Windows Firewall

Daniel Neustus

Mis on Windows Firewall?

Firewall (eesti keeles ka tulemüür) toimib nagu liikluspolitseinik, laseb arvutisse ainult head asjad ja hoiab halvad asjad võrgus, kuhu nad kuuluvad. Väljuv tulemüür takistab teie arvutil andmeid Internetti saatmast, näiteks kui teie arvuti on viirusega nakatunud või kui teil on mõni muu turvaprobleem.

Väljaminevad tulemüürid kipuvad teid halastamatult ahistama ebaselgete hoiatustega, et tundmatud protsessid üritavad andmeid saata. Kui vajutate lihtsalt nuppu ja lasete programmil oma koduga ühenduse luua, rikute väljuva tulemüüri eesmärki. Aga kui kulutate aega iga väljuva sündmuse hoiatuse jälgimisele, võite veeta pool oma elust tulemüüri haavatavusi otsides. Seda saab kasutada teatud rakenduste võrguühenduse valikuliseks blokeerimiseks, mis parandab oluliselt turvalisust ja kaitset pahavara eest, mis võib saata andmeid ja isiklikku teavet kolmandatele osapooltele.

Sellist teavet saab kasutada pahade eesmärkidega, näiteks sotsiaalvõrgustike kontode ja erinevate teenuste, e-postkastide varastamiseks või kasutaja e-rahakottide häkkimiseks. Pärast puhta Windowsi operatsioonisüsteemi installimist aktiveeritakse tulemüür vaikimisi. Tundmatu tarkvara käivitamisel kuvatakse teated rakendustele võrgu juurdepääsu blokeerimise kohta. Turvahoiatuse ekraanil saate valida, kas lubada rakendusel juurdepääs võrgule: juurdepääs ainult privaatvõrkudele või täielik juurdepääs kõigile võrkudele.

Funktsioonid

Windowsi tulemüüril on järgmised funktsioonid:

• Võrgurünnakute tuvastamine
• Rakenduse võrgule juurdepääsu konfigureerimine
• Võrguühenduste eraldi haldamine
• Võrdlus kolmanda osapoole tulemüüridega

Kolmandate osapoolte tulemüüridel on palju kasulikke funktsioone, nagu näiteks saitidele juurdepääsu blokeerimine aadressimaski abil, võrgu hädaolukorra väljalülitamise nupp, juurdepääsu juhtimine IP-aadressi järgi, pakettide jälgimine (sageli koos lüüside kuvamisega geograafilisel kaardil) jne. Seega on Windowsi tulemüür minimalistlik arvutikaitsetööriist. Samuti on teateid, et see võib põhjustada konflikte mõne võrku kasutava programmiga.

Windowsi tulemüüri leidmine ja kasutamine

Vajutades windows klahvi kirjutage "windows firewall". Tuleb ette selline programm.

Kui klõpsate selle programmi peale teete lahti sellise akna.

Kui kasutate tulemüüri – ja peaksite seda tegema – muudate viisi, kuidas teie arvuti suhtleb teiste Internetis olevate arvutitega.

Kui kaks arvutit suhtlevad, ei vaja nad mitte ainult teineteise IP-aadressi, vaid ka konkreetset sisenemispunkti, mida nimetatakse pordiks – mõelge sellele kui täiendavale telefoninumbrile. Näiteks vastab enamik veebisaite pordile 80 saadetud päringutele. 80-s pole midagi maagilist – see on lihtsalt pordi number, mida inimesed on nõustunud kasutama veebisaidi arvutisse pääsemisel.

Windowsi tulemüür täidab kõiki neid funktsioone korraga:

• See jälgib väljaminevaid pakette ja võimaldab sissetulevatel pakettidel tulemüüri läbida, kui neid saab väljamineva paketiga sobitada. Teisisõnu toimib WF sissetuleva olekupõhise tulemüürina.
• Kui teie arvuti on ühendatud privaatvõrku, lubab Windowsi tulemüür pakettidel tulla ja minna läbi portide 139 ja 445, kuid ainult siis, kui need pärinevad mõnest teisest teie kohtvõrgu arvutist ja ainult siis, kui need kasutavad TCP-d. Windowsi tulemüür peaks need pordid failide ja printerite jagamiseks avama. WF avab Windows Media Playeri jaoks ka mitu porti, kui otsustate oma meediumit jagada, näiteks kodurühmas.
• Samamoodi, kui teie arvuti on ühendatud privaatvõrku, avab Windowsi tulemüür automaatselt UDP jaoks pordid 137, 138 ja 5355, kuid ainult teie kohalikust võrgust pärinevate pakettide jaoks.
• Kui olete Windowsi tulemüürile konkreetselt öelnud, et soovite, et see lubaks pakette konkreetses pordis, ja märkeruut "Blokeeri kõik sissetulevad ühendused" on märkimata, järgib WF teie juhiseid. Võimalik, et peate pordi sel viisil avama, näiteks võrgumängude jaoks.
• Windowsi tulemüür lubab pakettidel teie arvutisse siseneda, kui need saadetakse kaugabiprogrammi. See eeldab, et lõite selles arvutis kaugabitaotluse ja käskisite Windowsil tulemüüri avada. Kaugabi võimaldab teistel kasutajatel teie arvutit juhtida, kuid sellel on oma turvaseaded ja tugev paroolikaitse. See on aga teadaolev turvaauk, mis lubatakse päringu tegemisel.
• Saate käskida Windowsi tulemüüril teatud programmide jaoks mõeldud pakette vastu võtta. Tavaliselt lisab iga ettevõte, kes loob programmi, mis on mõeldud sissetuleva Interneti-liikluse kuulamiseks (eeskujuks näiteks on Skype, nagu ka kõik kiirsuhtlusprogrammid), selle installimisel oma programmi teatud erandite loendisse.
• Kui sissetulev pakett ei vasta ühele eelmistest kriteeriumidest, siis seda lihtsalt ignoreeritakse. Windowsi tulemüür neelab selle viivitamata. Ja vastupidi, kui te pole midagi muutnud, läbib kogu väljuv liiklus takistamatult.

