Как диагностировать и исправить ошибки брандмауэра windows 10

Что делать, если файрвол не открывается

Бывают случаи, когда с первого раза утилита не запускается. Ничего страшного в этом нет. Проблему можно решить самостоятельно.

Если firewall не открывается, рекомендуется предпринять такие действия:

• отключить сторонний антивирус, запущенный на ПК (возможен конфликт ПО);
• проверить устройство на наличие вирусов (вредоносная программа может блокировать работу утилиты);
• просто перезагрузить ПК;
• скопировать код ошибки (в появившемся уведомлении), перейти на сайт support.microsoft, отыскать рекомендации;
• запустить связанные с утилитой службы, без которых она не запускается;

найти решение похожей проблемы на сайте answers.microsoft.com/ru-ru.

Нужен ли брандмауэр windows 10?

В целом Windows 10 мало чем отличается от своего предшественника, соответственно и настройка параметров брандмауэра аналогична, за исключением некоторых особенностей. Стоит отметить, что правильная настройка брандмауэра необходима для корректной работы операционной системы и компьютера в целом.

Настройка брандмауэра windows 10 начинается с определения параметров безопасности для вашего компьютера. Например, если пользователем вашего компьютера является ребенок, подросток или пожилой человек (т.е. не особо опытный «юзер»), то имеет смысл некоторое «ужестчение» параметров настройки. С другой стороны, если вы опытный интернет-пользователь, знакомый с «тонкостями» работы компьютера, то в большинстве случаев сами можете определить заведомо вирусные сайты и вовремя их покинуть. Поэтому смысла в ужесточении контроля со стороны брандмауэра нет.

Не стоит забывать, что ужесточенный контроль приведет к тому, что большинство сайтов и даже поисковых систем будут блокироваться. 

Простая манипуляция портами

Программы, использующие интернет-соединения имеют, как правило, стандартный набор портов через которые осуществляется связь. Это упрощает контроль безопасности приложения. Часто эти порты меняются или блокируются, тем более что стандартная связь разрешена любым портом.

1. Откройте окно Защитник Windows, щелкните ссылку Дополнительные настройки и кнопку Да. Выберите категорию Правила входящих и дважды щелкните программу, которую вы хотите настроить.
2. Перейдите на вкладку Протоколы и порты, разверните список в разделе Локальный порт и установите в положение Определенные порты. В поле ниже введите номера портов, через которые может осуществляться связь. Разделяйте номера запятыми.
3. Вы также можете полностью заблокировать выбранный порт. Тогда его не сможет использовать ни одна программа. Такую блокировку часто используют против приложений p2p. Выберите команду Новое правило в панели Действия. Установите флажок Порт, и перейдите далее.
4. Выберите протокол TCP или UDP, установите флажок в поле Определенные локальные порты и введите номер, номера или диапазон портов, который вы хотите заблокировать. Выберите Блокировать подключение и нажмите Далее в двух последующих окнах.
5. Присвойте правилу имя и в поле ниже вставьте описание. Сохраните настройку, нажав кнопку Готово.

Возможные проблемы с запуском

Если вам не удалось активировать службу защиты, но раньше удавалось, ознакомьтесь с возможными решениями проблемы:

• Попробуйте отключить сторонний антивирус. Возможно, проблема скрывается в конфликте программного обеспечения.
• Проверьте систему на наличие вирусов. Вредоносное ПО может блокировать работу системных утилит.
• Перезагрузите ПК и попробуйте включить службу заново.
• Если служба не запускается и выдает ошибку, то необходимо скопировать ее код и посмотреть информацию в службе поддержки на официальном сайте (https://support.microsoft.com).
• Возможно, вам потребуется запустить сопутствующие службы, без которых работа брандмауэра невозможна при коде ошибки 0x8007042c:

1. Для этого откройте стандартный Блокнот любым удобным способом. После этого вставьте в файл следующий текст:
2. Сохраните созданный файл на рабочем столе с названием repair и расширением .bat.
3. Запустите файл от имени администратора.
4. Для подтверждения действий нажмите клавишу Y.
5. После завершения процесса снова попробуйте запустить службу. Если она заработала, то удалите созданный файл с рабочего стола.

