Sigurnost je jedan od glavnih kriterija kvalitete online rada. Izravna komponenta njegove odredbe je ispravna postavka vatrozid(firewall) operativnog sustava, koji se na Windows računalima naziva vatrozid. Otkrijmo kako optimalno konfigurirati ovaj alat za zaštitu na računalu sa sustavom Windows 7.

Prije nego što nastavite s postavkama, trebali biste uzeti u obzir da ako postavite previsoke postavke zaštite, možete blokirati pristup preglednika ne samo zlonamjernim stranicama ili spriječiti virusne programe da pristupe Internetu, već i zakomplicirati rad čak i sigurnih aplikacija, što će iz nekog razloga izazvati sumnju u vatrozidu . U isto vrijeme, kada se postavlja niska razina zaštite, postoji rizik od izlaganja sustava prijetnji od uljeza ili dopuštanja zlonamjernom kodu da prodre u računalo. Stoga se preporuča ne ići u krajnosti, već koristiti optimalne parametre. Osim toga, kada podešavate vatrozid, trebali biste razmotriti u kakvom okruženju radite: u opasnom ( Svjetska mreža) ili relativno siguran (interna mreža).

Korak 1: Idite na postavke vatrozida

Odmah shvatimo kako otići na postavke vatrozida u sustavu Windows 7.

Faza 2: Aktivacija vatrozida

Sada pogledajmo stvarni postupak za postavljanje vatrozida. Prije svega, potrebno je aktivirati vatrozid ako je onemogućen. Ovaj proces je opisan u našem zasebnom članku.

Korak 3: Dodavanje i uklanjanje aplikacija s popisa isključenja

Prilikom postavljanja vatrozida one programe u koje imate povjerenja trebate dodati na popis iznimaka kako bi radili ispravno. Prije svega, ovo se odnosi na antivirusni program kako bi se izbjegao sukob između njega i vatrozida, no vrlo je moguće da će biti potrebno ovaj postupak napraviti s nekim drugim aplikacijama.

1. Na lijevoj strani prozora postavki vatrozida kliknite na "Dopusti pokretanje...".



2. Otvorit će se popis onih instaliranih na vašem računalu. softver. Ako ne pronađete naziv aplikacije koju ćete dodati u iznimke, trebate kliknuti na gumb "Dopusti drugi program". Ako vidite da ovaj gumb nije aktivan, kliknite "Promijeniti postavke".



3. Nakon toga će svi gumbi postati aktivni. Sada biste trebali moći kliknuti na element "Dopusti drugi program...".



4. Otvorit će se prozor s popisom programa. Ako se ne nađe pravu primjenu, pritisnite "Pregled…".



5. U prozoru koji se otvori "Dirigent" premjestiti u taj imenik tvrdi disk, koji sadrži izvršnu datoteku željene aplikacije s ekstenzijom EXE, COM ili ICD, odaberite je i kliknite "Otvoren".



6. Nakon ovog imena ovu aplikacijuće se prikazati u prozoru "Dodavanje programa" vatrozid. Odaberite ga i kliknite "Dodati".



7. Konačno, naziv ovog softvera također će se pojaviti u glavnom prozoru za dodavanje iznimaka vatrozida.



8. Prema zadanim postavkama, program će biti dodan u iznimke za kućna mreža. Ako ga trebate dodati u iznimke javne mreže, kliknite na naziv ovog softvera.



9. Otvorit će se prozor za promjenu programa. Pritisnite gumb "Vrste mrežnih položaja...".



10. U prozoru koji se otvori označite okvir pored stavke "Javnost" i pritisnite "U REDU". Ako trebate istovremeno ukloniti program iz izuzeća kućne mreže, poništite odgovarajući okvir. Ali, u pravilu, u stvarnosti to gotovo nikada nije potrebno.



11. Vraćajući se u prozor Promjena programa, kliknite "U REDU".



12. Sada će aplikacija biti dodana u iznimke na javnim mrežama.

    

    Pažnja! Vrijedno je zapamtiti da dodavanje programa u iznimke, a posebno putem javnih mreža, povećava stupanj ranjivosti vašeg sustava. Stoga isključite zaštitu za javne veze samo ako je prijeko potrebno.

13. Ako otkrijete da je aplikacija greškom dodana na popis isključenja ili da predstavlja neprihvatljivo visoku razinu sigurnosne ranjivosti protiv napadača, trebali biste ukloniti aplikaciju s popisa. Da biste to učinili, odaberite njegovo ime i kliknite "Izbrisati".



