Все разделы сайта сайт

Файервол (брандмауэр) Windows

Настройка брандмауэра firewall - межсетевого экрана

Старый друг в новом обличье и с новыми
функциями - брандмауэр Windows 7

Брандмауэр (Brandmauer) - термин из немецкого языка аналог в английском - это firewall в его оригинальном значении (стена, которая разделяет смежные здания, предохраняя от распространения пожара).

Кстати, теперь уже, и в области компьютерных технологий в немецком языке употребляется слово firewall

Первоначально операционная система Windows ХР включала так называемый брандмауэр подключения к Интернету (Internet Connection Firewall), который по умолчанию был выключен из-за проблем совместимости с большинством приложений.

При этом диалоговое окно настройки Internet Connection Firewall находилось глубоко в сетевых настройках системы, поэтому многие пользователи не находили данную надстройку.

В результате в середине 2003 года компьютерный червь Blaster атаковал большое число компьютеров под управлением Windows ХР, используя уязвимость в службе - Удаленный вызов процедур.

А еще через несколько месяцев червь Sasser провел аналогичную атаку. В следующем году активное распространение этих вирусов успешно продолжилось.

В результате компания Microsoft подверглась серьезной критике со стороны как сетевых администраторов, так и конечных пользователей и поэтому решила кардинально улучшить интерфейс и функциональность Internet Connection Firewall, а также присвоить ему новое название - брандмауэр Windows.

В брандмауэр Windows был встроен журнал безопасности, который позволяет фиксировать IP-адреса и другие данные, относящиеся к соединениям в домашних и офисных сетях или в Интернете. В нем существовала воз­можность записывать как успешные подключения, так и пропущенные пакеты.

Это позволяет отслеживать, когда компьютер в сети подключается, например, к веб-сайту. Следует отметить, что данная возможность по умолчанию отключена (ее может включить системный администратор).

Официально новоиспеченный брандмауэр Windows был выпущен в составе крупного обновления Service Pack 2 для операционной системы Windows ХР.

Все типы сетевых подключений, такие как проводное, беспроводное, VPN и даже FireWire, по умолчанию фильтруются через брандмауэр (с некоторыми встроенными исключениями, разрешающими соединение для машин из локальной сети).

Подобная реализация позволяет устранить проблему, когда правило фильтрации применяется лишь через несколько секунд после открытия соединения, создавая тем самым уязвимость.

Стоит отметить, что брандмауэр для операционной системы Windows ХР не работает с исходящими соединениями - он позволяет фильтровать только входящие подключения.

Нельзя не упомянуть тот факт, что сначала новый брандмауэр Windows, включенный в SP2, был встречен критически, поскольку некоторые вебсайты сообщили о проблемах совместимости со многими приложениями (большинство из которых решалось добавлением исключений в брандмауэр), и крупные корпорации не спешили внедрять пакет обновлений SP2 на компьютеры своих сотрудников.

Затем, в марте 2005 года, Microsoft выпустила пакет обновлений SP1 для серверной операционной системы Windows Server 2003, который включал несколько улучшений в брандмауэр данной серверной операционной системы, но существенных изменений внесено так и не было.

С выходом операционной системы Windows Vista компания Microsoft добавила в свой брандмауэр новые возможности , улучшающие его развертывание в корпоративной среде, а также упростила его управление простыми пользователями.

Теперь, с выходом новой операционной системы Windows 7 и улучшением ряда сетевых настроек, облик брандмауэра также претерпел некоторые изменения. Однако справедливости ради стоит отметить, что основная функциональная часть брандмауэра практически не изменилась, за исключением нескольких доработок.

Рис. 1. Диалоговое окно брандмауэра в Windows Vista

Простая настройка файрвола

Брандмауэр в Windows препятствует несанкционированному доступу вредоносных программ из Интернета и локальной сети. Последняя версия брандмауэра в операционной системе Windows 7 выглядит несколько иначе, чем в Windows Vista.

При переходе на брандмауэр в Windows Vista пользователю выдавалось недостаточно информативное диалоговое окно, показанное на рис. 1.

