Sigurnost je jedan od glavnih kriterija za kvalitet rada na mreži. Direktna komponenta njegovog obezbjeđenja je ispravno podešavanje firewall(firewall) operativnog sistema, koji se na Windows računarima naziva zaštitni zid. Hajde da saznamo kako da optimalno konfigurišemo ovaj alat za zaštitu na računaru sa operativnim sistemom Windows 7.

Prije nego što nastavite s postavkama, trebate uzeti u obzir da ako postavite postavke zaštite previsoke, možete blokirati pristup pregledniku ne samo zlonamjernim web lokacijama ili spriječiti virusne programe da pristupe Internetu, već i zakomplicirati rad čak i sigurnih aplikacija, što će iz nekog razloga izazvati sumnju u firewall . Istovremeno, prilikom postavljanja niskog nivoa zaštite, postoji rizik od izlaganja sistema prijetnji od uljeza ili dozvoljavanja zlonamjernom kodu da prodre u računar. Stoga se preporučuje ne ići u ekstreme, već koristiti optimalne parametre. Osim toga, prilikom podešavanja firewall-a treba uzeti u obzir u kakvom okruženju radite: u opasnom ( World Wide Web) ili relativno sigurno (interna mreža).

Korak 1: Idite na Postavke zaštitnog zida

Hajdemo odmah da shvatimo kako da odemo do postavki zaštitnog zida u Windows 7.

Faza 2: Aktivacija zaštitnog zida

Pogledajmo sada stvarnu proceduru za postavljanje zaštitnog zida. Prije svega, firewall treba aktivirati ako je onemogućen. Ovaj proces je opisan u našem posebnom članku.

Korak 3: Dodavanje i uklanjanje aplikacija sa liste isključenja

Prilikom postavljanja zaštitnog zida, morate dodati one programe u koje vjerujete na listu izuzetaka kako bi ispravno radili. Prije svega, ovo se odnosi na antivirus da bi se izbjegao sukob između njega i firewall-a, ali je sasvim moguće da će biti potrebe da se ovaj postupak uradi i sa nekim drugim aplikacijama.

1. Na lijevoj strani prozora postavki zaštitnog zida kliknite na "Dozvoli pokretanje...".



2. Otvoriće se lista onih instaliranih na vašem računaru. softver. Ako ne pronađete naziv aplikacije koju ćete dodati izuzecima, potrebno je da kliknete na dugme "Dozvoli drugi program". Ako ustanovite da ovo dugme nije aktivno, kliknite "Promijeni postavke".



3. Nakon toga, svi gumbi će postati aktivni. Sada biste trebali moći kliknuti na element "Dozvoli drugi program...".



4. Otvoriće se prozor sa listom programa. Ako se ne pronađe prava aplikacija, pritisnite "Pregledaj...".



5. U prozoru koji se otvori "dirigent" premjestiti u taj direktorij tvrdi disk, koji sadrži izvršnu datoteku željene aplikacije sa ekstenzijom EXE, COM ili ICD, odaberite je i kliknite "otvoreno".



6. Po ovom imenu ovu aplikacijuće biti prikazano u prozoru "Dodavanje programa" firewall. Odaberite ga i kliknite "Dodati".



7. Konačno, ime ovog softvera će se takođe pojaviti u glavnom prozoru za dodavanje izuzetaka zaštitnog zida.



8. Podrazumevano, program će biti dodan u izuzetke za kućnu mrežu. Ako ga trebate dodati u izuzetke javne mreže, kliknite na naziv ovog softvera.



9. Otvoriće se prozor za promjenu programa. Kliknite na dugme "Vrste mrežnih plasmana...".



10. U prozoru koji se otvori, označite polje pored stavke "Javno" i pritisnite "UREDU". Ako trebate istovremeno ukloniti program iz izuzetaka kućne mreže, poništite odgovarajući okvir. Ali, u pravilu, to se u stvarnosti gotovo nikada ne zahtijeva.



11. Vraćajući se na prozor Promjena programa, kliknite "UREDU".



12. Sada će aplikacija biti dodana izuzecima na javnim mrežama.

    

    Pažnja! Vrijedi zapamtiti da dodavanje programa izuzecima, a posebno putem javnih mreža, povećava stepen ranjivosti vašeg sistema. Stoga isključite zaštitu javnih priključaka samo ako je to apsolutno neophodno.