Если вам по-прежнему не удается ни одним способом запустить службу брандмауэр Windows, то обратитесь со своей проблемой в службу поддержки Microsoft по адресу https://answers.microsoft.com/ru-ru. В указанном разделе вы сможете найти ответы других пользователей операционной системы, которые уже решили проблему.

Определение и назначение брандмауэра в Windows 7

Брандмауэр, или Firewall Windows 7 — программное или аппаратное обеспечение, служащее барьером для проникновения на компьютер вредоносного ПО и устраняющее ошибки. Обычные файерволы сторонних разработчиков или антивирусы фильтруют только информацию, проникающую из Сети.

К сведению! Файервол действует в обе стороны. Он не только блокирует сетевой трафик из Глобальной сети, но и при активации соответствующих настроек блокирует отдельные программы при попытке их подключения к Интернету. Он блокирует все подозрительные программы, в том числе и те, которые запрашивают большой список полномочий.

Назначение и определение брандмауэра, выключение которого сулит большие риски

Файервол является программой, установленной по умолчанию в операционных системах, начиная с версии XP. Он постоянно сканирует порты компьютера для защиты его от вредоносного ПО.

Основные функции брандмауэра, отключать который спешат многие пользователи:

• слежка за подозрительными подключениями с компьютера в Сети;
• блокирует нерабочие порты и сканирует трафик с рабочих;
• следит за работающими приложениями;
• предупреждает, если приложение пытается подключиться к данным компьютера.

Обратите внимание! Часто брандмауэр Windows 7 и других операционных систем называют файерволом, чем он по сути и является. Однако в народе же файервол — это защитные программы сторонних производителей

Защитником по умолчанию, встроенный в ОС, всегда является брандмауэр.

Вариант исправления проблем с брандмауэром Windows 10

Если восстановление параметров не помогает, пользователю остается два варианта – переустановка операционной системы «с нуля» или подбор иного решения, позволяющего исправить ситуацию. Выбор способа зависит от внешних признаков проблемы, отображаемых сообщений, результатов проверки антивирусом. Иногда из-за сбоев в дистрибутиве Windows 10 некоторые «мастера» вырезают из него брандмауэр, и компьютер изначально остается без защиты.

Варианты решения:

1. Вручную включить службу. Щелкнуть правой кнопкой на иконке «Мой компьютер», найти в выпавшем меню строку «Управление» и кликнуть по ней. Перейти в раздел «Службы и приложения – Службы», найти службу брандмауэра и установить автоматический тип запуска.
2. Вылечить компьютер от вирусов. Вручную проверить накопители установленным ПО или утилитой CureIt от Dr. Web. Рекомендуется просканировать все типы файлов, каталоги и систему. После лечения (удаления) обнаруженных угроз надо вернуться к первому пункту, предварительно перезагрузив компьютер.
3. Проверить диск на ошибки. Процедура избавит от проблем из-за повреждения системных файлов операционной системы. Активируется проверка командой CHKDSK /f /r, которая автоматически исправит обнаруженные сбои, включая переназначение поврежденных секторов.

Перечисленные способы «лечения» срабатывают в большинстве случаев, потому что неполадки в работе компьютера обычно и связаны либо с атакой вирусных программ, либо с отказом дисков из-за технических неисправностей. Отключенные «по умолчанию» службы встречаются в системах, установленных с пиратских дисков, когда «создатели» обрабатывают оригинальный образ Windows твикерами (для ускорения установки или работы на слабых компьютерах).

