Ako pridať výnimky brány firewall systému Windows 8. Ako pridať program do výnimky brány firewall systému Windows? Pridávanie programov a portov do výnimiek brány firewall

Vzhľadom na to, čo bolo povedané vyššie o tom, aký dôležitý je firewall pre počítačovú bezpečnosť, sa nasledujúci popis toho, ako môžete „zapchať diery“ v tomto firewalle, môže zdať, mierne povedané, trochu zvláštne. V skutočnosti na tom nie je nič neobvyklé, aspoň „v zákulisí“, keďže v programoch ako Microsoft Office Outlook a iTunes sú často nakonfigurované s bránou Windows Firewall, aby im umožnili prístup na internet.

To všetko je skvelé, ale prečo by niečo také mal robiť samotný používateľ? Existuje mnoho dôvodov, ale väčšina z nich sa scvrkáva len na potrebu umožniť určitým dátam prechádzať cez firewall. Napríklad, ak potrebujete vykonať nejaké administratívne operácie na počítači v sieti, firewall na tomto počítači musí byť nakonfigurovaný tak, aby prešiel službou Vzdialená pomoc, a ak chcete aktivovať vstavaný webový server v systéme Windows 7 , potom tak, aby umožňoval komunikáciu cez port 80. Nasledujú príklady výnimiek, ktoré môžete nakonfigurovať pre bránu firewall, čo sú v podstate tri typy výnimiek, ktoré brána Windows Firewall podporuje.

• Riešenie existujúcej výnimky. Windows 7 sa dodáva so zoznamom programov a služieb, ktoré sa často používajú ako výnimky a ktoré môžete jednoducho zapnúť a vypnúť naraz.
• Pridanie programu ako novej výnimky. Ak sa požadovaný program nenachádza v uvedenom zozname, môžete ho do tohto zoznamu pridať sami.
• Pridanie portu ako novej výnimky. Môžete tiež zadať port ako výnimku a potom brána firewall umožní posielanie údajov tam a späť cez tento port.

Aktivácia existujúcej výnimky

Brána firewall systému Windows ponúka zoznam programov, služieb a niekedy aj portov, ktoré sú momentálne povolené ako výnimky alebo ktoré sú ako také často povolené, ale tento počítač doteraz to nebolo urobené. On je najjednoduchší spôsob nastaviť vylúčenie, pretože jednoducho zahŕňa nastavenie jedného alebo dvoch začiarkavacích políčok. Nasledujú kroky potrebné na nastavenie vylúčení.

1. Kliknite na tlačidlo Zmeniť nastavenia. Tým sa sprístupní zoznam výnimiek ponúkaných vo firewalle, ako je znázornené na obrázku.
2. V stĺpci Domov alebo práca (súkromné) nájdete výnimky, ktoré chcete povoliť.
3. Ak máte pripojenia k niektorým verejným sieťam (ako sú bezdrôtové prístupové body) a chcete, aby vylúčenie fungovalo v týchto sieťach, začiarknite políčko vedľa požadovaného vylúčenia v stĺpci Verejné.
4. Kliknutím na OK sa vybrané vylúčenia prejavia.

Pridanie programu ako novej výnimky

Ak sa požadované programy alebo porty nenachádzajú v navrhovanom zozname vylúčení, môžete ich pridať ručne. Kroky potrebné na to sú nasledovné.

1. Kliknite na tlačidlo Štart, do vyhľadávacieho poľa napíšte firewall a potom v zozname výsledkov vyberte Povoliť program cez bránu Windows Firewall. Zobrazí sa okno Povolené programy.
2. Kliknite na tlačidlo Zmeniť nastavenia. Tým sa sprístupní zoznam výnimiek ponúkaných vo firewalle.
3. Kliknite na tlačidlo Povoliť iný program. Zobrazí sa dialógové okno Pridať program.
4. Ak požadovaný program je v zozname, kliknite naň, a ak nie, kliknite na tlačidlo Prehľadávať a v dialógovom okne Prehľadávať vyhľadajte jeho spustiteľný súbor, potom ho vyberte a kliknite na tlačidlo Otvoriť.
5. Kliknite na tlačidlo Pridať. Brána firewall systému Windows pridá vybraný program do zoznamu výnimiek.
6. Začiarknite políčko vedľa v stĺpci Domov alebo Práca (súkromné).
7. Ak máte pripojenia k niektorým verejným sieťam (ako sú bezdrôtové prístupové body) a chcete, aby vylúčenie fungovalo v týchto sieťach, začiarknite políčko vedľa tohto programu a v stĺpci Verejné.
8. Kliknutím na tlačidlo OK sa výnimka prejaví.