13. Ako otkrijete da je aplikacija greškom dodana na listu isključenja ili je utvrđeno da predstavlja neprihvatljivo visok nivo sigurnosne ranjivosti protiv napadača, trebate ukloniti aplikaciju sa liste. Da biste to učinili, odaberite njegovo ime i kliknite "Izbriši".



14. U dijaloškom okviru koji se otvori potvrdite svoje namjere klikom "da".



15. Aplikacija će biti uklonjena sa liste isključenja.

Korak 4: Dodavanje i uklanjanje pravila

Preciznije promjene parametara zaštitnog zida kreiranjem specifičnih pravila vrše se kroz prozor dodatnih postavki ovog alata.

1. Vratite se na glavni prozor postavki zaštitnog zida. Kako do tamo "Kontrolni paneli", gore opisano. Ako se trebate vratiti iz prozora sa listom dozvoljenih programa, samo kliknite na dugme u njemu "UREDU".



2. Zatim kliknite na element na lijevoj strani ljuske "Dodatne opcije".



3. Prozor dodatnih parametara koji se otvara podijeljen je u tri područja: na lijevoj strani je naziv grupa, u sredini je lista pravila za odabranu grupu, a na desnoj je lista radnji. Da kreirate pravila za dolazne veze, kliknite na stavku "Pravila za dolazne veze".



4. Otvoriće se lista već kreiranih pravila za dolazne veze. Da biste dodali novu stavku na listu, kliknite na stavku na desnoj strani prozora "Kreiraj pravilo...".



5. Zatim biste trebali odabrati vrstu pravila za kreiranje:
   • Za program;
   • Za luku;
   • unaprijed određeno;
   • Prilagodljivo.

   U većini slučajeva korisnici moraju odabrati jednu od prve dvije opcije. Dakle, da biste konfigurisali aplikaciju, postavite radio dugme na poziciju "Za program" i pritisnite "Dalje".



6. Zatim, instaliranjem radio dugmeta, trebate odabrati hoće li se ovo pravilo primjenjivati ​​na sve instalirane programe ili samo na određenu aplikaciju. U većini slučajeva morat ćete odabrati drugu opciju. Nakon podešavanja prekidača, da biste odabrali određeni softver, kliknite "Pregledaj...".



7. U otvorenom prozoru "dirigent" idite na direktorij u kojem se nalazi izvršna datoteka programa za koji želite da kreirate pravilo. Na primjer, to može biti pretraživač koji je blokiran zaštitnim zidom. Označite naziv ove aplikacije i pritisnite "otvoreno".



8. Nakon staze do izvršnu datoteku pojavio u prozoru "Čarobnjaci za kreiranje pravila", kliknite "Dalje".



9. Zatim ćete morati da odaberete jednu od tri opcije preuređivanjem radio dugmeta:
   • Dozvoli vezu;
   • Dozvolite sigurnu vezu;
   • Blokirajte vezu.

   Najčešće se koriste prva i treća tačka. Drugu tačku koriste napredni korisnici. Zato biraj prava opcija ovisno o tome da li želite dozvoliti ili blokirati aplikaciji pristup mreži i kliknite "Dalje".



10. Zatim, označavanjem ili poništavanjem okvira, trebate odabrati za koji profil se kreira pravilo:
    • privatni;
    • domena;
    • javnosti.

    Ako je potrebno, možete aktivirati nekoliko opcija odjednom. Nakon odabira, kliknite "Dalje".



11. U posljednjem prozoru u polju "ime" Potrebno je unijeti bilo koje proizvoljno ime ovog pravila, pod kojim ćete ga u budućnosti moći pronaći na listi. Štaviše, na terenu "Opis" Možete ostaviti kratak komentar, ali to nije potrebno. Nakon dodjeljivanja imena, kliknite "spreman".



12. Novo pravilo će se kreirati i pojaviti na listi.

Pravilo porta se kreira pomoću malo drugačijeg scenarija.

Kreiranje pravila za odlazne veze slijedi potpuno isti scenario kao i za dolazne. Jedina razlika je u tome što morate odabrati opciju na lijevoj strani prozora za napredne postavke zaštitnog zida "Pravila za odlaznu vezu" i tek nakon toga kliknite na element "Kreiraj pravilo...".