Как включить брандмауэр Windows 7

По умолчанию штатный защитник ОС активен и обычно работает в среднем режиме: он блокирует большинство угроз, включая потенциально вредоносные файлы, но при этом обеспечивает минимальную нагрузку на ОС. Проще говоря, не слишком сильно влияет на скорость работы компьютера.

Если по какой-то причине программное обеспечение отключено, активировать его можно в том же меню, где находятся настройки. После этого следует:

1. Зайти в раздел «Включение/отключение».
2. Выбрать варианты, в каких частях сети необходимо включить программное обеспечение.
3. Активировать нужные варианты.
4. Подтвердить изменения.

Следует учитывать, что всю работу ПО можно условно разделить на 3 основные стадии:

1. Минимальная безопасность.
2. Средняя (стандартная) безопасность.
3. Максимальная безопасность.

Практически во всех случаях рекомендуется оставлять тот вариант безопасности, который устанавливается системой «по умолчанию». Если ослабить уровень защиты, то велика вероятность, что компьютер окажется под угрозой. При этом рост производительности будет минимален.

Верно и обратное. Максимальный уровень защиты редко перехватывает больше проблем, чем средний уровень, однако он сильно сказывается на производительности.

Заключение

Если по какой-то причине переход на более современную версию операционной системы Windows невозможен, в обязательном порядке необходимо не только найти и активировать штатный брандмауэр, но и установить дополнительный антивирус. В противном случае системе постоянно будут угрожать вредоносные программы.

5

(Голосов: 1, Рейтинг: 5)

Функции брандмауэра Windows

В отличие от обычных браузерных или самостоятельных фаерволов, препятствующих проникновению вирусов извне в систему, брандмауэр работает в обе стороны. Он запрещает установленным на ПК программам обращаться к Сети без полученного на то разрешения от администратора или при отсутствии сертификатов безопасности. Проще говоря, если программа подозрительна и требует неоправданно больших полномочий ‒ она будет блокирована.

Данный защитный инструмент включен во все современные версии Windows, начиная с XP Service Pack 2. Помимо программ, брандмауэр проверяет запущенные службы и останавливает их при обнаружении опасной активности. Отдельным плюсом является то, что опытный пользователь может самостоятельно устанавливать правила проверки для определенного перечня IP-адресов, портов, сетевых профилей.

Несмотря на все преимущества, брандмауэр не заменяет антивирусное ПО, а лишь «купирует» деятельность вредоносного софта, поэтому не стоит целиком полагаться на него. 

Где найти брандмауэр на Windows 7

Для того чтобы обнаружить это программное обеспечение, необходимо:

1. Открыть меню «Пуск» (кнопка в левом нижнем углу).
2. Найти в меню пункт «Панель управления» и нажать на него.
3. В открывшемся новом окне с большим количеством различных иконок найти иконку с подписью «Система и безопасность». В некоторых случаях вместо этого сразу видна иконка с надписью «Брандмауэр Windows».

Далее откроется окно настроек, в котором нужно включать или выключать систему защиты, детализировать ее функционал, настраивать уровень безопасности, указывать исключения и так далее. Конкретные действия зависят от того, какой результат хочет получить пользователь.

Почему отключается брандмауэр Windows 10

Брандмауэр Windows отключается в основном из-за установки стороннего программного обеспечения, например, антивирусов. Поскольку у них есть свой брандмауэр, стандартный они пытаются блокировать. Но держать компьютер без включённого встроенного брандмауэра — опасно для данных. Поэтому при отключении файрвола сторонними программами его необходимо восстановить.

Как восстановить брандмауэр Windows 10

Включить брандмауэр очень просто. Для этого нам понадобится всего 2 действия:

1. Кликаем «Пуск», далее переходим в раздел «Система и безопасность», после чего выбираем пункт с брандмауэром.
2. Нажимаем на пункт «Включение и отключение брандмауэра Windows»

   Выбираем «Включение и отключение…»

3. Выбираем подходящую нам сеть — домашнюю и (или) общественную — и включаем её.