14. U dijaloškom okviru koji se otvori potvrdite svoje namjere klikom "Da".



15. Aplikacija će biti uklonjena s popisa isključenja.

Korak 4: Dodavanje i uklanjanje pravila

Preciznije promjene parametara vatrozida kreiranjem specifičnih pravila vrše se kroz prozor dodatnih postavki ovog alata.

1. Povratak na glavni prozor postavki vatrozida. Kako do tamo iz "Upravljačke ploče", opisano iznad. Ako se trebate vratiti iz prozora s popisom dopuštenih programa, samo kliknite gumb u njemu "U REDU".



2. Zatim kliknite na element na lijevoj strani ljuske "Dodatne mogućnosti".



3. Prozor s dodatnim parametrima koji se otvara podijeljen je u tri područja: s lijeve strane je naziv grupa, u sredini je popis pravila za odabranu grupu, a s desne je popis radnji. Da biste stvorili pravila za dolazne veze, kliknite na stavku "Pravila za dolazne veze".



4. Otvorit će se popis već kreiranih pravila za dolazne veze. Za dodavanje nove stavke na popis kliknite na stavku na desnoj strani prozora "Stvori pravilo...".



5. Zatim biste trebali odabrati vrstu pravila za izradu:
   • Za program;
   • Za luku;
   • Unaprijed određeno;
   • Prilagodljiv.

   U većini slučajeva korisnici moraju odabrati jednu od prve dvije opcije. Dakle, da biste konfigurirali aplikaciju, postavite radio gumb na položaj "Za program" i pritisnite "Unaprijediti".



6. Zatim, instaliranjem radio gumba, trebate odabrati hoće li se ovo pravilo primjenjivati ​​na sve instalirane programe ili samo na određenu aplikaciju. U većini slučajeva morat ćete odabrati drugu opciju. Nakon postavljanja prekidača, za odabir određenog softvera kliknite "Pregled…".



7. U otvorenom prozoru "Dirigent" idite u direktorij gdje se nalazi izvršna datoteka programa za koji želite kreirati pravilo. Na primjer, to može biti preglednik koji je blokiran vatrozidom. Označite naziv ove aplikacije i pritisnite "Otvoren".



8. Nakon staze do izvršna datoteka pojavio u prozoru "Čarobnjaci za stvaranje pravila", kliknite "Unaprijediti".



9. Zatim ćete morati odabrati jednu od tri opcije preuređivanjem radio gumba:
   • Dopusti vezu;
   • Dopusti sigurnu vezu;
   • Blokiraj vezu.

   Najčešće se koriste prva i treća točka. Drugu točku koriste napredni korisnici. Pa biraj prava opcija ovisno o tome želite li aplikaciji dopustiti ili blokirati pristup mreži i kliknite "Unaprijediti".



10. Zatim, označavanjem ili poništavanjem okvira, trebate odabrati za koji profil se pravilo kreira:
    • privatna;
    • domena;
    • javnost.

    Ako je potrebno, možete aktivirati nekoliko opcija odjednom. Nakon odabira kliknite "Unaprijediti".



11. U zadnjem prozoru u polju "Ime" Treba unijeti proizvoljno ime ovog pravila, pod kojim ćete ga ubuduće moći pronaći na listi. Štoviše, na terenu "Opis" Možete ostaviti kratak komentar, ali to nije obavezno. Nakon dodjele imena kliknite "Spreman".



12. Novo pravilo će se stvoriti i pojaviti na popisu.

Pravilo porta kreirano je prema malo drugačijem scenariju.

Stvaranje pravila za odlazne veze slijedi točno isti scenarij kao i za dolazne. Jedina razlika je u tome što morate odabrati opciju na lijevoj strani prozora naprednih postavki vatrozida "Pravila za odlaznu vezu" i tek nakon toga kliknite na element "Stvori pravilo...".

Algoritam za brisanje pravila, ako se takva potreba iznenada pojavi, vrlo je jednostavan i intuitivan.

U ovaj materijal Razmotrili smo samo osnovne preporuke za postavljanje vatrozida u sustavu Windows 7. Fino podešavanje ovog alata zahtijeva značajno iskustvo i bogato znanje. Istodobno, najjednostavnije radnje, na primjer, dopuštanje ili zabrana pristupa mreži određenog programa, otvaranje ili zatvaranje porta, brisanje prethodno stvorenog pravila, mogu se izvesti čak i za početnike koristeći predstavljene upute.

Preporučljivo je dodatno zaštititi svoje računalo od napada korištenjem Windows vatrozida. Ovaj je ugrađen operacijski sustav vatrozid štiti ograničavanjem vrsta prenesene informacije. Provođenjem odgovarajućih ograničenja možete smanjiti vjerojatnost da neovlaštene osobe dobiju pristup vašem sustavu.