В новой операционной системе Windows 7 стандартное диалоговое окно брандмауэра было модернизировано и сейчас имеет облик, показанный на рис. 2.

Рис. 2. Диалоговое окно брандмауэра в Windows 7

Как видите, диалоговое окно брандмауэра претерпело значительные изменения. Сразу стоит обратить внимание читателей, что основным нововведением брандмауэра в операционной системе Windows 7 является одновременная работа нескольких сетевых профилей.

Доступные сетевые профили: доменный - доменная сеть в организации, автоматически определяемая системой;

Общественный - публичные (общедоступные и беспроводные) сети, например в кафе или аэропорту;

Домашний - домашние или рабочие сети.

В операционной системе Windows Vista только один профиль мог быть активен в любой момент времени. Если было включено несколько профилей брандмауэра, наиболее безопасный из них становился активным.

Например, при одновременном подключении к публичной и домашней сетям активным становился общественный профиль, обеспечивающий более высокую сетевую безопасность системы.

В операционной системе Windows 7 все три профиля могут быть активны одновременно, обеспечивая соответствующий уровень безопасности для каждой сети, при этом неважно, сколько сетей на данный момент активно. Также следует отметить, что пользовательский интерфейс брандмаэура в панели управления стал более информативным.

Для каждого активного профиля отображаются дополнитель­ные сведения о текущих настройках профиля. В левой части панели управления брандмауэром добавились две ссылки: изменение параметров уведомления и включение/отключение брандмауэра Windows. И при этом обе эти ссылки ведут на одно окно настройки параметров брандмауэра (рис. 3).

Рис. 3. Диалоговое окно настройки брандмауэра в Windows 7

В этом диалоговом окне настраиваются параметры включения/отключения брандмауэра для того или иного профиля, а также уведомление о блокировке программ.

Стоит отметить, что Microsoft пошла навстречу пользователям, поскольку в Windows Vista уведомление о блокировке программ по умолчанию было отключено и пользователи часто жаловались на такую систему блокировки.

Также для каждого из профилей доступна уже известная функция блокировки всех входящих подключений, которая работает для всех соединений, невзирая на установленные правила исключений.

В Windows Vista в диалоговом окне настройки брандмауэра, помимо пере­численных функций, которые имеются в ОС Windows 7, есть еще две закладки, касающиеся списка исключений для программ, добавления новых программ, а также списка сетей, к которым применяются правила брандмауэра (рис. 4).

Рис. 4 Диалоговое окно настройки брандмауэра в Windows Vista

Таким образом, в новой операционной системе Windows 7 добавить программу в исключения брандмауэра достаточно просто, поскольку такая функция сразу выведена в левой части диалогового окна.

Если пользователю требуется настроить разрешения для конкретной программы, компонента операционной системы или порта, то ему необходимо открыть диалоговое окно, скрывающееся под ссылкой с очень длинным названием:

Разрешить запуск программы или компонента через брандмауэр Windows в левой панели, и затем в открывшемся окне нажать кнопку Изменить параметры (рис. 5).

Рис. 5. Диалоговое окно настройки исключений в брандмауэре в Windows 7

Затем пользователю нужно выбрать необходимый компонент и установить разрешения для каждого из профилей. Для добавления в список конкретной программы необходимо нажать на кнопку Разрешить другую программу.

Также стоит отметить, что при блокировке программы, которая не добавлена в список исключений, появится диалоговое окно, показанное на рис. 6.

Рис. 6. Диалоговое окно блокировки программы в Windows 7

Такое системное сообщение позволяет сразу выбрать доступ программы через все три профайла сети. Это более удобное решение, поскольку дает пользователю возможность более гибко контролировать доступ к программам в зависимости от типа используемого подключения.

Но вернемся к более точной настройке брандмауэра. Конечно, брандмауэр можно запускать и другими способами.

Напомним, что командная строка в Windows 7 вызывается командой cmd, набранной в строке поиска, и последующим нажатием кнопки Enter. Также более простым образом можно вызвать строку запуска (в новой операционной системе она совмещена с поиском) - нажатием комбинации клавиш Win + R.