   Желательно влючить брандмауэр для всех имеющихся сетей

Ошибки брандмауэра

Самая распространённая ошибка в работе брандмауэра имеет код 0х80070422 и появляется в виде окна с предупреждением пользователя.

Ошибка при запуске

Она возникает в тех случаях, когда файрвол просто-напросто не работает по причине отключения пользователем. Для исправления ошибки предпринимаем следующее:

1. Заходим всё в тот же «Пуск». Там выбираем «Панель управления». Переходим в раздел «Система и безопасность». Через «Администрирование» попадаем в «Службы».
2. В появившемся списке ищем пункт «Брандмауэр Windows». Два раза кликаем и таким образом вызываем «Свойства».
3. В новом окне будет строка «Тип запуска». Там выбираем из предложенного «Автоматически».

   Во вкладке «Тип запуска» выбираем «Автоматически»

4. Нажимаем «Запустить».

Насколько он надежен

Брандмауэр, или firewall, автоматически блокирует подключения, не соответствующие его правилам и настройкам. Это надежное средство защиты ПК от проникновения через интернет вирусов и вредоносных ПО.

Устанавливаемые на ПК программы самостоятельно добавляют в эту службу исключения для получения свободного доступа к сети и соединению. Причем эти действия выполняются без оповещений. Наоборот, пользователь получит уведомления от firewall только тогда, когда устанавливаемые программы не смогут самостоятельно добавить исключения. В таком случае пользователю придется самому установить доступ. Время от времени желательно проверять список исключений. Некоторые вредоносные программы умеют обойти выставленную утилитой защиту.

Исключения в firewall можно задать, имея администраторские права. Если пользователь работает в стандартной учетной записи, то для устанавливаемых программ, не соответствующих правилам утилиты, подключения автоматически блокируются.

Важно! Всем приложениям, скачанным из виртуального магазина Microsoft Store, по умолчанию разрешен доступ к домашней сети или интернету. Правда, у пользователя имеется возможность самостоятельно заблокировать трафик для таких программ

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

1. В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
2. Оставляем переключатель в положении «Для программы» и жмем «Далее».
3. Переключаемся на «Путь программы» и жмем кнопку «Обзор».

   С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

   Идем далее.

4. В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.
5. Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.
6. Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Подробнее: Добавляем программу в исключения в брандмауэре Windows 10

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Подробнее: Как открыть порты в брандмауэре Windows 10

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети. Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

Сентябрь 14th, 2017 Никита Фартов

Брандмауэр Windows (онй же файрвол) отвечает за безопасность операционной системы и ограждает её от внешних вредоносных атак. Для эффективной защиты своего компьютера каждый пользователь должен знать, как работать с файрволом и какие альтернативы ему можно применить.

Настройка параметров брандмауэра

В левой панели присутствуют две ссылки:

• Изменение параметров уведомления
• Включение и отключение брандмауэра Windows

Обе ссылки открывают окно настройки параметров.

Для каждого профиля можно задать собственный набор параметров. Если брандмауэр включен, логично также включить уведомления о блокировке новой программы, чтобы ее поведение не вызывало у вас недоумения в случае блокировки. В диалоговом окне блокировки также имеется возможность разрешить или заблокировать программу для каждого профиля.

Сброс настроек брандмауэра

Чтобы восстановить стандартные значения брандмауэра, щелкните Восстановить умолчания в левой панели. В открывшемся окне подтвердите свое желание вернуть все на круги своя.

Разрешение для программ

После блокировки исходящих подключений необходимо дать доступ в интернет тем программам которыми пользуемся. Например браузеру Google Chrome. Для этого переходим в левой части на Правила для исходящего подключения и в колонке Действия справа нажимаем Создать правило…

В открывшемся мастере выбираем Для программы. Жмем Далее >

C помощью кнопки Обзор… указываем путь к нашей программе. (На примере браузера Google Chrome).