Vatrozid za Windows dio je softvera ili hardvera koji provjerava podatke koji dolaze putem interneta ili mreže i, ovisno o postavkama vatrozida, blokira ili dopušta njihovo slanje na vaše računalo.

Vatrozid za Windows može spriječiti hakere ili zlonamjerni softver (kao što su crvi) da uđu u vaše računalo putem mreže ili interneta. Vatrozid također pomaže u sprječavanju slanja malware drugim računalima.

Pomoću vatrozida možete blokirati dolazne veze i time se potpuno zaštititi od svih vrsta napada. Također možete zabraniti pristup jednom programu ili cijeloj klasi programa. Dakle, blokiranjem priključka 80 blokirat ćete praktično svaki preglednik, budući da ovaj priključak preglednici koriste za primanje web stranica.

U većini slučajeva, postavke vatrozida trebale bi odgovarati svim korisnicima. I ne morate ga konfigurirati. Osim pri pokretanju novi program naznačiti u kojim mrežama smije raditi, a u kojim ne. Snimka zaslona u nastavku pokazuje da je program µTorrent (torrent klijent) pokrenut po prvi put i vatrozid pita što da radi s njim.

Prema zadanim postavkama, pretpostavlja se da želite dopustiti programu da radi samo na privatnim mrežama, kao što su vaša kućna ili radnu mrežu. A u javnim mrežama, na primjer, u besplatnoj Wi-Fi zoni na nekom javnom mjestu, programu će biti uskraćen pristup Internetu. Morate dopustiti programu da radi na javnim mrežama, inače vaši programi neće raditi na javnim mrežama, na primjer (u knjižnici ili kafiću).

Ponekad možete automatski pritisnuti gumb Dopusti, zaboravivši označiti okvir Mreže zajednice. U tom slučaju morat ćete konfigurirati pravila vatrozida kako bi program ispravno radio.

Za pristup postavkama vatrozida za Windows pritisnite tipkovni prečac + R u dijaloškom okviru koji se pojavi Izvršiti unesite firewall.cpl i pritisnite tipku Unesite ↵

Otvorit će se prozor Vatrozid za Windows koji pokazuje da je računalo sada spojeno samo na privatnu mrežu.

Da biste konfigurirali postavke vatrozida za Windows, kliknite na lijevoj strani prozora Uključite ili isključite vatrozid za Windows

Otvorit će se prozor Konfigurirajte postavke, u kojem možete odabrati za koje će mreže biti uključeni, a za koje isključeni. Prema zadanim postavkama vatrozid je omogućen i za privatne i za javne mreže.

 Nemojte onemogućiti vatrozid! To se može učiniti samo prije instaliranja vatrozida drugog programera, kako ne bi došlo do sukoba između dva programa iste klase.

Kako bi pristupili dodatne postavke Vatrozid za Windows, odaberite naredbu Dodatne mogućnosti na lijevoj ploči.

Otvorit će se prozor u kojem ćete vidjeti dodatne parametre - njihov sažetak.

Najvažnija stvar kod naprednih postavki vatrozida je pravila. Pravila se mogu stvoriti i za dolazne i za odlazne veze. Prema zadanim postavkama, sve dolazne veze koje ne odgovaraju pravilima koja dopuštaju te veze su odbijene. Ali situacija s odlaznim vezama je drugačija - one su dopuštene ako za njih nisu stvorena pravila zabrane.

Idi na odjeljak Pravila za dolazne veze. U njemu ćete pronaći sva pravila - i opća za dolazne veze i pravila za pojedinačno stvorene programe.

Dvaput kliknite na bilo koje pravilo. Snimka zaslona u nastavku prikazuje pravilo za µTorrent. Možete onemogućiti µTorrent odabirom Blokiraj vezu

Napravi novo pravilo

Pogledajmo mali primjer - stvaranje novog pravila. Recimo da trebamo blokirati pristup mreži. Odnosno, da nijedan preglednik ne bi mogao prikazati web stranicu, ali bi radili mail, Skype i ostali internetski programi. To se može postići samo na jedan način - blokiranjem porta 80 (točnije odlazne veze na port 80).

