Käytämme Windows -palomuuria korkean turvallisuuden tilassa

Kaikki eivät tiedä, että rakennetun palomuurin tai Windows -palomuurin avulla voit luoda edistyneitä verkkoyhteyksiä riittävän tehokkaan suojan saavuttamiseksi. Voit luoda sääntöjä Internetin käyttämiseen ohjelmille, valkoisille luetteloille, rajoittaa liikennettä tiettyjen porttien ja IP-osoitteiden asentamatta kolmansien osapuolien lisäysten vahvempia tähän.

Tavallisen palomiehen käyttöliittymän avulla voit määrittää julkisten ja yksityisten verkkojen perussäännöt. Tämän lisäksi voit määrittää sääntöjen edistyneet asetukset kytkemällä palomuuriliitäntä päälle korkean turvallisuuden tilassa - tämä toiminto on saatavana Windows 10, 8: ssa (8.1) ja Windows 7. Cm. Myös: Kuinka kieltää Internet Access -ohjelma.

On olemassa useita tapoja siirtyä laajennettuun vaihtoehtoon. Yksinkertaisin heistä on siirtyä ohjauspaneeliin, valita "Windows of Windows" ja napsauta sitten vasemmassa valikossa "Lisäparametrit" -kohtaa.

Verkkoprofiilien asettaminen palomuuriin

Windows -palomuuri käyttää kolmea erilaista verkkoprofiilia:

• Verkkotunnusprofiili - verkkotunnukseen kytkettylle tietokoneelle.
• Yksityinen profiili - käytetään yhteyden muodostamiseen yksityiseen verkkoon, esimerkiksi työskentely tai koti.
• Yleinen profiili - Käytetään verkkoyhteyksiin julkiseen verkkoon (Internet, julkinen tukiasema Wi -fi).

Kun verkko on ensimmäinen kytketty, Windows tarjoaa sinulle valinnan: julkinen verkko tai yksityinen. Eri verkoihin voidaan käyttää erilaista profiilia: toisin sanoen, kun yhdistetään kannettava tietokone Wi -Fi -kahvilaan, voidaan käyttää yhteistä profiilia ja työssä - yksityinen tai verkkotunnusprofiili.

Voit määrittää profiilit napsauttamalla "Windows -palomuurin ominaisuudet". Avautuvassa valintaikkunassa voit määrittää kunkin profiilin perussäännöt, samoin kuin asettaa verkkoyhteydet, joille tätä tai niiden käyttöä käytetään. Huomaa, että jos estät lähteviä yhteyksiä, niin estäessäsi et näe palomuurin ilmoituksia.

Saapuvien ja lähtevien yhteyksien sääntöjen luominen

Jotta voit luoda uuden saapuvan tai lähtevän verkkoyhteyden säännön palomuurissa, valitse vastaava kohde vasemmalla olevassa luettelossa ja napsauta sitä oikealla hiiren painikkeella ja sitten "Luo sääntö" -kohta.

Mestari uusiin tyyppeihin jaettujen uusien sääntöjen luomisesta avataan:

• Ohjelma - antaa sinun kieltää tai sallia pääsyn tietyn ohjelman verkkoon.
• Satamaan - portin kielto tai lupa, porttien tai protokollan alue.
• Ennalta määrätty - ikkunoihin sisältyvän ennalta määritetyn säännön käyttö.
• Mukautettavissa - lukituksen tai luvan yhdistelmän joustava asetus ohjelman, portin tai IP -osoitteen mukaisesti.

Yritetään esimerkiksi luoda esimerkiksi ohjelmalle sääntö Google Chrome -selaimelle. Kun olet valinnut "ohjelmalle" -kohdan, päällikön on ilmoitettava polku selaimeen (on myös mahdollisuus luoda sääntö kaikille ohjelmille poikkeuksetta).

Seuraavassa vaiheessa on määritettävä, sallitaanko yhteys, sallitaanko vain turvallinen yhteys vai estää se.

Viimeinen kohta - ilmoita, mitä kolmesta verkkoprofiilista tätä sääntöä sovelletaan. Sen jälkeen sinun on myös asetettava säännön nimi ja sen kuvaus tarvittaessa ja paina "valmiita". Säännöt tulevat voimaan heti luomisen jälkeen ja ilmestyvät luetteloon. Voit halutessasi poistaa, muuttaa tai poistaa väliaikaisesti luodun säännön milloin tahansa.

Hienompaa pääsyveroa varten voit valita mukautettuja sääntöjä, joita voidaan soveltaa seuraavissa tapauksissa (vain useita esimerkkejä):

• On välttämätöntä kieltää kaikki ohjelmat yhteyden muodostamiseksi tiettyyn IP: hen tai porttiin, käytä tiettyä protokollaa.
• Se on asetettava luettelo osoitteista, joihin sen sallitaan muodostaa yhteyden, kieltämällä kaikki muut.
• Määritä Windows Services -säännöt.

Erityisten sääntöjen asettaminen tapahtuu melkein samalla tavalla kuin se on kuvattu yllä, eikä yleensä ole erityisen vaikeaa, vaikka se vaatii jonkin verran ymmärrystä siitä, mitä tarkalleen tehdään.

Windowsin palomuuri lisääntyneessä turvallisuudessa antaa sinun myös määrittää todennukseen liittyvät yhteysturvallisuussäännöt, mutta tavalliselle käyttäjälle näitä mahdollisuuksia ei tarvita.