4Sep
Το ενσωματωμένο τείχος προστασίας των Windows αποκρύπτει τη δυνατότητα δημιουργίας ισχυρών κανόνων τείχους προστασίας.Αποκλείστε τα προγράμματα από την πρόσβαση στο Internet, χρησιμοποιήστε μια λευκή λίστα για τον έλεγχο της πρόσβασης στο δίκτυο, περιορίστε την επισκεψιμότητα σε συγκεκριμένες θύρες και διευθύνσεις IP και πολλά άλλα - όλα αυτά χωρίς να εγκαταστήσετε άλλο τείχος προστασίας.
Το τείχος προστασίας περιλαμβάνει τρία διαφορετικά προφίλ, ώστε να μπορείτε να εφαρμόσετε διαφορετικούς κανόνες σε ιδιωτικά και δημόσια δίκτυα.Αυτές οι επιλογές περιλαμβάνονται στο συμπληρωματικό πρόγραμμα Τείχος προστασίας των Windows με πρόσθετη ασφάλεια, το οποίο εμφανίστηκε για πρώτη φορά στα Windows Vista.
Πρόσβαση στη διεπαφή
Υπάρχουν διάφοροι τρόποι για να τραβήξετε το παράθυρο Τείχος προστασίας των Windows με προχωρημένη ασφάλεια.Ένα από τα πιο προφανή είναι από τον πίνακα ελέγχου του Τείχους προστασίας των Windows - κάντε κλικ στο σύνδεσμο Προχωρημένες ρυθμίσεις στην πλαϊνή γραμμή.
Μπορείτε επίσης να πληκτρολογήσετε "Τείχος προστασίας των Windows" στο πλαίσιο αναζήτησης στο μενού Έναρξη και να επιλέξετε την εφαρμογή Τείχος προστασίας των Windows με προηγμένη ασφάλεια.
Ρύθμιση προφίλ δικτύου
Το τείχος προστασίας των Windows χρησιμοποιεί τρία διαφορετικά προφίλ:
- Προφίλ τομέα : Χρησιμοποιείται όταν ο υπολογιστής σας είναι συνδεδεμένος σε έναν τομέα.
- Ιδιωτικό : Χρησιμοποιείται όταν συνδέεται σε ένα ιδιωτικό δίκτυο, όπως ένα δίκτυο εργασίας ή οικιακού δικτύου.
- Public : Χρησιμοποιείται όταν συνδέεται σε δημόσιο δίκτυο, όπως δημόσιο σημείο πρόσβασης Wi-Fi ή απευθείας σύνδεση στο Internet.
Τα Windows ζητούν εάν ένα δίκτυο είναι δημόσιο ή ιδιωτικό όταν συνδέεστε πρώτα σε αυτό.
Ένας υπολογιστής μπορεί να χρησιμοποιεί πολλαπλά προφίλ, ανάλογα με την κατάσταση.Για παράδειγμα, ένας φορητός υπολογιστής επιχείρησης μπορεί να χρησιμοποιεί το προφίλ τομέα όταν είναι συνδεδεμένος σε έναν τομέα στην εργασία, το ιδιωτικό προφίλ όταν είναι συνδεδεμένο σε ένα οικιακό δίκτυο και το δημόσιο προφίλ όταν είναι συνδεδεμένο σε ένα δημόσιο δίκτυο Wi-Fi - όλα την ίδια ημέρα.
Κάντε κλικ στο σύνδεσμο Ιδιότητες τείχους προστασίας των Windows για να διαμορφώσετε τα προφίλ του τείχους προστασίας.
Το παράθυρο ιδιοτήτων τείχους προστασίας περιέχει ξεχωριστή καρτέλα για κάθε προφίλ.Τα Windows μπλοκάρουν τις εισερχόμενες συνδέσεις και επιτρέπουν εξερχόμενες συνδέσεις για όλα τα προφίλ από προεπιλογή, αλλά μπορείτε να αποκλείσετε όλες τις εξερχόμενες συνδέσεις και να δημιουργήσετε κανόνες που επιτρέπουν συγκεκριμένους τύπους συνδέσεων.Αυτή η ρύθμιση είναι συγκεκριμένη για το συγκεκριμένο προφίλ, ώστε να μπορείτε να χρησιμοποιήσετε μια λίστα λευκών για συγκεκριμένα δίκτυα.
Εάν αποκλείσετε τις εξερχόμενες συνδέσεις, δεν θα λάβετε ειδοποίηση όταν ένα πρόγραμμα έχει αποκλειστεί - η σύνδεση δικτύου θα αποτύχει σιωπηλά.
Δημιουργία κανόνα
Για να δημιουργήσετε έναν κανόνα, επιλέξτε την κατηγορία εισερχόμενων κανόνων ή εξερχόμενων κανόνων στην αριστερή πλευρά του παραθύρου και κάντε κλικ στο σύνδεσμο Δημιουργία κανόνας στη δεξιά πλευρά.
Το τείχος προστασίας των Windows προσφέρει τέσσερις τύπους κανόνων:
- Πρόγραμμα - Αποκλεισμός ή δυνατότητα χρήσης ενός προγράμματος.
- Θύρα - Αποκλεισμός ή α επιτρέπει μια θύρα, εύρος θύρας ή πρωτόκολλο.
- Προκαθορισμένο - Χρησιμοποιήστε έναν προκαθορισμένο κανόνα τείχους προστασίας που περιλαμβάνεται στα Windows.
- Προσαρμοσμένο - Καθορίστε ένα συνδυασμό του προγράμματος, της θύρας και της διεύθυνσης IP για να μπλοκάρει ή να επιτρέψει.