U prozoru Vatrozid za Windows s naprednom sigurnošću Odaberite odjeljak Pravila za odlaznu vezu

U sljedećem prozoru na desnoj ploči Radnje odaberite tim Stvorite pravilo

U prozoru koji se otvori Čarobnjak za kreiranje pravila za novu odlaznu vezu potrebno je odabrati vrstu pravila. Kad bismo htjeli zabraniti neke određeni program, na primjer Chrome, tada biste odabrali pravilo Za program. A budući da trebate blokirati sve preglednike, trebali biste stvoriti pravilo za port, odabrati vrstu pravila Za luku i pritisnite tipku Unaprijediti

U sljedećem prozoru trebate odabrati akciju, u našem slučaju Blokiraj vezu, pritisni gumb Unaprijediti

Zatim morate odrediti za koje profile pravilo treba raditi. Morate odabrati sva tri profila, inače će pravilo raditi u nekim mrežama, ali ne i u drugim.

U sljedećem prozoru unesite naziv pravila i njegov opis (po izboru) te kliknite gumb Spreman

Stvoreno pravilo prikazano je na snimci zaslona u nastavku.

Provjerimo sada pravilo na djelu. Otvorite bilo koji preglednik i pokušajte pristupiti bilo kojoj web stranici. Vidjet ćete poruku o pogrešci.

Povratak na prozor naprednih opcija.

Dvaput kliknite na pravilo koje smo izradili i na prozor koji se otvori Svojstva: blok http potvrdite okvir Dopusti vezu i pritisnite tipku u redu

Sada osvježite stranicu u svom pregledniku i otvorit će se.

■ Kako bismo vam olakšali stvaranje različitih vrsta pravila, donja tablica prikazuje neke standardne TCP/UDP priključke.

Standardni TCP/UDP priključci

Broj porta, protokol	Čemu služi?
20,TCP	FTP (File Transfer Protocol), podaci
21,TCP	FTP (File Transfer Protocol) naredbe
22,TCP	SSH (sigurna ljuska)
23,TCP(Izmijeni)	Telnet
25, TCP/UDP	SMTP (Simple Mail Transfer Protocol), slanje pošte
37,TCP/UDP	Protokol za sinkronizaciju vremena
53, TCP/UDP	DNS (Domain Name System), sustav naziva domena
80, TCP/UDP	HTTP (protokol za prijenos hiperteksta)
109, 110, TCP/UDP	Za primanje pošte koriste se protokoli POP2 i POP3
143, TCP/UDP	Primanje i upravljanje poštom, IMAP protokol
220, TCP/UDP	IMAP (Interactive Mail Access Protocol), verzija 3
443,TCP	Sigurni HTTP (HTTPS)
465,TCP/UDP	Siguran SMTP
989, 990, TCP/UDP	Siguran FTP
992, TCP/UDP	Sigurni Telnet (preko SSL/TLS)
1194, TCP/UDP	OpenVPN
1234, TCP/UDP	VLC Media Player, strujanje videa, IPTV
1214,TCP	Kazaa (mrežni klijent za dijeljenje datoteka)
5190,TCP	ICQ i AOL Instant Messenger
6881–6887, TCP/UDP	Priključci torrent klijenta
6889-6890, TCP/UDP	Još jedan set priključaka za Torrent klijente

Zapravo, postoji mnogo više priključaka nego što je prikazano u tablici. Neki od njih imenovani su službeno, neki neslužbeno. Sa službenim je sve jasno - mogu se koristiti samo za jasno definirane radnje. S neslužbenima nije sve tako jednostavno. Danas ih može koristiti jedan program, sutra - drugi.

Vatrozid Windows Defender dodao je Microsoft kako bi povećao sigurnost korisnika općenito. Od prvih verzija stvorena je funkcionalnost s mogućnošću dodavanja programa i raznih aplikacija u iznimke vatrozida. To je zato što ih ima dosta potrebne programe, što vatrozid ne prihvaća.

Ovaj članak će vam pokazati kako dodati program u iznimku vatrozida Windows 10. Također ćemo pogledati kako promijeniti dopuštenje za interakciju s aplikacijom ili komponentom u vatrozidu Windows 10 Defender. Može biti puno lakše potpuno raditi u Windows 10 i provjerite radi li željeni program.

Prilikom pokretanja novih programa pojavljuje se prozor vatrozida koji od korisnika traži da dopusti ili zabrani komunikaciju s aplikacijama. Ako korisnik greškom odabere pogrešnu opciju, promijenite njegovu odluku u ovim postavkama.

Kako dodati aplikaciju u iznimku vatrozida Windows 10

Dodavanje iznimaka vatrozidu za Windows događa se stvaranjem ulaznih i izlaznih pravila. Moguće je stvoriti pravilo povezivanja i za program i za priključak. Budući da ponekad postoji potreba za dopuštanjem određenog priključka za određenu aplikaciju.

