Вградената защитна стена на Windows скрива възможността за създаване на мощни правила за защитна стена. Блокирайте програмите с достъп до интернет, използвайте бяла, за да контролирате достъпа до мрежата, да ограничите трафика до определени портове и IP адреси и още - без да инсталирате друга защитна стена.
Защитната стена включва три различни профила, така че можете да прилагате различни правила към частни и обществени мрежи. Тези опции са включени в приставката за защитна стена на Windows с разширена защита, която за пръв път се появи в Windows Vista.
Има различни начини да изтеглите прозореца Windows защитна стена с разширена защита. Един от най-очевидните е от контролния панел на защитната стена на Windows - кликнете върху връзката Разширени настройки в страничната лента.
Можете също да въведете "Защитна стена на Windows" в полето за търсене в менюто "Старт" и да изберете приложението Windows Firewall with Advanced Security.
Защитната стена на Windows използва три различни подпрофила:
Windows пита дали дадена мрежа е публична или частна, когато се свързвате с нея.
Компютърът може да използва няколко профила, в зависимост от ситуацията. Например бизнес лаптоп може да използва профила на домейна, когато е свързан към домейн по време на работа, личния профил, когато е свързан към домашна мрежа, и обществения потребителски профил, когато е свързан към обществена Wi-Fi мрежа - всичко това през същия ден.
Кликнете върху връзката Свойства на защитната стена на Windows, за да конфигурирате защитните стени.
Прозорецът със свойства на защитната стена съдържа отделен раздел за всеки профил. Windows блокира входящите връзки и позволява изходящите връзки за всички профили по подразбиране, но можете да блокирате всички изходящи връзки и да създадете правила, които позволяват конкретни видове връзки. Тази настройка е специфична за профила, така че можете да използвате белия списък само в конкретни мрежи.
Ако блокирате изходящите връзки, няма да получите известие, когато дадена програма е блокирана - мрежовата връзка ще се провали безшумно.
За да създадете правило, изберете категорията Входящи правила или изходящи правила в лявата част на прозореца и кликнете върху връзката Създаване на правило от дясната страна.
Защитната стена на Windows предлага четири вида правила:
Да приемем, че искаме да блокираме конкретна програма да комуникира с интернет - не трябва да инсталираме защитна стена на трета страна, за да го направим.
Първо, изберете типа на правилото на програмата. На следващия екран използвайте бутона "Преглед" и изберете файла .exe на програмата.
На екрана "Действие" изберете "Блокиране на връзката". Ако сте настроили бяла листа, след като блокирате всички приложения по подразбиране, вместо това трябва да изберете "Разрешаване на връзката" в бяло.
На екрана "Профил" можете да приложите правилото за конкретен профил - например, ако искате да блокирате програма само когато сте свързани с обществени Wi-Fi и други несигурни мрежи, оставете полето "Обществено" да е отметнато. По подразбиране Windows прилага правилото за всички профили.
В екрана Име можете да именувате правилото и да въведете опционално описание. Това ще ви помогне да определите правилото по-късно.
Правилата за защитната стена, които създавате, действат незабавно. Правилата, които създавате, ще се появят в списъка, така че лесно можете да ги деактивирате или изтриете.
Ако наистина искате да заключите програма, можете да ограничите пристанищата и IP адресите, към които се свързва. Например, да предположим, че имате сървърно приложение, от което искате достъп само от конкретен IP адрес.
От списъка Входящи правила кликнете върху Ново правило и изберете типа на персонализираното правило.
В прозореца на програмата изберете програмата, която искате да ограничите. Ако програмата работи като услуга за Windows, използвайте бутона Персонализиране, за да изберете услугата от списък. За да ограничите целия мрежов трафик на компютъра, за да комуникирате с определен IP адрес или обхват на портове, изберете "Всички програми" вместо да определите конкретна програма.
В прозореца Протокол и портове изберете тип протокол и задайте портове. Например, ако имате приложение на уеб сървър, можете да ограничите приложението на уеб сървър до TCP връзки на портове 80 и 443, като въведете тези портове в полето Местен порт.
Разделът Обхват ви позволява да ограничите IP адресите. Ако например искате сървърът да комуникира само с конкретен IP адрес, въведете този IP адрес в полето за отдалечени IP адреси.
Изберете опцията "Разрешаване на връзката", за да разрешите връзката от посочения от вас IP адрес и портове. Уверете се, че не сте приложили други правила за защитната стена за програмата - например, ако имате правило за защитна стена, което разрешава целия входящ трафик към сървърното приложение, това правило няма да направи нищо.
Правилото влиза в сила, след като зададете профилите, към които ще се прилага, и го наименувате.
Защитната стена на Windows не е толкова лесна за използване като защитни стени на трети страни, но предлага изненадващо количество енергия. Ако искате повече контрол и лекота на използване, може да сте по-добре с защитната стена на трета страна.