Если не знаете где установочный файл программы можно воспользоваться поиском в Windows 7 или нажать правой кнопкой на ярлыке программы и выбрать Свойства. В разделе Объект будет указан путь к программе.

Можно его скопировать и вставить в мастер создания правила, только убрать кавычки при необходимости.

Указав путь к программе нажимаем Далее >

На следующем шаге выбираем Разрешить подключение и Далее >

Указываем профили или сети в которых будет действовать создаваемое правило. Применяем правило для всех профилей и жмем Далее >

На следующем шаге задаем имя и при необходимости описание правила. Нажимаем Готово.

Правило создано и работает (отмечено зеленой галочкой).

Теперь мы можем в Google Chrome выходить в интернет.

Таким же образом необходимо создать правила для других программ.

Способы отключения брандмауэра Windows 10

Существует 4 основных способа отключения файервола при помощи системных утилит, встроенных в операционную систему.

Отключение защитника в самом брандмауэре

Самый легкий способ – это отключение защитника через его же интерфейс. Чтобы попасть в программу нам необходимо проделать следующие шаги:

1. Кликаем правой кнопкой мыши по кнопке «Пуск», и в выпадающем контекстном меню выбираем пункт «Параметры».

1. В открывшемся окне «Параметры» находим и открываем раздел «Обновление и безопасность».

1. В следующем окне в меню слева жмем на строку «Безопасность Windows». В правой половине окна выбираем подраздел «Брандмауэр и защита сети».

1. Откроется окно «Безопасность Windows» в котором необходимо выбрать активную сеть. У меня это «Общедоступная сеть. (активный)».

1. В блоке «Брандмауэр Защитника Windows» переводим переключатель в положение «Откл.».

1. Теперь можете закрыть все окна.

Отключаем брандмауэр через командную строку

Открываем командную строку от имени администратора. Кликаем правой кнопкой мыши по кнопке «Пуск», и выбираем в открывшемся списке пункт «Командная строка (администратор)». У меня вместо командной строки «Windows PowerShell (администратор)».

Введите в командной строке следующую команду. Лучше скопируйте её отсюда и вставьте.

netsh advfirewall set allprofiles state off

Нажмите на клавиатуре клавишу «Enter».

Если все сделано правильно, то ниже появится слово «ОК», а брандмауэр будет отключен.

Для его включения через эту же командную строку, необходимо ввести команду

netsh advfirewall set allprofiles state on

Отключаем брандмауэр через «Панель управления»

Тем, кто привык работать с «Панелью управления», можно отключить брандмауэр через неё. Для этого кликаем по значку «Лупа» на панели задач, пишем в сроке ввода слова «панель управления», и выбираем в выпадающем списке пункт «Панель управления».

Если у вас нет значка лупы на панели задач, то можно вызвать панель управления через окно «Выполнить». Для этого нажмите на клавиатуре комбинацию клавиш Win + R

и введите в сроке «Открыть» команду control panel, а затем нажмите кнопку «ОК» или на клавиатуре кнопку «Enter».

В открывшейся «Панели управления» выбираем режим отображения «Крупные значки», и переходим в раздел «Брандмауэр Защитник Windows».

В следующем окне в меню слева выбираем строку «Включение и отключение брандмауэра Защитника Windows».

В настройках параметров для каждого типа сети устанавливаем переключатели напротив записей «Отключить брандмауэр Защитника Windows» и жмем внизу кнопку «ОК».

Отключаем брандмауэр через средства администрирования

В Windows 10 имеется отдельное окно настроек файервола, в котором можно задать различные правила фильтрации или вовсе отключить их.

Посмотрим, как это делается.

Жмем кнопку «Пуск» и находим папку «Средства администрирования». Открываем эту папку и находим в ней пункт «Монитор брандмауэра Защитника Windows».

В центре окна находим строчку «Свойства брандмауэра Защитника Windows» и кликаем по ней.

В окне свойств напротив строки «Брандмауэр» выставляем команду «Отключить» и жмем внизу кнопку «ОК».