Sissetulevate sündmuste erandite loomine

Tulemüürid võivad olla tüütud. Teil võib olla programm, mis on töötanud sadu aastaid igat tüüpi arvutites, kuid kohe, kui installite selle töötava tulemüüriga Windows 10 arvutisse, lakkab see ilma nähtava põhjuseta töötamast.

Võite Microsofti peale vihaseks saada ja Windowsi tulemüüri peale karjuda, kuid kui seda teete, mõistke, et vähemalt osa probleemist seisneb selles, kuidas tulemüür peaks töötama. See peaks blokeerima paketid, mis üritavad sisse pääseda, välja arvatud juhul, kui te tulemüüril selgesõnaliselt käskite neid sisse lasta.

Võib-olla kõige tüütum on see, et WF blokeerib need paketid lihtsalt ära tarbides, mitte teavitades paketi saatnud arvutit. Windowsi tulemüür peab jääma nähtamatuks, sest kui see saadab tagasi paketi, mis ütleb: "Hei, ma sain teie paketi, aga ma ei saa sellest mööda", saavad pahalased kinnituse, et teie arvuti on olemas, saavad nad tõenäoliselt aru, millist tulemüüri te kasutate. uuesti kasutama ja nad saavad need kaks teavet kombineerida, et tekitada teile peavalu. On palju parem, kui Windowsi tulemüür toimib nagu must auk.

Mõned programmid peavad kuulama Internetist sissetulevat liiklust. Nad ootavad, kuni nendega ühendust võetakse ja siis vastavad. Tavaliselt teate, kas teil on seda tüüpi programm, kuna installiprogramm ütleb teile, et peate tulemüüri sellele suunama.

Konkreetse programmi jaoks sissetulevasse Windowsi tulemüüri augu torkamiseks tehke järgmist.

1. Veenduge, et programm, mida soovite tulemüüri kaudu lubada, on installitud.
2. Sisestage nupu Start kõrval olevasse otsingukasti tulemüür. Valige "Luba rakendus Windowsi tulemüüri kaudu". Windowsi tulemüür pakub teile pikka loendit programmidest, mida saate lubada: kui see on märgitud, lubab Windowsi tulemüür soovimatud sissetulevad andmepaketid, mis on suunatud ainult sellele programmile ja ainult sellele programmile ning veerg ütleb teile, kas ühendus on lubatud privaatseks või avalikuks ühendused.

(Installitute programmide tulemüürist läbi tungimise loomine.)

Need sätted ei kehti sissetulevatele andmepakettidele, mis on saadud vastuseks teie arvuti päringule. Need kehtivad ainult siis, kui andmepakett ilmub teie tulemüüri ukse taha kutsumata. Ülaltoodud joonisel on ilmastikurakendusel lubatud vastu võtta sissetulevaid pakette olenemata sellest, kas olete ühendatud privaatse või avaliku võrguga. Seevastu Windows Media Player saab teistest arvutitest soovimatult sissetulevaid andmeid vastu võtta ainult siis, kui olete ühendatud privaatvõrku: kui olete ühendatud avaliku võrguga, tarbib Windows Media Playerisse suunatud sissetulevad paketid Windowsi tulemüür. Must auk.

3. Tehke üks järgmistest toimingutest.

• Kui leiate programmi, mida soovite loendis "Luba programmid" loetletud tulemüürist läbida, märkige ruudud vastavalt sellele, kas soovite lubada soovimatuid sissetulevaid andmeid kodu- või töövõrguga ühenduse loomisel ja kas soovite lubada sissetulevad paketid, kui need on ühendatud avaliku võrguga. Tõepoolest, harva lubate juurdepääsu, kui olete ühendatud avaliku võrguga, kuid mitte kodu- või töövõrguga.

• Kui te ei leia programmi, mida soovite tulemüürist läbi saada, peate minema seda otsima. Klõpsake ülaosas nuppu "Muuda sätteid" ja seejärel allosas nuppu "Luba teine ​​rakendus". Kõigepealt peate klõpsama nuppu "Muuda sätteid" ja seejärel "Luba muu programm". See on omamoodi topeltkaitse funktsioon, mis tagab, et te kogemata midagi ei muuda.