Algoritam za brisanje pravila, ako se takva potreba iznenada pojavi, prilično je jednostavan i intuitivan.

IN ovog materijala Razmotrili smo samo osnovne preporuke za postavljanje zaštitnog zida u Windows 7. Fino podešavanje ovog alata zahtijeva značajno iskustvo i bogato znanje. U isto vrijeme, najjednostavnije radnje, na primjer, dopuštanje ili odbijanje pristupa mreži određenog programa, otvaranje ili zatvaranje porta, brisanje prethodno kreiranog pravila, mogu se izvesti čak i za početnike koristeći predstavljene upute.

Preporučljivo je dodatno zaštititi svoj računar od napada korišćenjem Windows zaštitnog zida. Ovaj je ugrađen operativni sistem firewall štiti ograničavajući tipove prenesene informacije. Sprovođenjem odgovarajućih ograničenja, možete smanjiti vjerovatnoću da neovlaštene osobe dobiju pristup vašem sistemu.

Windows zaštitni zid je deo softvera ili hardvera koji proverava podatke koji dolaze preko Interneta ili mreže i, u zavisnosti od podešavanja zaštitnog zida, blokira ili dozvoljava njihovo slanje na vaš računar.

Windows zaštitni zid može pomoći u sprečavanju hakera ili zlonamjernog softvera (kao što su crvi) da uđu u vaš računar preko mreže ili Interneta. Zaštitni zid takođe pomaže u sprečavanju slanja malware na druge računare.

Koristeći firewall, možete blokirati dolazne veze i time se u potpunosti zaštititi od svih vrsta napada. Također možete zabraniti pristup jednom programu ili cijeloj klasi programa. Dakle, blokiranjem porta 80, blokirat ćete u suštini svaki pretraživač, jer ovaj port koriste pretraživači za primanje web stranica.

U većini slučajeva, postavke zaštitnog zida trebale bi odgovarati svim korisnicima. I ne morate ga ni konfigurirati. Osim pri pokretanju novi program naznačite u kojim mrežama je dozvoljeno raditi, a u kojim nije. Snimak ekrana ispod pokazuje da je program µTorrent (torrent klijent) prvi put pokrenut i firewall pita šta da radi s njim.

Podrazumevano se pretpostavlja da želite dozvoliti programu da radi samo na privatnim mrežama, kao što je vaša kućna ili radna mreža. A u javnim mrežama, na primjer, u besplatnoj Wi-Fi zoni na nekom javnom mjestu, programu će biti odbijen pristup internetu. Morate dozvoliti programu da radi na javnim mrežama, inače vaši programi neće raditi na javnim mrežama, na primjer (u biblioteci ili kafiću).

Ponekad možete automatski pritisnuti dugme Dopustiti, zaboravivši označiti polje Mreže zajednice. U ovom slučaju, moraćete da konfigurišete pravila zaštitnog zida da bi program ispravno radio.

Da biste pristupili postavkama Windows zaštitnog zida, pritisnite prečicu na tastaturi + R u dijaloškom okviru koji se pojavi Izvrši unesite firewall.cpl i pritisnite tipku Unesite ↵

Otvoriće se prozor Windows zaštitni zidšto pokazuje da je računar sada povezan samo na privatnu mrežu.

Da biste konfigurisali postavke Windows zaštitnog zida, na lijevoj strani prozora kliknite Uključite ili isključite Windows zaštitni zid

Otvoriće se prozor Konfigurišite postavke, u kojem možete odabrati za koje mreže će biti omogućen, a za koje onemogućen. Podrazumevano, zaštitni zid je omogućen i za privatne i za javne mreže.

 Nemojte onemogućavati zaštitni zid! Ovo se može učiniti samo prije instaliranja firewall-a drugog programera, tako da ne dođe do sukoba između dva programa iste klase.

Da biste pristupili dodatna podešavanja Windows zaštitni zid, izaberite komandu Dodatne opcije na lijevoj ploči.

Otvara se prozor u kojem ćete vidjeti dodatne parametre - njihov sažetak.