Отключаем службу файервола

В Windows 10 имеется собственная служба файервола, которая работает в фоновом режиме даже тогда, когда вы отключаете брандмауэр. Её можно отключить только через реестр.

Чтобы это осуществить, вызываем утилиту «Выполнить» (Win + R). В строке «Открыть» прописываем команду regedit и жмем ниже кнопку «ОК».

В древовидном списке переходим к папке:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc

Внутри неё находим файл Start. Открываем его двойным нажатием левой кнопки мыши.

Откроется небольшое окошко «Изменение параметра DWORD (32 бита)» в котором в строке «Значение» необходимо поставить цифру «4», и нажать внизу кнопку «ОК».

Теперь закрываем все окна и перезагружаем компьютер.

Если захотите вернуть все назад, то откройте реестр, найдите там вышеуказанную папку, откройте файл Start и вместо цифры «4» пропишите цифру «2».

Теперь вы знаете, как можно отключить брандмауэр, но делать это на постоянной основе не следует. Если правильно настроить файервол, то ваша система будет гарантировано защищена.

Параметры Брандмауэра Windows

Для каждого типа сети (общедоступной, частной или в домене) можно настроить четыре параметра. Чтобы найти эти параметры, выполните следующие действия:

1. Откройте Брандмауэр Windows.
2. Нажмите Включение и отключение Брандмауэра Windows.

Ниже описано, для чего нужны эти параметры, и когда следует их использовать:

• Включите Брандмауэр Windows. Этот параметр выбран по умолчанию. Если Брандмауэр Windows включен, получение информации через большинство приложений блокируется. Чтобы брандмауэр разрешил прием информации, приложение надо добавить в список разрешенных, выполнив действия, описанные в следующем разделе. Например, прием фотографий в мгновенном сообщении может быть невозможен до того момента, когда соответствующее приложение не добавить в список разрешенных приложений.
• Блокировать все входящие подключения, в том числе приложения в списке разрешенных программ. Использование этого параметра приводит к блокировке всех несанкционированных попыток подключения к компьютеру. Это обеспечивает максимальную защиту компьютера, например, в случае подключения к публичной сети (в отеле или в аэропорту). В случае блокировки всех входящих вызовов по-прежнему можно просматривать большинство Веб-страниц, отправлять и получать сообщения электронной почты, а также обмениваться мгновенными сообщениями.
• Уведомлять, когда Брандмауэр Windows блокирует новую программу. Когда установлен этот флажок, Брандмауэр Windows проинформирует Вас о блокировке приложения и предоставит возможность его разблокировки.
• Отключить Брандмауэр Windows (не рекомендуется). Не используйте этот параметр, если другой брандмауэр не запущен на компьютере.

Примечание: если некоторые параметры брандмауэра недоступны, а компьютер подключен к домену, возможно, что администратор контролирует эти параметры с помощью групповой политики.

Нужен ли брандмауэр Windows 10

Безусловно, нужен. Вот простейший пример: в последних версиях Windows (начиная с 7) стало доступно совместное управление устройствами в одной локальной сети. Именно благодаря этому в офисах несколько компьютеров могут иметь доступ к одному и тому же принтеру или любому другому устройству. При отключении ПК от сети вы даже не задумываетесь о том, какую опасность может нести в себе «небезопасное отключение». Дело в том, что злоумышленники с лёгкостью могут подключиться к компьютеру для того, чтобы воплотить в жизнь свои грязные намерения. Стоит оговориться, что не могут, а могли бы. Могли бы в том случае, если бы брандмауэр не был встроен в систему. Файрвол не пропускает «опасный» входящий и исходящий трафик и блокирует подозрительную активность, что помогает обезопасить вас и ваше устройство.