Pridanie portu ako novej výnimky

Pomocou okna Povolené programy nemôžete otvoriť konkrétny port v počítači. Namiesto toho musíte použiť modul snap-in, ktorý sa dodáva s konzolou MMC s názvom Windows Firewall v režime brány firewall. zvýšená bezpečnosť". Pre stiahnutie kliknite na tlačidlo Štart, do vyhľadávacieho poľa zadajte wf .msc a stlačte kláves a zadajte svoje prihlasovacie údaje do okna Kontrola používateľských kont. Zobrazí sa okno modulu Windows Firewall s pokročilým zabezpečením, ktoré sa otvorí.

Zapnuté domovskej stránke Tento modul poskytuje prehľad o aktuálnych nastaveniach brány firewall, ako aj niekoľko odkazov na konfiguráciu a získanie informácie o pozadí o samotnom zariadení. Tento modul snap-in konfiguruje bránu firewall nastavením politík a ich uložením do profilov hriechu. Ak je počítač pripojený k sieťovej doméne, použije sa doménový profil; keď je počítač pripojený k súkromnej sieti, použije sa súkromný profil a keď je počítač pripojený k verejnej sieti, použije sa verejný profil. Ak chcete zmeniť nastavenia týchto profilov, kliknite na odkaz Vlastnosti brány Windows Firewall a potom upravte požadované nastavenia na kartách Profil domény, Súkromný profil a Verejný profil (hoci predvolené nastavenia sú vo väčšine prípadov vhodné). Panel na pravej strane obsahuje nasledujúce štyri dôležité podsekcie.

• Pravidlá pre prichádzajúce spojenia. Táto sekcia zobrazuje zoznam všetkých definovaných pravidiel pre vstup. Vo väčšine prípadov sú tieto pravidlá neaktívne. Ak chcete pravidlo povoliť, kliknite naň. kliknite pravým tlačidlom myši myšou a vyberte obsahové menu príkaz Povoliť pravidlo (alebo ho vyberte a kliknite na odkaz Povoliť pravidlo na paneli Akcie). Môžete si tiež vytvoriť svoje vlastné pravidlo (ako čoskoro uvidíme) kliknutím pravým tlačidlom myši na sekciu Pravidlá pre vstup a výberom položky Nové pravidlo z kontextovej ponuky (alebo kliknutím na odkaz Vytvoriť pravidlo na table Akcie). Tým sa spustí Sprievodca novým pravidlom pre nové prichádzajúce pripojenie.
• Pravidlá pre odchádzajúce pripojenie. Táto sekcia zobrazuje zoznam všetkých definovaných odchádzajúce pravidlá. Rovnako ako v prípade prichádzajúcich pripojení, aj tu môžete zahrnúť existujúce pravidlo alebo vytvoriť svoje vlastné. Je dôležité poznamenať, že v tejto časti je možné nakonfigurovať aj akékoľvek pravidlo. Ak to chcete urobiť, dvakrát naň kliknite, aby ste zobrazili jeho hárok vlastností a špecifikujte, ktorý program by mal byť ovplyvnený, povoľte alebo zamietnite pripojenia, konfigurujte autorizáciu počítača a používateľa, zmeňte porty a protokoly a špecifikujte typy rozhraní a služieb.
• Pravidlá zabezpečenia pripojenia. Táto časť je určená na vytváranie a správu pravidiel autentifikácie, ktoré sú zodpovedné za obmedzenia a požiadavky, ktoré by sa mali vzťahovať na pripojenia vzdialené počítače. Kliknutím pravým tlačidlom myši na túto časť a výberom položky Nové pravidlo z kontextovej ponuky (alebo kliknutím na prepojenie Nové pravidlo na table Akcie) sa spustí nástroj Sprievodca novým pravidlom bezpečného pripojenia.
• Pozorovanie. Táto časť zobrazuje aktívne nastavenia brány firewall. Napríklad podsekcia Firewall zobrazuje aktívne pravidlá pre prichádzajúce a odchádzajúce pripojenia a podsekcia Pravidlá zabezpečenia pripojenia zobrazuje aktívne pravidlá overovania.

