To je pozitívne, pretože to znamená, že WFC funguje, vaša sieť je zabezpečená a žiadna nedôveryhodná aplikácia nebude mať prístup k sieti, ak si to neželáte. Ale čo ak ty robiť chcete softvér na prístup k sieti?

Kliknite pravým tlačidlom myši na ikonu WFC na paneli úloh a vyberte možnosť Protokol pripojení. Na obrazovke sa zobrazí prevažne prázdny panel.

Stlačte F5 na klávesnici alebo si vyberte Obnoviť zoznam z panela Akcie na pravej strane okna. Po chvíli sa na paneli protokolu pripojení WFC zobrazí zoznam všetkého softvéru, ktorý sa pokúsil komunikovať cez vaše sieťové pripojenia.

Chcete rýchlo vytvoriť trvalé pravidlo na povolenie alebo odmietnutie prístupu k čomukoľvek v tomto zozname? Kliknite pravým tlačidlom myši na položku a vyberte si Povoliť tento program alebo Zablokujte tento program v závislosti od toho, či chcete, aby mal prístup.

Prispôsobte a vytvorte umožňuje manuálne upravovať a vytvárať takéto pravidlo, pričom ponúka väčšiu kontrolu napríklad nad tým, cez ktoré porty sa bude môcť aplikácia pripojiť atď.

Ostatné možnosti pomáhajú nájsť ďalšie podrobnosti o vybranom spustiteľnom súbore, sieťových uzloch, s ktorými sa pokúša komunikovať, a nájsť a spravovať súvisiace pravidlá.

Absolútna kontrola s vlastnými pravidlami

O správe sietí, firewalloch a konfigurácii toho, ako by sa mal softvér pripájať „cez“ bolo napísaných veľa kníh. Preto sme sa rozhodli, že sa takýmto témam pre tento článok nebudeme podrobne venovať. Ak si však chcete vyskúšať manuálne vytváranie takýchto pravidiel pre váš softvér pomocou WFC, veľmi všeobecná verzia procesu vyzerá takto:

Ak chcete vytvoriť pravidlo od začiatku, kliknite pravým tlačidlom myši na ikonu WFC a prejdite na ňu Panel pravidiela kliknite na Prázdne pravidlo pod Vytvorte nové pravidlo, z možností vpravo.

Prípadne, ako sme videli v predchádzajúcej časti, vyberte možnosť Prispôsobte a vytvorte pravidlo pre akýkoľvek softvér na WFC Protokol pripojení. Podobne, ak chcete upraviť existujúce pravidlo, kliknite naň pravým tlačidlom myši z WFC Panel pravidiel a vyberte si Vlastnosti.

Vyberte aplikáciu, pre ktorú vytvárate pravidlo Program (ak ešte nie je vybratý ten správny). Môžete tiež definovať jeho názov, skupinu a popis, ale podstatné časti sú to, čo príde hneď potom.

Skontrolujte možnosti pod Protokol a porty na definovanie správnej siete Protokol, Miestne prístavya Vzdialené porty že aplikácia bude môcť (alebo nie) používať.

V pravom stĺpci možností môžete uviesť Miestne adresy a Vzdialené adresy prístup k vybranému softvéru bude buď povolený alebo zakázaný. Obe tieto možnosti by ste mali nechať nastavené akýkoľvek väčšinou.

Pod Smer, môžete definovať, či sa pravidlo bude týkať Prichádzajúce alebo Odchádzajúci spojenia.

Môžete odlíšiť celú „vôľu alebo vôľu“, z ktorej sme stále spomínali Akcia výberom jedného alebo druhého. Z tohto miesta si vyberiete, či chcete sú alebo niesu umožniť aplikácii robiť to, čo ste opísali v pravidle.

Nakoniec si tiež môžete vybrať, či sa pravidlo bude vzťahovať na všetky alebo konkrétne Typy rozhraní. Môžete mať napríklad odlišné pravidlá pre komunikáciu cez ethernetové káblové pripojenie, ktoré zvyčajne používate, keď ste doma, a WiFi, na ktoré sa spoliehate, keď ste vonku.

Kliknutím na Použiť, gratulujeme, práve ste vytvorili sieťové pravidlo!

Zostaňte v bezpečí s ovládaním brány firewall systému Windows

Ako sme videli, zostať v bezpečí pomocou Windows Firewall Control je smiešne jednoduché. Ak chcete, môžete sa ponoriť do jeho nastavení a všetko prispôsobiť. Väčšine používateľov však stačia jeho preddefinované profily s občasným takmer automatickým vytváraním pravidiel tu a tam.

Kto by si pomyslel, že vstavaná brána firewall systému Windows môže byť taká všestranná?

7 spôsobov, ako otvoriť aplet ovládacieho panela brány Windows Firewall v systéme Windows 11

Prečítajte si ďalej

O autorovi