Παράδειγμα Κανόνας: Αποκλεισμός προγράμματος
Ας υποθέσουμε ότι θέλουμε να αποκλείσουμε ένα συγκεκριμένο πρόγραμμα από την επικοινωνία με το Διαδίκτυο - δεν χρειάζεται να εγκαταστήσουμε ένα τρίτο τείχος προστασίας για να το κάνουμε αυτό.
Αρχικά, επιλέξτε τον τύπο του κανόνα προγράμματος.Στην επόμενη οθόνη, χρησιμοποιήστε το κουμπί Αναζήτηση και επιλέξτε το αρχείο. exe του προγράμματος.
Στην οθόνη Ενέργεια, επιλέξτε "Αποκλεισμός σύνδεσης". Εάν δημιουργούσατε λευκή λίστα αφού αποκλείσατε όλες τις εφαρμογές από προεπιλογή, θα έπρεπε να επιλέξετε την επιλογή "Να επιτρέπεται η σύνδεση" για να κατατεθεί στην λίστα η εφαρμογή.
Στην οθόνη Προφίλ μπορείτε να εφαρμόσετε τον κανόνα σε ένα συγκεκριμένο προφίλ - για παράδειγμα, αν θέλετε να αποκλειστεί ένα πρόγραμμα μόνο όταν είστε συνδεδεμένοι σε δημόσιο δίκτυο Wi-Fi και σε άλλα μη ασφαλείς δίκτυα, αφήστε το πλαίσιο "Δημόσιο".Από προεπιλογή, τα Windows εφαρμόζουν τον κανόνα σε όλα τα προφίλ.
Στην οθόνη Όνομα, μπορείτε να ονομάσετε τον κανόνα και να εισαγάγετε μια προαιρετική περιγραφή.Αυτό θα σας βοηθήσει να εντοπίσετε τον κανόνα αργότερα.Οι κανόνες τείχους προστασίας
που δημιουργείτε ισχύουν αμέσως.Οι κανόνες που δημιουργείτε θα εμφανιστούν στη λίστα, ώστε να μπορείτε εύκολα να τις απενεργοποιήσετε ή να τις διαγράψετε.
Παράδειγμα Κανόνας: Περιορισμός πρόσβασης
Αν θέλετε πραγματικά να κλειδώσετε ένα πρόγραμμα, μπορείτε να περιορίσετε τις θύρες και τις διευθύνσεις IP στις οποίες συνδέεται.Για παράδειγμα, ας υποθέσουμε ότι έχετε μια εφαρμογή διακομιστή που θέλετε να έχετε πρόσβαση μόνο από μια συγκεκριμένη διεύθυνση IP.
Από τη λίστα εισερχόμενων κανόνων, κάντε κλικ στην επιλογή Νέος κανόνας και επιλέξτε τον τύπο Προσαρμοσμένου κανόνα.
Στο παράθυρο Πρόγραμμα, επιλέξτε το πρόγραμμα που θέλετε να περιορίσετε.Εάν το πρόγραμμα εκτελείται ως υπηρεσία των Windows, χρησιμοποιήστε το κουμπί Προσαρμογή για να επιλέξετε την υπηρεσία από μια λίστα.Για να περιορίσετε όλη την κυκλοφορία δικτύου στον υπολογιστή για επικοινωνία με συγκεκριμένη διεύθυνση IP ή περιοχή θύρας, επιλέξτε "Όλα τα προγράμματα" αντί να ορίσετε ένα συγκεκριμένο πρόγραμμα.
Στο παράθυρο "Πρωτόκολλο και θύρες", επιλέξτε έναν τύπο πρωτοκόλλου και καθορίστε τις θύρες.Για παράδειγμα, εάν εκτελείτε μια εφαρμογή διακομιστή ιστού, μπορείτε να περιορίσετε την εφαρμογή διακομιστή ιστού σε συνδέσεις TCP στις θύρες 80 και 443 εισάγοντας αυτές τις θύρες στο πλαίσιο Τοπική θύρα.
Η καρτέλα Πεδίο εφαρμογής σας επιτρέπει να περιορίσετε τις διευθύνσεις IP.Για παράδειγμα, αν θέλετε μόνο ο διακομιστής να επικοινωνεί με μια συγκεκριμένη διεύθυνση IP, καταχωρίστε αυτή τη διεύθυνση IP στο πλαίσιο απομακρυσμένων διευθύνσεων IP.
Επιλέξτε την επιλογή "Να επιτρέπεται η σύνδεση" για να επιτρέψετε τη σύνδεση από τη διεύθυνση IP και τις θύρες που έχετε καθορίσει.Βεβαιωθείτε ότι δεν υπάρχουν άλλοι κανόνες τείχους προστασίας για το πρόγραμμα - για παράδειγμα, εάν έχετε έναν κανόνα τείχους προστασίας που επιτρέπει σε όλες τις εισερχόμενες υπηρεσίες στην εφαρμογή διακομιστή, αυτός ο κανόνας δεν θα κάνει τίποτα.
Ο κανόνας τίθεται σε ισχύ αφού καθορίσετε τα προφίλ στα οποία θα εφαρμοστεί και ονομάστε το.
Το τείχος προστασίας των Windows δεν είναι τόσο εύκολο στη χρήση όσο και τα τείχη προστασίας τρίτου μέρους, αλλά προσφέρει μια εκπληκτική ισχύ.Αν θέλετε περισσότερο έλεγχο και ευκολία στη χρήση, μπορεί να είστε καλύτερα με ένα τείχος προστασίας τρίτων.