Эта версия брандмауэра, как и предыдущие, предполагает возможность сброса настроек. Чтобы восстановить стандартные значения брандмауэра, необходимо щелкнуть на ссылке Восстановить умолчания в левой панели.

Ранее, в операционной системе Windows Vista, эта опция называлась Обновить параметры. В открывшемся окне необходимо подтвердить желание вернуть всё на круги своя.

Стоит отметить, что отключение встроенного брандмауэра не рекомендуется ни при каких обстоятельствах, кроме использования допол­нительного брандмауэра стороннего разработчика.

Обычно при установке брандмауэра стороннего производителя встроенный брандмауэр Windows автоматически отключается.

Применение любого брандмауэра предотвратит большинство атак различных сетевых червей, и в большинстве случаев домашним пользователям подойдут именно стандартные параметры брандмауэра.

Расширенная настройка брандмауэра firewall

Когда необходима более точная настройка параметров брандмауэра, пользователь может выбрать специальный расширенный режим, который реализован с помощью оснастки консоли управления Microsoft (ММС).

В операционной системе Windows Vista, чтобы войти в этот режим, необходимо выполнить переход: Панель управления -> Администрирование -> Брандмауэр Windows в режиме повышенной безопасности. Соответственно об этой возможности брандмауэра мало кто знал.

Теперь эта оснастка легко вызывается в левой панели простого варианта управления брандмауэром.

В левой части панели находится специальная ссылка Дополнительные параметры, которая и ссылается на расширенную настройку брандмауэра (режим повышенной безопасности).

Стоит отметить, что войти в режим повышенной безопасности можно, выполнив команду вызова оснастки от имени администратора wf .msc (рис. 7).

Рис. 7. Оснастка режима повышенной безопасности брандмауэра

Данный элемент управления ориентирован уже не на домашних пользователей, а в большей степени на системных администраторов.

В режиме повышенной безопасности брандмауэр позволяет конфигурировать и управлять настройками безопасности не только локального компьютера, но и удаленных компьютеров и объектов групповой политики.

Для всех профилей по умолчанию уже существуют предустановленные наборы правил, включающие пропуск трафика для важнейших компонентов системы (загрузка обновлений, работа программ стека TCP-IP и др.).

Конечно, пользователь может изменять их по собственному желанию, добавлять и удалять собственные правила для входящих и исходящих подключений. Создание новых правил реализовано с помощью специального мастера (рис. 8).

Рис. 8. Мастер создания нового правила брандмауэра

Как видно из рис. 8, существует возможность создания правила для конкретной программы (тогда указывается программа, а операционная система сама определяет порты использования), для конкретного порта TCP или UDP и применения предустановленного правила. Также имеется возможность полностью настроить правило вручную.

В брандмауэре операционной системы Windows 7 сделано много изменений по сравнению с системой Windows Vista. Так, для каждого профиля фильтрация трафика теперь возможна на основе большего числа дополнительных параметров, среди них:

Пользователи и группы службы каталогов Active Directory
исходные и целевые IP-адреса
порты
параметры IPsec
типы сетевых интерфейсов
различные службы

Каждое правило может быть применено ко всем профилям сетей или к каким-то определенным.

Таким образом, новая версия брандмауэра позволяет более гибко настраивать правила в зависимости от нахождения компьютера в той или компьютерной сети, поскольку теперь могут быть активными несколько профилей сети.

Однако большинство неспецифических параметров в настройке брандмауэра не претерпели существенных изменений.

Так, при работе мастера правил для входящих/исходящих подключений было изменено диалоговое окно, имеющее отношение к безопасности подключения (рис. 9 и 10).

Рис. 9. Мастер создания правил брандмауэра Windows Vista

Рис. 10 Мастер создания правил брандмауэра Windows 7

Однако более подробный рассказ обо всех возможностях тонкой настройки брандмауэра Windows 7 (Seven) выходит за рамки нашей статьи о нововведениях.

Более детальную информацию о настройке интегрированного брандмауэра Windows 7 можно получить на сайте Miscrosoft.