Nasledujú kroky na pridanie portu ako novej výnimky v bráne Windows Firewall s pokročilým zabezpečením.

1. Kliknite na časť Pravidlá pre prichádzajúce hovory.
2. Kliknutím na prepojenie Vytvoriť pravidlo na table Akcie spustíte Sprievodcu novým pravidlom vstupu.
3. Vyberte možnosť Prepnúť na port a kliknite na tlačidlo Ďalej. Zobrazí sa dialógové okno Protokol a porty.
4. Vyberte dátový protokol, na ktorý sa má toto pravidlo vzťahovať, výberom prepínača TCP protokol alebo UDP protokolu. (Ak si nie ste istí, TCP je lepšia voľba.)
5. Vyberte prepínač Definované lokálne porty a do textového poľa oproti nemu zadajte port, ktorý chcete nakonfigurovať ako výnimku.
6. Kliknite na tlačidlo Ďalej. Zobrazí sa dialógové okno Akcia.
7. Vyberte prepínač Povoliť pripojenie a potom kliknite na tlačidlo Ďalej. Zobrazí sa dialógové okno Profil.
8. Začiarknite políčko vedľa každého z profilov, ktoré by mali byť ovplyvnené toto pravidlo(t. j. vedľa Doména, Súkromné ​​a Verejné) a kliknite na tlačidlo Ďalej. Zobrazí sa dialógové okno Názov.
9. Do textového poľa Názov zadajte požadovaný názov pre vylúčenie. Toto je názov, ktorý sa zobrazí na karte Výnimky, takže je najlepšie, aby bol čo najvýstižnejší (napríklad Port 80 pre webový server).
10. Kliknutím na tlačidlo Hotovo sa výnimka prejaví.

(2 hlasy, priemer: 4,50 z 5)

Brána firewall systému Windows umožňuje konfigurovať výnimky brány firewall v závislosti od programu. Toto je rozdiel od Windows Vista, kde vám brána firewall umožňovala konfigurovať výnimky na základe adresy portu.

Stále môžete vytvárať pravidlá na základe adresy portu pomocou WFAS. Môžete tiež povoliť, aby špecifické súčasti systému Windows 7, ako napríklad Windows Virtual PC, fungovali cez bránu firewall. Pravidlá pre komponent sú dostupné po jeho aktivácii pomocou položky Programy a funkcie, ktorá sa nachádza na ovládacom paneli.

Výnimky brány firewall

Ak chcete pridať pravidlo pre funkciu alebo program, kliknite na príkaz Povoliť program alebo funkciu prostredníctvom brány Windows Firewall v časti Brána firewall systému Windows v ovládacom paneli. V dialógovom okne sa zobrazí zoznam nainštalovaných tento moment komponenty a programy, pre ktoré boli vytvorené pravidlá, ako aj profily, v ktorých sú aktivované pravidlá súvisiace s týmito programami a komponentmi.

Ak chcete zmeniť nastavenia na tejto stránke, musíte kliknúť na tlačidlo Zmeniť nastavenia. Nastavenia brány Windows Firewall môžu meniť iba používatelia, ktorí sú členmi lokálnej skupiny Administrators alebo používatelia, ktorým bolo delegované príslušné oprávnenie.

Ak program, pre ktorý chcete vytvoriť pravidlo, neexistuje, kliknite na tlačidlo Povoliť iný program. Otvorí sa dialógové okno Pridať program. Ak program, pre ktorý chcete vytvoriť pravidlo, nie je uvedený v zozname, kliknite na tlačidlo Prehľadávať a pridajte ho. Pomocou tlačidla Typy sieťových umiestnení zadajte sieťové profily, v ktorých má byť pravidlo aktívne.

Odporúča sa dodatočne chrániť počítač pred útokmi pomocou brány Windows Firewall. Táto vstavaná operačný systém Firewall chráni tým, že obmedzuje typy prenášaných informácií. Uplatňovaním príslušných obmedzení môžete znížiť možnosť prieniku neoprávnených osôb do systému.

