Як налаштувати брандмауер Windows за допомогою керування брандмауером Windows

Антивірусу та брандмауера Windows за замовчуванням більш ніж достатньо для більшості людей. Однак якщо чогось їм не вистачає, так це можливості налаштування. І тут може допомогти засіб керування брандмауером Windows від Malwarebyte.

Хоча він не додається до ОС Microsoft, керування брандмауером Windows (або скорочено WFC) може бути його частиною. Це тому, що це не окреме рішення брандмауера. Натомість це інтерфейс, який відкриває функціональність брандмауера Windows через легкодоступний інтерфейс.

Отже, давайте подивимося, як ви можете використовувати його для керування брандмауером Windows і всім, що підключається до вашого ПК і від нього.

Чи достатньо брандмауера Windows?

За класичною традицією Microsoft брандмауер, який постачається з Windows, більш ніж достатній для більшості людей. Так, у ньому можуть бути відсутні деякі додаткові функції. Однак, якщо ви серед тих, кому вони потрібні, ви, мабуть, уже використовуєте рішення професійного рівня. Раніше ми розглядали обидва випадки, протиставляючи міжмережевий екран Windows (Defender) і pfSense. Перегляньте цю статтю, щоб дізнатися більше про те, як брандмауер Windows протистоїть повнофункціональнішим рішенням.

Для всіх інших основною проблемою брандмауера, який супроводжує Windows, є його інтерфейс. Його майже не існує, він прихований під заплутаним безладом «Налаштування», який Microsoft все ще намагається впорядкувати. Замість того, щоб дозволяти або блокувати додатку підключення до мережі за допомогою нього, простіше почати тренуватися для триатлону.

Контроль брандмауера Windows вирішує саме цю проблему, не пропонуючи альтернативне рішення, а діючи як більш «розумно розроблений» інтерфейс для функціональності брандмауера Windows. Іншими словами, «ядро» брандмауера залишається незмінним, а WFC контролює «оболонку».

Перш ніж продовжити, ми повинні визнати, що деякі задаються питанням, чи взагалі є сенс у використанні брандмауера. Ми можемо запропонувати принаймні кілька причин, чому варто використовувати брандмауер. Отже, коротка відповідь: «так», і за допомогою керування брандмауером Windows це може бути легко.

Як завантажити та встановити WFC

Щоб почати, відвідайте офіційний сайт WFC і зверніть увагу на посилання для завантаження на бічній панелі праворуч. Виберіть потрібне посилання, завантажте програму та встановіть її.

Радимо залишити параметри встановлення за замовчуванням без змін. Окрім шляху інсталяції, три додаткові параметри:

• Створення ярликів програм у меню «Пуск» і на робочому столі.
• Налаштуйте автоматичний запуск WFC під час входу користувача.
• Створіть кілька рекомендованих правил.

Як контролювати рівень безпеки за допомогою профілів

Якщо WFC встановлено, запущено та запущено, все готово. Вам не потрібно надмірно думати про свій брандмауер під час типового щоденного використання комп’ютера в офісі. Попередньо визначені стандартні правила допомагають у цьому.

Ви хочете швидко підвищити або знизити свій рівень безпеки? WFC дозволяє зробити це миттєво, перемикаючи профілі. Спочатку знайдіть його значок на панелі Windows.

Клацніть на ньому правою кнопкою миші та у спливаючому меню, що з’явиться, виберіть потрібний рівень безпеки в Профілі.

Налаштування керування брандмауером Windows

Якщо ви хочете більше контролювати, як ваш комп’ютер спілкується з іншими пристроями, вам слід перевірити головну панель WFC. Одне натискання піктограми WFC у треї призведе до появи головного вікна на екрані.

Перейдіть до «Профілів» і виберіть той, який хочете встановити за замовчуванням.

Надійніше створювати правила для свого програмного забезпечення замість тимчасового переходу на нижчу фільтрацію. Однак якщо ви віддаєте перевагу цьому підходу, варто ввімкнути Автоматично встановлювати ПРОФІЛЬ через X хвилин. Потім налаштуйте поля «профіль» і «x», щоб завершити речення так, як вам подобається.

Таким чином, коли ви перемикаєтеся на менш захищений профіль для тестування частини програмного забезпечення, WFC повернеться до профілю за замовчуванням із вищим рівнем безпеки після визначеного вами часу.

WFC за замовчуванням не надає жодних сповіщень, оскільки вони можуть швидко дратувати. Якщо ви не заперечуєте, перейдіть до розділу Сповіщення, для якого має бути встановлено значення Вимкнено. Натомість виберіть «Показати сповіщення ».

Ви можете ввімкнути режим навчання WFC з того самого місця. У цьому режимі WFC автоматично показує сповіщення про непідписані програми, але автоматично створює правила дозволу на вихідну пошту для будь-якої програми з цифровим підписом.

Ви можете ввімкнути цей режим, а потім взяти ваші улюблені програми для тестування, як-от Word, Photoshop, Krita, GIMP тощо. WFC створить (або, принаймні, має) автоматично створювати для них правила, що є найпростішим способом налаштувати його. Після цього не забудьте вимкнути режим навчання.