Все секреты и тонкости Windows 7

Firewall — система специальных программных разработок, которые предназначены для создания фильтра сетевых подключений. Файрвол (сетевой экран, брандмауэр) выполняет функцию допуска или запрета программам разного рода и характера к содержимому операционной системы. Для реализации данного действия существует специальный перечень правил, соответственно которому и производится проверка сетевой активности.

Firewall определяет опасные контакты и тем самым запрещает доступ к подозрительным программам, файлам, адресам. Также тщательно проверяет информацию, поступающую через действующие порты, и блокирует ненужные порты в определённых ситуациях; прослеживает за работой активных и установкой новых программ. Проще говоря, файрвол играет роль начальной защиты Вашего компьютера от возможных атак через сетевые соединения.

Настройка Firewall в windows XP

Для того чтобы включить Firewall в ОП Windows ХР следует через кнопку «пуск» войти в панель управления. В поисковой строке прописываем «брандмауэр» и далее кликаем на строке «брандмауэр Windows». В левой части окна кликните на «Включение и отключение брандмауэра Windows. Возможно, потребуется ввести пароль администратора либо подтвердить его.

Для выключения Firewall следует проделать аналогичный алгоритм для входа в раздел брандмауэра Windows и выбрать операцию «отключить брандмауэр Windows» для сетевых подключений, где это необходимо.

Настройка Firewall в windows Vista/7

В операционной системе Windows 7 процесс отключения Firewall будет следующим. Через функцию поиска панели «пуск» вводим строку shell:ControlPanelFolder, в появившемся окне кликаем на «Брандмауэр Windows» (в разделе панели управления). В левой части окна выбираем раздел «Отключение брандмауэра Windows» и подбираем соответствующие параметры для указанных сетей, сохраняем результаты. Но в данном случае нам ещё потребуется отключение службы брандмауэра.

Для этого в поисковую строку через пуск вводим services.msc, должно появиться окно «службы», в котором следует выбрать раздел брандмауэра. Далее нажимаем в меню «общие» на функцию «остановить» и из предложенного перечня выбираем отключение запуска. Возвращаемся к панели «пуск» и вводим в поисковую строку msconfig, в меню «службы» убираем отметку возле брандмауэра, подтверждаем. Если не выполнить данных действий, то Firewall будет запускаться каждый раз при включении системы. И в завершении выбираем «выход без перезагрузки». Для совершения операции включения Firewall нужно будет выполнить сначала активацию службы и лишь потом самого брандмауэра. Но ещё для выполнения данного действия следует совершить удаление всех иных файрволов. Выполнять действия по включению брандмауэра в Windows нужно, придерживаясь вышеописанного алгоритма в обратном порядке.

Не стоит думать, что брандмауэр может послужить заменой антивирусу — это не так, данные программы работают в совокупности. Есть случаи, когда производители антивирусных программ включают в антивирусные пакеты и функции брандмауэра. Firewall, как правило, должен быть активным и совершать проверку поступающего потока данных на компьютер, в противном случае возможно заражение системы вредоносными программами.

Который интегрирован в ОС Windows. Его назначение заключается в защите нашего компьютера от различных злостных вторжений, а также от информационной утечки. Система Windows 7 получила от разработчиков брандмауэр гораздо более надежный, чем был у ее предшественницы «Хрюши».

Несмотря на это, могут возникнуть такие ситуации, когда необходимо деактивировать эту службу. Итак, сейчас вы узнаете о том, Сначала через стартовое меню "Пуск" зайдите в свою чтобы попасть в окно службы брандмауэра, где вы сможете включить или выключить межсетевой экран. Тут иконки будут различны в зависимости от того, какой вид имеет у вас "Панель управления". Если это классический вариант, то вы увидите нужный значок сразу. В случае же с отображением категорий выберите раздел "Система и безопасность", где и будет находиться иконка брандмауэра.

Когда появится окно с настройками, переходите к функции, отвечающей за включение/отключение данной службы. На этом все. Теперь вам останется только отключить работу приложения в определенных типах сетей. Что касается последних, то здесь нужно немного прояснить ситуацию. "Семерка" способна различать домашние (рабочие), а также общественные сети.