Brána firewall systému Windows je softvér alebo hardvér, ktorý kontroluje údaje prichádzajúce cez internet alebo sieť a v závislosti od nastavení brány firewall ich blokuje alebo povoľuje ich prechod do počítača.

Brána firewall systému Windows môže pomôcť zabrániť infiltrácii hackerov alebo škodlivého softvéru softvér(ako sú červy) do počítača prostredníctvom siete alebo internetu. Brána firewall tiež pomáha zabrániť odosielaniu malvér do iných počítačov.

Pomocou brány firewall môžete blokovať prichádzajúce spojenia a tým sa úplne chrániť pred všetkými druhmi útokov. Môžete tiež zakázať prístup k jednému programu alebo celej triede programov. Zablokovaním 80. portu teda zablokujete prácu v podstate každému prehliadaču, keďže tento port používajú prehliadače na príjem webových stránok.

Vo väčšine prípadov by nastavenia brány firewall mali vyhovovať všetkým používateľom. A ani ho nemusíte nastavovať. Okrem pri štarte nový programšpecifikovať, v ktorých sieťach môže pracovať a v ktorých nie. Snímka obrazovky nižšie ukazuje, že µTorrent (torrent klient) je spustený prvýkrát a firewall sa pýta, čo s tým má robiť.

V predvolenom nastavení sa predpokladá, že chcete povoliť spustenie programu iba v súkromných sieťach, ako je domáca alebo pracovná sieť. A vo verejných sieťach, napríklad v bezplatnej zóne Wi-Fi na nejakom verejnom mieste, program nebude mať prístup na internet. Musíte povoliť, aby program fungoval vo verejných sieťach, inak vaše programy nebudú fungovať vo verejných sieťach, napríklad (v knižnici alebo kaviarni).

Niekedy môžete automaticky kliknúť na tlačidlo Povoliť zabudol zaškrtnúť políčko Verejné siete. V takom prípade budete musieť nakonfigurovať pravidlá brány firewall, aby program správne fungoval.

Ak chcete získať prístup k nastaveniam brány Windows Firewall, stlačte klávesovú skratku + R v zobrazenom dialógovom okne Bežať zadajte firewall.cpl a stlačte kláves Zadajte↵

Otvorí sa okno Brána firewall systému Windows ktorý ukazuje, že počítač je momentálne pripojený iba k súkromnej sieti.

Ak chcete nakonfigurovať nastavenia Brána firewall systému Windows, v ľavej časti okna kliknite Zapnite alebo vypnite bránu Windows Firewall

Otvorí sa okno Prispôsobte nastavenia, v ktorom si môžete vybrať, pre ktoré siete bude povolený a pre ktoré bude vypnutý. V predvolenom nastavení je brána firewall povolená pre súkromné ​​aj verejné siete.

 Nevypínajte svoj firewall! Toto je možné vykonať len pred inštaláciou firewallu iného dodávateľa, aby nedošlo ku konfliktu medzi dvoma programami rovnakej triedy.

Ak chcete získať prístup dodatočné nastavenia Brána firewall systému Windows, vyberte príkaz Extra možnosti na paneli vľavo.

Otvorí sa okno, v ktorom uvidíte ďalšie parametre - ich súhrn.

Najdôležitejšia vec v ďalšie možnosti firewall je pravidlá. Pravidlá môžu byť vytvorené pre prichádzajúce aj odchádzajúce spojenia. V predvolenom nastavení sú všetky prichádzajúce pripojenia, ktoré nezodpovedajú pravidlám umožňujúcim tieto pripojenia, odmietnuté. Ale s odchádzajúcimi pripojeniami je situácia iná - sú povolené, ak pre ne nie sú vytvorené žiadne pravidlá odmietnutia.

Prejdite do sekcie Pravidlá pre prichádzajúce spojenia. V ňom nájdete všetky pravidlá – všeobecné pre prichádzajúce spojenia, aj pravidlá pre samostatne vytvorené programy.

Dvakrát kliknite na ktorékoľvek z pravidiel. Snímka obrazovky nižšie ukazuje pravidlo pre µTorrent. µTorrent môžete vypnúť výberom Blokovať pripojenie

Vytvorte nové pravidlo

Zvážte malý príklad – vytvorenie nového pravidla. Povedzme, že potrebujeme zablokovať prístup na web. Teda tak, že webovú stránku nedokáže zobraziť žiadny prehliadač, ale funguje pošta, Skype a iné internetové programy. To sa dá dosiahnuť jediným spôsobom – zablokovaním 80. portu (presnejšie odchádzajúceho spojenia na 80. port).

