Как да персонализирате вашата защитна стена на Windows с контрола на защитната стена на Windows

Антивирусната и защитната стена на Windows по подразбиране са повече от достатъчни за повечето хора. Въпреки това, ако има нещо, което им липсва, това е възможността за персонализиране. И това е мястото, където Malwarebyte's Windows Firewall Control може да помогне.

Въпреки че не придружава ОС на Microsoft, Windows Firewall Control (или WFC накратко) може да бъде част от него. Това е така, защото не е самостоятелно решение за защитна стена. Вместо това, това е преден край, който разкрива функционалността на защитната стена на Windows чрез лесно достъпен интерфейс.

И така, нека да видим как можете да го използвате за управление на защитната стена на Windows и всичко, което се свързва към и от вашия компютър.

Достатъчна ли е защитната стена на Windows?

В класическата традиция на Microsoft, защитната стена, която идва с Windows, е повече от достатъчна за повечето хора. Да, може да му липсват някои разширени функции. Въпреки това, ако сте сред тези, които се нуждаят от тях, вероятно вече използвате решение на професионално ниво. Ние сме обхванали и двата случая в миналото, като поставихме точката

Защитна стена на Windows (Defender) срещу pfSense. Вижте тази статия за повече информация за това как защитната стена на Windows се справя с по-пълнофункционалните решения.

За всички останали основният проблем със защитната стена, която придружава Windows, е нейният интерфейс. Почти не съществува, скрит под сложната бъркотия „Настройки“, която Microsoft все още се опитва да рационализира. Вместо да успеете да разрешите или блокирате приложението да се свързва с мрежата с него, е по-лесно да започнете да тренирате за триатлон.

Контролът на защитната стена на Windows решава точно този проблем, не като предлага алтернативно решение, а като действа като по-разумно проектиран интерфейс за функционалността на защитната стена на Windows. С други думи, "ядрото" на защитната стена остава същото, а WFC контролира "обвивката".

Преди да продължим, трябва да признаем, че някои се чудят дали има смисъл от използването на защитна стена на първо място. Можем да предложим поне няколко причини, поради които трябва да използвате защитна стена. И така, краткият отговор е „да“, а с контрола на защитната стена на Windows може да бъде лесно.

Как да изтеглите и инсталирате WFC

За да започнете, посетете Официален сайт на WFC, и забележете връзките за изтегляне в страничната лента вдясно. Изберете връзката, която предпочитате, изтеглете приложението и го инсталирайте.

Предлагаме ви да оставите опциите по подразбиране на инсталацията такива, каквито са. Освен пътя за инсталиране, трите допълнителни опции:

• Създайте преки пътища за програми в менюто "Старт" и на работния плот.
• Настройте WFC да работи автоматично при влизане на потребителя.
• Създайте някои препоръчани правила.

Как да контролирате нивото на сигурност с профили

С инсталиран, стартиран и работещ WFC, сте готови. Не е нужно да мислите прекалено за вашата защитна стена по време на типичната ежедневна употреба на компютър, свързана с офиса. Предварително дефинираните правила по подразбиране помагат за това.

Искате ли бързо да увеличите или намалите нивото на сигурност? WFC ви позволява да го направите незабавно чрез превключване на профили. Първо намерете иконата му в лентата на Windows.

Щракнете с десния бутон върху него и от изскачащото меню, което се показва, изберете желаното от вас ниво на защита Профили.

Конфигуриране на контрола на защитната стена на Windows

Ако искате повече контрол върху това как вашият компютър комуникира с други устройства, трябва да проверите главния панел на WFC. Едно щракване върху Икона в тавата на WFC главният прозорец ще се появи на екрана ви.

Преместете се в Профили и изберете този, който искате да зададете по подразбиране.

По-сигурно е да създавате правила за вашия софтуер, вместо временно да преминавате към по-ниско филтриране. Ако обаче предпочитате този подход, струва си да го активирате Автоматично задайте ПРОФИЛ след X минути. След това персонализирайте полетата "profile" и "x", за да завършите това изречение, както желаете.

По този начин, когато преминете към по-малко защитен профил, за да тествате част от софтуера, WFC ще се върне към профила по подразбиране с по-висока сигурност след времето, което дефинирате.

WFC не представя никакви известия по подразбиране, тъй като те могат бързо да станат досадни. Ако нямате нищо против, посетете Известия, което трябва да бъде настроено на хора с увреждания. Избирам Показване на известия вместо.

Можете да активирате WFC Режим на обучение от същото място. В този режим WFC автоматично показва известия за неподписани програми, но автоматично създава правила за разрешаване на изходящи за всяка програма с цифров подпис.

Можете да активирате този режим и след това да вземете любимите си приложения за тест драйв, като Word, Photoshop, Krita, GIMP и др. WFC ще (или поне би трябвало) да създаде правила за тях автоматично, по най-лесния начин да го персонализирате. Не забравяйте да деактивирате режима на обучение след това.