Najvažnija stvar u vezi sa naprednim postavkama zaštitnog zida je pravila. Pravila se mogu kreirati i za dolazne i za odlazne veze. Prema zadanim postavkama, sve dolazne veze koje ne odgovaraju pravilima koja dozvoljavaju te veze su odbijene. Ali situacija sa odlaznim vezama je drugačija - one su dozvoljene ako za njih nisu stvorena pravila zabrane.

Idi na odjeljak Pravila za dolazne veze. U njemu ćete pronaći sva pravila - kako opšta za dolazne veze tako i pravila za individualno kreirane programe.

Dvaput kliknite na bilo koje od pravila. Snimak ekrana ispod pokazuje pravilo za µTorrent. Možete onemogućiti µTorrent odabirom Blokirajte vezu

Kreirajte novo pravilo

Pogledajmo mali primjer - kreiranje novog pravila. Recimo da moramo blokirati pristup mreži. Odnosno, tako da nijedan pretraživač ne može prikazati web stranicu, ali bi mail, Skype i drugi Internet programi radili. To se može postići samo na jedan način - blokiranjem porta 80 (tačnije, odlazne veze sa portom 80).

U prozoru Windows zaštitni zid sa naprednom bezbednošću Odaberite odjeljak Pravila za odlaznu vezu

U sljedećem prozoru na desnom panelu Akcije izaberite tim Kreirajte pravilo

U prozoru koji se otvori Čarobnjak za kreiranje pravila za novu odlaznu vezu morate odabrati vrstu pravila. Ako smo hteli da zabranimo neke specifičan program, na primjer Chrome, tada biste odabrali pravilo Za program. A pošto morate blokirati sve pretraživače, trebali biste kreirati pravilo za port, odabrati vrstu pravila Za luku i pritisnite dugme Dalje

U sljedećem prozoru trebate odabrati akciju, u našem slučaju Blokirajte vezu, pritisnite dugme Dalje

Zatim morate odrediti za koje profile bi pravilo trebalo funkcionirati. Morate odabrati sva tri profila, inače će pravilo raditi u nekim mrežama, ali ne i u drugim.

U sljedećem prozoru unesite naziv pravila i njegov opis (opcionalno) i kliknite na dugme Spreman

Kreirano pravilo je prikazano na slici ispod.

Sada provjerimo pravilo na djelu. Otvorite bilo koji pretraživač i pokušajte pristupiti bilo kojoj web stranici. Vidjet ćete poruku o grešci.

Vratite se na prozor naprednih opcija.

Dvaput kliknite na pravilo koje smo kreirali i u prozoru koji se otvori Svojstva: blok http označite polje Dozvoli vezu i pritisnite dugme uredu

Sada osvježite stranicu u vašem pretraživaču i ona će se otvoriti.

■ Kako bi vam olakšali kreiranje različitih tipova pravila, donja tabela prikazuje neke standardne TCP/UDP portove.

Standardni TCP/UDP portovi

Broj porta, protokol	Za šta se koristi?
20,TCP	FTP (File Transfer Protocol), podaci
21,TCP	FTP (File Transfer Protocol) komande
22,TCP	SSH (Secure Shell)
23,TCP(izmijeniti)	Telnet
25, TCP/UDP	SMTP (Simple Mail Transfer Protocol), slanje pošte
37,TCP/UDP	Protokol vremenske sinhronizacije
53, TCP/UDP	DNS (Domain Name System), sistem imena domena
80, TCP/UDP	HTTP (Hyper Text Transfer Protocol)
109, 110, TCP/UDP	POP2 i POP3 protokoli se koriste za primanje pošte
143, TCP/UDP	Prijem i upravljanje poštom, IMAP protokol
220, TCP/UDP	IMAP (Interactive Mail Access Protocol), verzija 3
443,TCP	Siguran HTTP (HTTPS)
465,TCP/UDP	Secure SMTP
989, 990, TCP/UDP	Siguran FTP
992, TCP/UDP	Siguran Telnet (preko SSL/TLS)
1194, TCP/UDP	OpenVPN
1234, TCP/UDP	VLC Media Player, streaming video, IPTV
1214,TCP	Kazaa (mrežni klijent za dijeljenje datoteka)
5190,TCP	ICQ i AOL Instant Messenger
6881–6887, TCP/UDP	Portovi Torrent klijenta
6889–6890, TCP/UDP	Još jedan set portova za Torrent klijente

U stvari, postoji mnogo više portova nego što je prikazano u tabeli. Neki od njih su imenovani službeno, neki nezvanično. Sa zvaničnim je sve jasno - mogu se koristiti samo za jasno definisane radnje. Sa nezvaničnim nije sve tako jednostavno. Danas ih može koristiti jedan program, sutra - drugi.