Обычно под домашними и рабочими подразумеваются локальные объединения под вашим управлением, общественные - это интернет. Так вот, для комфортной работы в сети под собственным управлением лучше выключить межсетевой экран. О том, как вы уже знаете. Это позволит избежать различных проблем с доступом.

Также необходимо отключать данную защиту в том случае, если было установлено программное обеспечение или антивирусный софт, имеющий встроенный фаервол. И сделать это нужно для всех сетей. Это связано с тем, что две утилиты могут конфликтовать между собой так же, как два антивируса, установленные на один компьютер. Это может привести к зависаниям и

Если вы правильно выполнили мои рекомендации, защита работать уже не должна. Но стоит также написать о том, что некоторые пользователи предпочитают отключать саму службу. В таких случаях абсолютно все установки межсетевого экрана деактивируются независимо от того, какие настройки были заданы. Поэтому, если вас интересует информация о том, как отключить файрвол таким образом, читайте дальше.

Вновь следует запустить стартовое меню "Пуск" и перейти в "Панель управления". Дальше выбираем раздел "Система и безопасность", затем "Администрирование" и "Службы". Теперь в списке находим брандмауэр. Запускаем его с помощью клика правой кнопкой, после чего открываем раздел "Свойства", в котором устанавливаем значение «Отключено». После этого данная служба будет выключена. При следующем запуске компьютера она также будет неактивной. Когда у вас возникнет необходимость вновь ее включить, потребуется выполнить все описанные действия в обратном порядке.

На компьютере потенциально может быть открыто больше 65 тысяч портов. Для безопасной работы в сети следует контролировать открытие портов брандмауэром и произвести при необходимости нужные настройки.

Инструкция

Порты, необходимые программам для работы с сетью, операционная система обычно выделяет автоматически. Во многих случаях используются стандартные порты, характерные для тех или иных приложений. Программа при этом вносится в брандмауэре в список доверенных приложений, никаких настроек выполнять не требуется.

Необходимость открыть в брандмауэре какой-то конкретный порт возникает достаточно редко – например, при настройке сетевой игры. Иногда случается, что даже после внесения игры в список доверенных приложений связи с игровым сервером нет, поэтому порты, через которые происходит обмен данными, приходится открывать вручную.

Если вы пользуетесь штатным брандмауэром Windows, откройте: «Пуск» - «Панель управления» - «Брандмауэр Windows». В открывшемся окне брандмауэра выберите вкладку «Исключения» и нажмите кнопку «Добавить порт». Откроется новое окно, в нем введите номер порта и укажите используемый протокол, обычно это TCP. Название порта можете указать любое – например, «Игровой». Нажмите ОК.

Вы можете закрывать и открывать порты штатного брандмауэра Windows через командную строку (этот способ работает и на удаленном компьютере). Допустим, вам надо открыть порт 3344. Откройте командную строку: «Пуск» - «Все программы» - «Стандартные» - «Командная строка», введите команду netsh firewall add portopening TCP 3344 system и нажмите Enter. Появится сообщение ОК, что говорит о благополучном открытии порта. Для контроля наберите команду netstat –aon, в списке открытых портов вы увидите и порт 3344.

Брандмауэр Windows (онй же файрвол) отвечает за безопасность операционной системы и ограждает её от внешних вредоносных атак. Для эффективной защиты своего компьютера каждый пользователь должен знать, как работать с файрволом и какие альтернативы ему можно применить.

Нужен ли брандмауэр Windows 10

Безусловно, нужен. Вот простейший пример: в последних версиях Windows (начиная с 7) стало доступно совместное управление устройствами в одной локальной сети. Именно благодаря этому в офисах несколько компьютеров могут иметь доступ к одному и тому же принтеру или любому другому устройству. При отключении ПК от сети вы даже не задумываетесь о том, какую опасность может нести в себе «небезопасное отключение». Дело в том, что злоумышленники с лёгкостью могут подключиться к компьютеру для того, чтобы воплотить в жизнь свои грязные намерения. Стоит оговориться, что не могут, а могли бы. Могли бы в том случае, если бы брандмауэр не был встроен в систему. Файрвол не пропускает «опасный» входящий и исходящий трафик и блокирует подозрительную активность, что помогает обезопасить вас и ваше устройство.