Почему он блокирует приложения

Файрвол блокирует программы по причине того, что у него уже есть встроенный «моральный кодекс» — свод правил, нарушение которых не даёт пакету данных закачаться на компьютер. Правила эти можно изменять по вашему усмотрению. Хотите — запретите все подключения к вашему устройству, хотите — заблокируйте выход в интернет для какой-то определённой программы, если она вызывает недоверие. Блокировка различных ресурсов помогает сделать пребывание в сети более безопасным.

Когда лучше не полностью отключать брандмауэр, а только заблокировать некоторые его функции

Брандмауэр часто не позволяет приложениям, браузерам и прочим программам полноценно работать в сети и это основная причина для того, чтобы его полностью отключить. Однако деактивация файервола может негативно сказаться на безопасности, сделать компьютер более уязвимым. Потому стоит задуматься о том, чтобы не отключать брандмауэр полностью, а заставить его игнорировать то самое приложение, которому вы доверяете.

Добавление приложения в список исключений брандмауэра

При добавлении приложения в список исключений, брандмауэр перестаёт следить за программой и всеми её действиями. Это означает, что больше никаких ограничений приложение не будет испытывать при попытке соединения с сервером.

1. Открываем брандмауэр, как показано выше, через «Панель управления».
2. Переходим в среду «Разрешение взаимодействия…».Открываем ссылку «Разрешение взаимодействия с приложением или компонентом в брандмауэре»
3. Нажимаем кнопку «Изменить параметры».Щёлкаем «Изменить параметры»
4. Ставим галочки напротив приложения, чтобы позволить ему беспрепятственно работать в сети, затем сохраняем изменения кнопкой OK.Ставим галочки напротив приложения для разрешения его работы
5. Если в предложенном списке нет нужной вам программы, нажимаем кнопку «Разрешить другое приложение», прописываем путь к нужному файлу с расширением .exe и щёлкаем «Добавить».Через интерфейс «Разрешить другое приложение» добавляем программу в список
6. Запускаем приложение и вновь пробуем соединение с паутиной.

Видео: как добавить приложение в исключение брандмауэра

Как задать правило для портов в брандмауэре

Порты — это специальные тоннели, которые позволяют скачивать больше пакетов информации. Однако порты представляют уязвимость для брандмауэра, потому чем больше их открыто, тем больше угроз они представляют для безопасности системы.

Управление портами проходит в дополнительных установках «Брандмауэра Защитника Windows».

1. Открываем меню «Пуск» — «Средства администрирования» — «Монитор брандмауэра».Через меню «Пуск» открываем «Монитор брандмауэра»
2. В диалоговом окне слева щёлкаем «Правила для входящих подключений».Для просмотра установленных правил щёлкаем «Правила для входящих подключений»
3. Далее справа щёлкаем «Создать правило».Справа щёлкаем «Создать правило»
4. Ставим тумблер на пункт «Для порта» и жмём «Далее».Ставим тумблер на пункт «Для порта» и жмём «Далее»
5. Прописываем номер порта, для которого создаём правило, например 443, снова «Далее».Прописываем порт, для которого будет создано правило и нажимаем «Далее»
6. Разрешаем или блокируем подключение, в зависимости от ваших целей, опять «Далее».Разрешаем или блокируем работу порта и нажимаем «Далее»
7. Страницу с выбором сетей для применения правила лучше оставить без изменений.Задаём типы сетей для применения правила
8. Затем просто прописываем имя для правила, чтобы оно не потерялось и нажимаем «Готово».Задаём имя и описание правила, затем щёлкаем «Готово»
9. Перезагружаем компьютер.

Создание правила брандмауэра Windows

Для начала необходимо запустить расширенный интерфейс межсетевого экрана. Для этого перейдите в панель управления, выберите режим отображения крупные значки и кликните «Брандмауэр Windows». Панель управления можно вызвать, кликнув правой кнопкой мышки по кнопке Пуск и выбрав нужный пункт меню, или нажать Пуск и затем ввести Панель управления. В окне брандмауэра нужно кликнуть на Дополнительные параметры.