V okne Brána firewall systému Windows s pokročilým zabezpečením Vyberte sekciu Pravidlá pre odchádzajúce pripojenie

V ďalšom okne na pravej strane panela Akcie vyberte tím Vytvoriť pravidlo

V otvorenom okne Sprievodca novým pravidlom pre výstup musíte vybrať typ pravidla. Ak by sme chceli zakázať konkrétny program, napríklad Chrome, zvolili by sme pravidlo programu For. A keďže musíte zakázať všetky prehliadače, mali by ste vytvoriť pravidlo pre port, vyberte typ pravidla Pre prístav a stlačte tlačidlo Ďalej

V ďalšom okne musíte vybrať akciu, v našom prípade Blokovať pripojenie, stlač tlačidlo Ďalej

Potom musíte určiť, pre ktoré profily má pravidlo fungovať. Musia byť vybraté všetky tri profily, inak bude pravidlo v niektorých sieťach fungovať a v iných nie.

V ďalšom okne zadajte názov pravidla a jeho popis (voliteľné) a kliknite na tlačidlo Pripravený

Vytvorené pravidlo je zobrazené na obrázku nižšie.

Teraz otestujme pravidlo v praxi. Otvorte ľubovoľný prehliadač a pokúste sa prejsť na ľubovoľnú stránku. Zobrazí sa chybové hlásenie.

Vráťte sa do okna rozšírených možností.

Dvakrát kliknite na pravidlo, ktoré sme vytvorili, a v okne, ktoré sa otvorí Vlastnosti: blokovať http začiarknite políčko Povoliť pripojenie a stlačte tlačidlo OK

Teraz obnovte stránku v prehliadači - otvorí sa.

■ Aby ste si uľahčili písanie rôznych druhov pravidiel, v tabuľke nižšie sú uvedené niektoré štandardné porty TCP/UDP.

Štandardné porty TCP/UDP

V skutočnosti existuje oveľa viac portov, ako je uvedené v tabuľke. Niektorí z nich sú menovaní oficiálne, niektorí - neoficiálne. Pri tých oficiálnych je všetko jasné – dajú sa použiť len na jasne definované úkony. S neformálnymi to nie je také jednoduché. Dnes ich môže použiť jeden program, zajtra iný.

Pridanie vybranej aplikácie do zoznamu výnimiek brány Windows Firewall je štandardný postup na počítačoch so systémom Windows. Vykonanie tejto operácie znamená, že máte administrátorský prístup k systémovým prostriedkom.

Inštrukcia

Ak chcete vykonať postup na pridanie vybraného programu do zoznamu vylúčení brány firewall systému Windows vo verzii XP, zavolajte do hlavnej systémovej ponuky kliknutím na tlačidlo "Štart" a prejdite na položku "Nastavenia". Rozbaľte odkaz "Ovládací panel" a prejdite na kartu "Brána firewall systému Windows". V dialógovom okne, ktoré sa otvorí, vyberte kartu „Výnimky“ a kliknite na tlačidlo „Pridať program“.

Zlatý klinec požadovanú aplikáciu v zozname (keď je program zobrazený) a zvolenú akciu potvrďte stlačením tlačidla OK. Ak požadovaná aplikácia nie je v zozname, použite tlačidlo "Prehľadávať" a zadajte cestu k spustiteľnému súboru zvoleného programu. Použite príkaz "Otvoriť" a uložte vykonané zmeny kliknutím na tlačidlo OK (pre Windows XP).

Vyvolajte hlavnú ponuku OS Verzie systému Windows 7, kliknutím na tlačidlo "Štart" a prejdite na položku "Ovládací panel". Rozbaľte prepojenie Systém a zabezpečenie a rozbaľte uzol Windows Firewall. Vyberte časť „Povoliť spustenie programov cez bránu Windows Firewall“ a otvorte odkaz „Povoliť iný program ...“ Vyberte požadovanú aplikáciu v adresári alebo pomocou tlačidla „Prehľadávať“ zadajte cestu k spustiteľnému súboru vybraného programu . Uložte zmeny kliknutím na OK (pre Windows 7).