(Windowsi tulemüür väljub kõigist levinud programmidest, lisage rakenduste loend. See võib veidi aega võtta.)

4. Valige programm, mida soovite lisada, ja seejärel klõpsake nuppu "Lisa". Olge teadlik, et avate potentsiaalse, ehkki väikese turvaaugu. Teie valitud programm peaks olema üsna võimeline tundmatutest allikatest pärit pakette käsitlema. Kui lubate petturitel programmidel sissetulevaid pakette vastu võtta, võib halb programm lasta rebase kanakulli. Teid suunatakse tagasi Windowsi tulemüüri lubatud rakenduste loendisse ja teie äsja valitud programm muutub kättesaadavaks.

5. Märkige ruudud, et lubada otsejuurdepääsuprogrammil sissetulevaid andmeid vastu võtta, kui olete ühendatud privaatse või avaliku võrguga. Klõpsake nuppu OK. Teie programm saab kohe alustada sissetulevate andmete töötlemist.

Seadistamine ja väljalülitamine

Miks keelata Windowsi tulemüür?

"Turvahoiatuse aken" on ainuke asi, mis võib kasutajat segada, kui Defender on sisse lülitatud, mistõttu Windowsi tulemüür töötab väga märkamatult ja paljud eelistavad selle sisse lülitada. See lähenemine on kõige optimaalsem, kuna tavakasutajatele piisab isegi sisseehitatud kaitsesüsteemist.

Tasub lisada, et paljud viirustarkvara arendajad väidavad, et standardsel Windows 10 turvasüsteemil on väike hulk turvaauke, mida täidetakse pidevate OS-i uuendustega. Muidugi ei garanteeri see 100% kaitset kõrgelt spetsialiseerunud häkkeritarkvara eest, kuid pakub tavaliste viiruste sisenemisel kõrget turvalisust.

Mõnel juhul eelistab kasutaja oma süsteemile installida kolmanda osapoole kaitse. Sellistel juhtudel saab uue viirusetõrjekomplekti installimisel Windowsi tulemüüri keelata. See aitab vältida konflikte erinevate turvasüsteemide vahel.

Üks lihtsamaid viise kaitse keelamiseks on juhtpaneeli kaudu. Kui olete juhtpaneeli üksuses "Windows Defenderi tulemüür", avage "Lülita kaitsja sisse või välja".

Siis avanevas aknas piisab, kui lülitate kõik üksused keelatud režiimi ja kinnitage toiming nupuga "OK".

Samuti saate Windowsi tulemüüris pordi blokeerida või avada.

Kui Windowsi tulemüür blokeerib programmi ja soovite lubada sellel programmil tulemüüri kaudu suhelda, saate seda tavaliselt teha, valides programmi Windowsi tulemüüri lubatud programmide loendist (nimetatakse ka erandite loendiks). Lisateavet selle kohta leiate teemast Luba programmil suhelda Windowsi tulemüüri kaudu.

Kui aga programmi pole loendis, peate võib-olla pordi avama. Näiteks sõpradega võrgus mitme mängijaga mängu mängimiseks peate võib-olla avama mängu jaoks pordi, et tulemüür lubaks mänguteabe arvutisse jõuda. Port jääb kogu aeg avatuks, seega sulgege kindlasti pordid, mida te enam ei vaja.

Klõpsake Windowsi tulemüüri avamiseks. Klõpsake vasakpoolsel paanil valikul "Täpsemad sätted".

Siis klõpsake dialoogiboksi Windowsi täiustatud turbega tulemüüri vasakpoolsel planeelil nuppu "Sissetulevad reeglid"

Lõpuks peaksite klõpsama nuppu "Loo uus reegel".

Avanevas aknas on võrgu blokeerimiseks mitu võimalust. Näiteks saate blokeerida terve pordi või konkreetse programmi. Meie puhul blokeeritakse konkreetne programm, seega valige esimene üksus ja klõpsake nuppu Edasi.

Konkreetse programmi blokeerimiseks valige üksus "Programmi tee" ja valige soovitud rakendus. Näiteks blokeerimine toimub Google Chrome'i brauseris. Brauseri käivitatav fail asub teel "C:\Program Files (x86)\Google\Chrome\Application". Saate selle valida sirvimisüksuses või sisestada selle ise, kopeerides tee uurijast. Seejärel järgige ekraanil kuvatavaid juhiseid kuni loogilise järelduseni.

Pärast brauseri töövõime taastamiseks peate paneelil "Väljaminevad reeglite" loendist leidma loodud reegli, paremklõpsake sellel ja vajutage nuppu "Keela". Kui seadet pole enam vaja, saab selle kustutada.

Kuidas taastada tulemüüri vaikeseaded

Klõpsake Windows tulemüüri avaakna ekraani allosas asuvat nuppu "Taasta tulemüürid vaikeseadetele". See avab teie ekraanil eraldi akna. Siis klõpsake nuppu "Taasta vaikesätted".