Расширенный интерфейс брандмауэра содержит множество настроек. Вносите все изменения максимально внимательно, в точности следуя этой инструкции. Не правильная настройка приведет к множеству проблем в работе компьютера.

В левой навигационной панели выберите «Правила для исходящего подключения». Система отобразит все созданные ранее правила, не удивляйтесь, что список заполнен десятками различных записей, созданных Windows.

В правой панели кликните на «Создать правило».

По умолчанию предлагается создать правило для программы, подтвердите выбор нажав кнопку Далее.

На следующем шаге необходимо указать путь к исполняемому файлу программы для блокировки. На примере браузера Opera мы проверим блокировку подключения к интернету. Вы можете как внести полный путь к exe файлу вручную, так и воспользоваться кнопкой Обзор.

В последнем случае система автоматически заменит часть пути файла на переменную окружения. В нашем случае файл находится по адресу C:Program FilesOpera45.0.0.255225846opera.exe, но брандмауэр автоматически заменяет путь на %ProgramFiles%Opera45.0.0.255225846opera.exe.

Важно: По ряду причин переменные окружения могут неправильно определяться системой. Если вы столкнулись с тем, что созданное правило блокировки не работает – отредактируйте правило, вставив полный путь к файлу в поле ввод вручную

Тоже важно: В большинстве случаев достаточно заблокировать исполняемый файл программы, для ограничения доступа к интернету. Но этот подход может не сработать для онлайн игр

К примеру, если вы хотите заблокировать возможность подключения к игровым серверам Minecraft, блокировать нужно приложение Java (исполняемый файл Javaw.exe). Так как игра подключается к сети Интернет через Java.

Подтвердите выбор файла нажав кнопку Далее.

На следующем шаге подтвердите выбор «Блокировать подключение» нажав кнопку Далее.

На следующей шаге необходимо выбрать, когда применяется правило (по умолчанию все элементы отмечены). Эти элементы определяют, применяется ли правило в зависимости от того, подключен ли компьютер к сети, которую вы определили, как общедоступную или частную сеть.

Важно: Если вы выберите параметр Частный и снимете выбор с Публичный, это не будет означать, что программа будет иметь доступ к ресурсам локальной сети, но не будет иметь доступ в интернет. Допустим вы используете ноутбук дома (в сети, которую вы определили, как конфиденциальную), на работе (в сети под управлением домена) и в кафе (сеть, которую вы определили, как общедоступную)

Если вы хотите, чтобы правило применялось и в кафе, и на работе, и дома, выберите все 3 опции. Если вы хотите, чтобы правило применялось только в одном из 3 случаев, укажите соответствующую опцию

Допустим вы используете ноутбук дома (в сети, которую вы определили, как конфиденциальную), на работе (в сети под управлением домена) и в кафе (сеть, которую вы определили, как общедоступную). Если вы хотите, чтобы правило применялось и в кафе, и на работе, и дома, выберите все 3 опции. Если вы хотите, чтобы правило применялось только в одном из 3 случаев, укажите соответствующую опцию.

Если вы сомневаетесь в выборе, оставьте все варианты блокировки включенными по умолчанию. Подтвердите выбор нажав кнопку «Далее».

На последнем шаге необходимо назвать правило. Дайте этому правилу осознанное имя, что бы вы могли легко найти его в дальнейшем. Здесь же вы можете указать описание вашему правилу, что бы вы могли вспомнить причину его создания через продолжительное время. ОС Windows создает множество правил для брандмауэра автоматически, все они имеют довольно экзотические имена.

Для того, чтобы выделить наше правило, назовем его «Блокировка браузера Opera». Завершите мастер, нажав кнопку Готово.

Теперь в списке блокировки исходящих правил появился новый пункт. Вы можете дважды кликнуть по нему для редактирования. На пример вы можете указать пользователей, для которых будет действовать (или не будет действовать) это правило, или блокировать только определенный протокол – TCP и т.д.