Преместете се в Настроики за да активирате WFC Интеграция на Shell, за да добавите преки пътища за лесно създаване на правила в контекстното меню на десния бутон на мишката. След това ще можете да щракнете с десния бутон върху всеки изпълним файл и да изберете дали искате да му предоставите достъп до мрежата.

Можете също да промените WFC Език на потребителския интерфейс или дефинирайте бързи клавиши за незабавен достъп до различните му панели.

Ще пропуснем и двете правила и Сигурност за този урок, тъй като по-късно ще видим по-бърз и лесен начин за създаване на основни правила за всяко приложение. Предлагаме ви да не експериментирате с опциите, които ще намерите там, освен ако не знаете какво правите.

Как да извършвате лесен контрол на приложението чрез дневника на връзките

С контрола на защитната стена на Windows не е необходимо да създавате подробни правила за всичките си приложения ръчно. Вместо това можете да използвате следния много по-прост подход.

Първо, задайте нивото на филтриране на препоръчителния носител. Това позволява достъп до мрежата само на доверен софтуер, забранявайки на всичко останало да се свързва навсякъде.

С това ниво много от вашите приложения или игри може да не успеят да се свържат с интернет, да имат достъп до локални споделяния и т.н. Това е положително, тъй като означава, че WFC работи, вашата мрежа е защитена и никое ненадеждно приложение няма да има достъп до мрежата, ако не искате. Но какво ще стане, ако ти направи искате част от софтуера за достъп до мрежата?

Щракнете с десния бутон върху иконата в тавата на WFC и изберете Регистър на връзките. На екрана ви ще видите почти празен панел.

Натиснете F5 на клавиатурата си или изберете Обновяване на списъка от панела Действия вдясно на прозореца. След известно време панелът Connections Log на WFC ще покаже списък на целия софтуер, който се е опитал да комуникира чрез вашите мрежови връзки.

Искате бързо да създадете постоянно правило за разрешаване или отказ на достъп до всичко в този списък? Щракнете с десния бутон върху запис и изберете Разрешете тази програма или Блокирайте тази програма в зависимост от това дали искате да има достъп.

Персонализирайте и създавайте ви позволява ръчно да редактирате и създавате такова правило, предлагайки повече контрол, например, през кои портове приложението ще може да се свързва и т.н.

Останалите опции помагат за намирането на повече подробности за избрания изпълним файл, мрежовите възли, с които се опитва да комуникира, и намирането и управлението на свързани правила.

Абсолютен контрол с персонализирани правила

Много книги са написани за управление на мрежи, защитни стени и конфигуриране на това как софтуерът трябва да се свързва „през“ тях. Ето защо решихме да не разглеждаме подробно подобни теми за тази статия. Ако обаче искате да опитате ръката си да създавате ръчно такива правила за вашия софтуер с WFC, една много обобщена версия на процеса върви по следния начин:

За да създадете правило от нулата, щракнете с десния бутон върху иконата на WFC, отидете на него Панел с правила, и щракнете върху Празно правило под Създайте ново правило, от опциите вдясно.

Като алтернатива, както видяхме в предишния раздел, изберете да Персонализирайте и създавайте правило за всеки софтуер на WFC Регистър на връзките. По същия начин, за да редактирате съществуващо правило, щракнете с десния бутон върху него от WFC Панел с правила и изберете Имоти.

Изберете приложението, от което създавате правило Програма (ако правилният още не е избран). Можете също да дефинирате неговото име, група и описание, но основните битове са това, което идва веднага след това.

Проверете опциите под Протокол и портове за да дефинирате правилната мрежа протокол, Местни пристанища, и Отдалечени портове че приложението ще бъде разрешено (или не) да се използва.

От дясната колона с опции можете да посочите Местни адреси и Отдалечени адреси достъпът до избрания софтуер ще бъде разрешен или забранен. Трябва да оставите и двете опции зададени Всякакви в повечето случаи.

Под Посока, можете да дефинирате дали правилото ще бъде за Входящи или Изходяща връзки.

Можете да разграничите цялото „ще или не“, от което продължавахме да споменаваме Действие като изберете едното или другото. От това място вие избирате дали са или не са позволявайки на приложението да прави това, което сте описали в правилото.

И накрая, можете също да изберете дали правилото ще се прилага за всички или за конкретни Типове интерфейси. Можете например да имате различни правила за комуникация чрез Ethernet кабелната връзка, която обикновено използвате, когато сте у дома, и WiFi, на който разчитате, когато сте навън и наоколо.

С щракване върху Прилагане, поздравления, току-що създадохте правило за работа в мрежа!

Останете в безопасност с контрола на защитната стена на Windows

Както видяхме, да останеш в безопасност с контрола на защитната стена на Windows е нелепо просто. Ако искате, можете да се потопите в неговите настройки и да персонализирате всичко. Въпреки това, за повечето потребители, неговите предварително дефинирани профили са повече от достатъчни, с от време на време почти автоматично създаване на правила тук-там.

Кой би си помислил, че вградената защитна стена на Windows може да бъде толкова гъвкава?

7 начина за отваряне на аплета на контролния панел на защитната стена на Windows в Windows 11

Прочетете Следващото

За автора