Firewall Windows Defender je dodao Microsoft kako bi općenito povećao sigurnost korisnika. Od prvih verzija kreirana je funkcionalnost sa mogućnošću dodavanja programa i raznih aplikacija u izuzetke firewall-a. To je zato što ih ima dosta neophodni programi, što zaštitni zid ne prihvata.

Ovaj članak će vam pokazati kako dodati program u izuzetak zaštitnog zida za Windows 10. Također ćemo pogledati kako promijeniti dozvolu za interakciju s aplikacijom ili komponentom u zaštitnom zidu Windows 10 Defender. Može biti mnogo lakše raditi u potpunosti u Windows 10 i provjerite radi li željeni program.

Prilikom pokretanja novih programa pojavljuje se prozor zaštitnog zida koji traži od korisnika da dozvoli ili odbije komunikaciju s aplikacijama. Ako korisnik greškom odabere pogrešnu opciju, promijenite svoju odluku u ovim postavkama.

Kako dodati aplikaciju u izuzetak Windows 10 zaštitnog zida

Dodavanje izuzetaka u Windows zaštitni zid se dešava kreiranjem ulaznih i odlaznih pravila. Moguće je kreirati pravilo veze i za program i za port. Jer ponekad postoji potreba da se dozvoli određeni port za određenu aplikaciju.

Kada se kreira neispravno pravilo zaštitnog zida ili kada je veza blokirana pravilom Windows zaštitnog zida, korisnici imaju opciju da onemoguće ili potpuno uklone problematično pravilo. Da biste to učinili, morate pronaći nepotrebno pravilo s popisa pravila i odabrati opciju da onemogućite pravilo ili ga izbrišete u kontekstnom izborniku.

zaključci

Firewall, zajedno sa ažuriranim Defenderom u Windows 10, je koristan alat za zaštitu sistema u cjelini. Stoga ne preporučujemo potpuno isključivanje vašeg firewall-a. Više na jednostavan način Da biste riješili situaciju s aplikacijama koje ne rade zbog firewall-a, možete dodati izuzetke kreiranjem pravila za dolazne i odlazne veze.

U ovom članku smo shvatili kako dodati program u izuzetak zaštitnog zida za Windows 10. Također preporučujemo da obratite pažnju na upute kako dozvoliti aplikaciju u firewall-u, jer je moguće da je odabrana pogrešna opcija kada je zahtjev se automatski pojavio.

Sistemski uslužni program koji je kreirao Microsoft radi zaštite PC od zlonamjernih mrežnih programa ili neželjenog saobraćaja sa Interneta, koji bi na neki način mogao oštetiti instalirani operativni sistem.

Međutim, kako je vreme pokazalo, ovu funkciju ili uslužni program, ne radi onako kako su korisnici očekivali. Na primjer, kada instalirate neki mrežni program, on odbija raditi, a ponekad se ni ne pokreće, a sve je to zahvaljujući firewall-u. Tunngle je najnovija stvar koju sam nedavno pokušavao postaviti. Naime, nakon instalacije program nije htio da radi iz razloga što nije pronađen mrežni adapter, preturajući po forumu ove aplikacije, preporučili su mi je dodajte program na listu izuzetaka Windows zaštitnog zida. Nećete vjerovati, ali čim sam ovo uradio sve je upalilo.

Ista stvar se ponekad dešava sa raznim onlajn igrama, kada vam firewall jednostavno ne dozvoljava da se povežete sa serverom, čime se korisnik frustrira. Obično je isto sa igrama, samo trebate dodati datoteku da se pokrene u izuzetke Windows Firewall-a i sve počinje raditi kao sat.

Naravno, možete jednostavno potpuno onemogućiti zaštitni zid, ali što ako to ne možete učiniti iz određenih razloga? Za takve slučajeve postoji lista izuzetaka. Stoga, pogledajmo izbliza, Kako mogu dodati programe na listu izuzetaka Windows zaštitnog zida? na svim novim sistemima i na Windows XP.