Перейдіть до «Параметрів», щоб увімкнути інтеграцію оболонки WFC, щоб додати ярлики для легкого створення правил у контекстному меню правої кнопки миші. Потім ви зможете клацнути правою кнопкою миші будь-який виконуваний файл і вибрати, чи бажаєте ви надати йому доступ до мережі.

Ви також можете змінити мову інтерфейсу користувача WFC або визначити гарячі клавіші для миттєвого доступу до різних панелей.

У цьому посібнику ми пропустимо як правила, так і безпеку, оскільки пізніше побачимо швидший і простіший спосіб створення основних правил для будь-якої програми. Ми радимо вам не експериментувати з варіантами, які ви там знайдете, якщо ви не знаєте, що робите.

Як легко керувати програмою через журнал підключень

За допомогою керування брандмауером Windows вам не потрібно вручну створювати докладні правила для всіх програм. Натомість ви можете скористатися наступним набагато більш простим підходом.

Спочатку встановіть рекомендований середній рівень фільтрації. Це дозволяє тільки надійному програмному забезпеченню отримувати доступ до мережі, забороняючи будь-якому іншому підключатися.

З таким рівнем багатьом із ваших програм чи ігор може не вдатися підключитися до Інтернету, отримати доступ до локальних спільних ресурсів тощо. Це позитивно, оскільки це означає, що WFC працює, ваша мережа захищена, і жодна ненадійна програма не матиме доступу до мережі, якщо ви не не хочу цього. Але що, якщо ви все-таки хочете, щоб частина програмного забезпечення мала доступ до мережі?

Клацніть правою кнопкою миші піктограму WFC у треї та виберіть журнал підключень. Ви побачите, що на екрані з’явиться майже порожня панель.

Натисніть F5 на клавіатурі або виберіть «Оновити список» на панелі «Дії» праворуч у вікні. Через деякий час на панелі журналу підключень WFC відобразиться список усього програмного забезпечення, яке намагалося встановити зв’язок через ваші мережеві підключення.

Хочете швидко створити постійне правило для дозволу або заборони доступу до будь-чого в цьому списку? Клацніть запис правою кнопкою миші та виберіть Дозволити цю програму або Заблокувати цю програму залежно від того, чи бажаєте ви їй мати доступ.

Налаштування та створення дозволяє вручну редагувати та створювати таке правило, пропонуючи більше контролю, наприклад, над тим, через які порти програма зможе підключатися тощо.

Решта параметрів допомагають знайти додаткові відомості про вибраний виконуваний файл, мережеві вузли, з якими він намагається зв’язатися, а також знайти відповідні правила та керувати ними.

Абсолютний контроль із спеціальними правилами

Написано багато книг про керування мережами, брандмауерами та налаштування того, як програмне забезпечення має з’єднуватися «через» них. Тому ми вирішили не зупинятися на таких темах у цій статті. Однак якщо ви хочете спробувати вручну створити такі правила для свого програмного забезпечення за допомогою WFC, дуже узагальнена версія процесу виглядає так:

Щоб створити правило з нуля, клацніть правою кнопкою миші піктограму WFC, перейдіть до його панелі правил і клацніть Пусте правило в розділі Створити нове правило з параметрів праворуч.

Крім того, як ми бачили в попередньому розділі, виберіть Налаштувати та створіть правило для будь-якого програмного забезпечення в журналі підключень WFC. Так само, щоб відредагувати існуюче правило, клацніть його правою кнопкою миші на панелі правил WFC і виберіть Властивості.

Виберіть програму, для якої ви створюєте правило з програми (якщо правильну ще не вибрано). Ви також можете визначити його ім’я, групу та опис, але найважливіші елементи – це те, що з’являється далі.

Перевірте параметри в розділі «Протокол і порти », щоб визначити правильний протокол мережі, локальні порти та віддалені порти, які програмі буде дозволено (чи заборонено) використовувати.

У правій колонці параметрів ви можете вказати локальні адреси та віддалені адреси, доступ до яких буде дозволено чи заборонено для вибраного програмного забезпечення. У більшості випадків для обох цих параметрів слід залишити значення Будь-який .

У розділі «Напрямок» ви можете визначити, яке правило стосуватиметься вхідних чи вихідних з’єднань.

Ви можете усунути неоднозначність усього «буде чи не буде», яке ми постійно згадували в Action, вибравши те чи інше. З цього місця ви вибираєте, чи дозволяєте програмі виконувати те, що ви описали в правилі.

Нарешті, ви також можете вибрати, чи застосовуватиметься правило до всіх чи певних типів інтерфейсів. Ви можете, наприклад, мати різні правила для зв’язку через кабельне з’єднання Ethernet, яким ви зазвичай користуєтеся вдома, і Wi-Fi, на який ви покладаєтеся, коли знаходитесь на вулиці.

Натиснувши «Застосувати», вітаємо, ви щойно створили мережеве правило!

Залишайтеся в безпеці за допомогою керування брандмауером Windows

Як ми бачили, залишатися в безпеці за допомогою керування брандмауером Windows надзвичайно просто. Якщо ви хочете, ви можете зануритися в його налаштування та налаштувати все. Однак для більшості користувачів його попередньо визначених профілів більш ніж достатньо, іноді тут і там створюються майже автоматичні правила.

Хто б міг подумати, що вбудований брандмауер Windows може бути настільки універсальним?