Почему он блокирует приложения

Файрвол блокирует программы по причине того, что у него уже есть встроенный «моральный кодекс» - свод правил, нарушение которых не даёт пакету данных закачаться на компьютер. Правила эти можно изменять по вашему усмотрению. Хотите - запретите все подключения к вашему устройству, хотите - заблокируйте выход в интернет для какой-то определённой программы, если она вызывает недоверие. Блокировка различных ресурсов помогает сделать пребывание в сети более безопасным.

Насколько надёжен брандмауэр Windows 10

Встроенный файрвол выполняет те же самые функции, что и скачиваемые антивирусы. В отличие от них он отправляет уведомления гораздо реже, не имеет рекламы и не требует платной активации. Брандмауэр работает в фоновом режиме беспрерывно и не может отключиться без вашей команды. Следовательно, на него можно положиться и не прибегать к помощи дополнительного программного обеспечения. В случае если приложению потребуется доступ к определённым параметрам вашего компьютера, придёт запрос от файрвола, который вы должны будете подтвердить.

Файрвол запрашивает подтвеждение пользователя для продолжения работы программы

Как настроить брандмауэр

Настройка брандмауэра осуществляется в нескольких направлениях.

Как открыть порт в брандмауэре Windows 10

1. Заходим в меню «Пуск», там нам понадобится Панель управления.

   Открываем Панель управления

2. Кликаем на «Система и безопасность» и нажимаем на «Брандмауэр».

   Открываем Брандмауэр Windows

3. В меню брандмауэра находим Дополнительные параметры.

   Выбираем Дополнительные параметры

4. Выбираем Правило для входящего подключения и добавляем необходимые порты.

   Создаем новое правило для входящего подключения

5. Нажимаем «Далее» и вписываем в строку «Тип» SQL Server.

   Выбираем тип правила

6. Указываем порт TCP и нужные нам порты.

   Указываем необходимую информацию. В нашем случае это будет порт 433

7. Выбираем нужное действие. У нас это будет «Разрешить подключение».

   Выбираем «Разрешить подключение»

8. В строке «Имя» вводим номер нашего порта.

   В завершение настройки называем наш порт по его номеру

Видео: как открыть порты в брандмауэре Windows 10

Как добавить в исключения брандмауэра

Видео: настройка и отключене брандмауэра в Windows 10

Как заблокировать приложение/игру в файрволе

Чтобы заблокировать приложение в бранмауэре Windows или, иными словами, запретить ему доступ в интернет, необходимо выполнить следующие действия:

1. Выбираем в меню брандмауэра раздел «Дополнительные параметры».
2. Кликаем на «Правила исходящих подключений» и нажимаем «Создать правило»

   Создаем новое правило для приложения

3. Далее выбираем тип правила «Для программы».

   Так как нам необходимо исключить программу, выбираем соответствующий тип правила

4. Далее система предлагает выбрать путь программы. Нажимаем кнопку «Обзор» и находим нужный файл программы.

   Оставляем все галочки на месте

5. И в конце обозначаем удобным нам образом имя заблокированной программы и нажимаем «Готово». С этот момента доступ в интернет для приложения будет заблокирован.

Видео: блокировка доступа в интернет для отдельных программ

Обновление брандмауэра

Обновление брандмауэра - вещь неоднозначная и скорее даже негативная. Дело в том, что никаких важных функций оно не несёт, но зато часто отнимает немалое количество времени. Поэтому некоторые люди предпочитают отключать автообновление файрвола.

Приложение Firewall control является одной из вспомогательных программ и отвечает за безопасность данных и ограждает от утечки этих данных в сеть. Программа контролирует работу портов и позволяет выбирать, на каких условиях приложения будут подключаться к сети.

Интерфейс программы прост и лаконичен