Alternatívnou metódou na vykonanie rovnakého postupu je použitie príkazu netsh s kontextom brány firewall na zmenu nastavení brány Windows Firewall. Upozorňujeme, že v niektorých prípadoch môže byť karta „Všeobecné“ neaktívna. To znamená, že zmeny nastavení brány firewall nie sú povolené. skupinové pravidlá alebo nemáte dostatočné používateľské práva na vykonanie takejto operácie. Malo by sa tiež pamätať na to, že program brány firewall v Windows Server 2003 nie je predvolene povolený.

Systémový nástroj vytvorený spoločnosťou Microsoft na ochranu osobný počítač od škodlivých sieťových programov alebo nechcenej návštevnosti z internetu, ktorá by mohla nejakým spôsobom poškodiť nainštalovaný operačný systém.

Ako však čas ukázal, danú funkciu alebo nástroj, ktorý nefunguje celkom tak, ako používatelia očakávali. Napríklad pri inštalácii nejakého sieťového programu odmietne fungovať a niekedy sa ani nespustí, a to všetko vďaka firewallu. Tunngle je posledná vec, ktorú som sa nedávno snažil nastaviť. Totiž po inštalácii program nechcel nijako fungovať z dôvodu, že sa nenašiel sieťový adaptér, prehrabávajúc sa fórom tejto aplikácie mi bolo odporučené Pridajte program do zoznamu výnimiek brány Windows Firewall. Neuveríte, ale akonáhle som to urobil, všetko fungovalo.

To isté sa niekedy vyskytuje pri rôznych Online hry keď firewall jednoducho neumožňuje pripojiť sa k serveru, čím frustruje používateľa. Väčšinou je to tak aj s hrami, stačí pridať spustiteľný súbor do výnimiek firewallu Windows a všetko začne fungovať ako hodinky.

Samozrejme, firewall môžete úplne vypnúť, ale čo ak to z nejakého dôvodu nemôžete urobiť? Práve pre takéto prípady existuje zoznam výnimiek. Preto sa na to poďme pozrieť bližšie ako pridať programy do výnimiek brány firewall systému Windows na všetkých nových systémoch a Windows XP.

Pridanie do zoznamu výnimiek brány firewall v systéme Windows 10 (7, 8)

Takže bez ohľadu na to, aký systém používate, počiatočnou akciou bude samozrejme vstup do ovládacieho panela.

Ak používate Windows 10, môžete to urobiť takto: kliknite pravým tlačidlom myši na " Štart“ a v zobrazenej ponuke vyberte položku „ Ovládací panel».

Teraz so zameraním na ľavý bočný panel prejdite na možnosti " Povolenie interakcie aplikácií s bránou firewall...».

Prejdeme k ďalšiemu, hlavnému kroku, kde musíte najskôr kliknúť na „ Zmeniť nastavenia", a potom " Povoliť inú aplikáciu».

Pomocou tlačidla " Preskúmanie“, nájdeme spúšťací súbor programu, ktorý chceme vložiť do výnimiek brány firewall systému Windows.

Po výbere aplikácie stlačte " Pridať».

Ďalej v zozname povolených programov a komponentov oproti pridanému súboru začiarknite políčka „ Súkromné"A" verejná sieť ". A samozrejme na dokončenie nezabudnite znova kliknúť " OK».

Pridanie aplikácie k výnimke brány firewall v systéme Windows XP

Takže cez začiatok prejdite na ovládací panel a tam v "".

Otvorením záložky Výnimky» kliknutím na tlačidlo « Pridať program».

Ako vždy, ak chcete uložiť nastavenia, kliknite na všetky okná " OK».

Pre každý prípad ešte raz opakujem, že prvá možnosť je vhodná pre všetky nové systémy od siedmich do desiatich. Možno v niektoré miesta zmenia názov niektorých parametrov, ale nie je sa čoho obávať, keďže stále zostávajú na tých istých miestach. Na všetko ostatné máte formulár na komentáre, v ktorom môžete zanechať otázku, ktorá sa vás týka, a v budúcnosti na ňu dostanete odpoveď.

Ako pridať program do zoznamu výnimiek brány firewall v systéme Windows 10