Dodajte na listu izuzetaka zaštitnog zida na Windows 10 (7, 8)

Dakle, bez obzira koji sistem koristite, početna akcija će, naravno, biti prijavljivanje na kontrolnu tablu.

Ako koristite Windows 10, to možete učiniti na ovaj način: desnim klikom na " Počni" i tamo u meniju koji se pojavi odaberite stavku " Kontrolna tabla».

Sada, fokusirajući se na lijevu bočnu traku, idite na parametre “ Dozvoljavanje aplikacijama da komuniciraju sa zaštitnim zidom...».

Bićemo prebačeni na sledeći, glavni korak, gde ćemo prvo morati da kliknemo „ Promijenite postavke", i onda " Dozvolite drugu aplikaciju».

Koristeći dugme " Pregled", nalazimo datoteku za pokretanje programa koju želimo da stavimo u izuzetke Windows zaštitnog zida.

Nakon odabira aplikacije kliknite na " Dodati».

Zatim, na listi dozvoljenih programa i komponenti, nasuprot dodane datoteke, označite okvir za " Privatno" i " Javna mreža" I naravno, da završite, ne zaboravite kliknuti na “ uredu».

Dodavanje aplikacije u izuzetak zaštitnog zida na Windows XP

Dakle, kroz početak idemo na kontrolnu ploču, a zatim na “”.

Otvaranjem “ Izuzeci» klikne na dugme « Dodajte program».

Kao i uvijek, da sačuvate postavke, kliknite na sve prozore “ uredu».

Ponavljam, za svaki slučaj, još jednom da je prva opcija pogodna za sve nove sisteme od sedam do deset. Možda u na nekim mjestima će se promijeniti nazivi nekih parametara, ali u tome nema ništa, jer oni i dalje ostaju na istim mjestima. Pa, za sve ostalo imate formu za komentar u kojoj možete ostaviti pitanje koje vas zanima i kasnije dobiti odgovor na njega.

Kako dodati program na listu izuzetaka zaštitnog zida u Windows 10

Dodavanje odabrane aplikacije na listu izuzetaka Windows zaštitnog zida je standardna procedura na računarima koji koriste Windows OS. Izvođenje ove operacije pretpostavlja da imate administrativni pristup sistemskim resursima.

Instrukcije

Da biste izvršili proceduru za dodavanje odabranog programa na listu izuzetaka Windows zaštitnog zida u XP verziji, pozovite glavni sistemski meni klikom na dugme “Start” i idite na “Postavke”. Proširite vezu "Kontrolna tabla" i idite na karticu "Windows Firewall". Odaberite karticu "Izuzeci" u dijaloškom okviru koji se otvori i kliknite na dugme "Dodaj program".

Izaberite željenu aplikaciju sa liste (kada je program prikazan) i potvrdite izabranu radnju pritiskom na dugme OK. Koristite dugme “Pretraži” ako tražena aplikacija nije na listi i navedite putanju do izvršne datoteke odabranog programa. Koristite naredbu „Otvori“ i sačuvajte promjene klikom na OK (za Windows XP).

Pokrenite glavni meni OS-a Windows verzije 7, kliknite na dugme “Start” i idite na “Control Panel”. Proširite vezu "Sistem i sigurnost" i proširite čvor "Windows Firewall". Odaberite odjeljak "Dozvoli programe kroz Windows zaštitni zid" i otvorite vezu "Dozvoli drugi program...". Odaberite željenu aplikaciju u direktoriju ili koristite dugme "Pretraži" da odredite putanju do izvršne datoteke odabranog programa. Sačuvajte promene klikom na OK (za Windows 7).

Alternativni metod izvođenje iste procedure može se obaviti pomoću netsh komande sa kontekstom zaštitnog zida za promjenu postavki Windows zaštitnog zida. Imajte na umu da u nekim slučajevima kartica Općenito možda neće biti aktivna. To znači da su promjene postavki zaštitnog zida zabranjene grupna politika ili nema dovoljno korisničkih prava za izvođenje takve operacije. Također treba imati na umu da je firewall program u Windows Server 2003 nije omogućen po defaultu.