Kada se stvori neispravno pravilo vatrozida ili kada je veza blokirana pravilom vatrozida za Windows, korisnici imaju opciju onemogućiti ili potpuno ukloniti problematično pravilo. Da biste to učinili, morate pronaći nepotrebno pravilo na popisu pravila i odabrati opciju da onemogućite pravilo ili ga izbrišete u kontekstnom izborniku.

zaključke

Vatrozid je, uz ažurirani Defender u sustavu Windows 10, koristan alat za zaštitu sustava u cjelini. Stoga ne preporučamo potpuno isključivanje vatrozida. Više na jednostavan način Kako biste riješili situaciju s aplikacijama koje ne rade zbog vatrozida, možete dodati iznimke stvaranjem pravila za dolazne i odlazne veze.

U ovom smo članku smislili kako dodati program u iznimku vatrozida Windows 10. Također preporučujemo da obratite pozornost na upute kako dopustiti aplikaciju u vatrozidu, jer je moguće da je odabrana pogrešna opcija zahtjev se automatski pojavio.

Uslužni program sustava koji je stvorio Microsoft za zaštitu osobno računalo od zlonamjernih mrežnih programa ili neželjenog prometa s Interneta, koji bi na neki način mogao oštetiti instalirani operativni sustav.

Međutim, kako je vrijeme pokazalo, ovu funkciju ili uslužni program, ne radi baš onako kako su korisnici očekivali. Na primjer, kada instalirate neki mrežni program, on odbija raditi, a ponekad se niti ne pokreće, a sve je to zahvaljujući vatrozidu. Tunngle je najnovija stvar koju sam nedavno pokušavao postaviti. Naime, nakon instalacije program nije htio raditi iz razloga što nije pronađen mrežni adapter, preturajući po forumu ove aplikacije, preporučili su mi je dodajte program na popis iznimaka Windows vatrozida. Nećete vjerovati, ali čim sam ovo napravio sve je radilo.

Ista stvar se ponekad događa s raznim online igricama, kada vam vatrozid jednostavno ne dopušta povezivanje s poslužiteljem, čime frustrira korisnika. Obično je isto s igrama, samo trebate dodati datoteku za pokretanje u iznimke Windows vatrozida i sve počinje raditi kao podmazano.

Naravno, možete jednostavno potpuno onemogućiti vatrozid, ali što ako to ne možete učiniti iz određenih razloga? Upravo za takve slučajeve postoji popis iznimaka. Stoga, pogledajmo pobliže, Kako mogu dodati programe na popis iznimaka Windows vatrozida? na svim novim sustavima i na Windows XP.

Dodavanje na popis iznimaka vatrozida u sustavu Windows 10 (7, 8)

Dakle, bez obzira koji sustav koristite, početna radnja, naravno, bit će prijava na upravljačku ploču.

Ako koristite Windows 10, to možete učiniti na ovaj način: desnom tipkom miša kliknite na " Početak" i tamo u izborniku koji se pojavi odaberite stavku " Upravljačka ploča».

Sada, fokusirajući se na lijevu bočnu traku, idite na parametre " Dopuštanje interakcije aplikacija s vatrozidom...».

Bit ćemo prebačeni na sljedeći, glavni korak, gdje ćemo prvo morati kliknuti “ Promijeniti postavke", i onda " Dopusti drugu aplikaciju».

Pomoću gumba " Pregled", nalazimo datoteku za pokretanje programa koju želimo smjestiti u iznimke Windows vatrozida.

Nakon odabira aplikacije kliknite na " Dodati».

Zatim na popisu dopuštenih programa i komponenti, nasuprot dodanoj datoteci, potvrdite okvir za " Privatna"I" Javna mreža" I naravno, za dovršetak ne zaboravite kliknuti " u redu».

Dodavanje aplikacije u iznimku vatrozida u sustavu Windows XP

Dakle, kroz početak idemo na upravljačku ploču, a zatim na "".

Otvaranjem “ Iznimke» klikne na gumb « Dodajte program».

Kao i uvijek, za spremanje postavki kliknite na sve prozore “ u redu».

Ponavljam, za svaki slučaj, još jednom da je prva opcija prikladna za sve nove sustave od sedam do deset. Možda u na nekim mjestima nazivi nekih parametara će biti promijenjeni, ali u tome nema ništa loše, jer oni i dalje ostaju na istim mjestima. Pa za sve ostalo imate formu za komentar u kojoj možete ostaviti pitanje koje vas se tiče i kasnije dobiti odgovor na njega.

Kako dodati program na popis iznimaka vatrozida u sustavu Windows 10

Dodavanje odabrane aplikacije na popis iznimaka Windows vatrozida standardni je postupak na računalima s operativnim sustavom Windows. Izvođenje ove operacije pretpostavlja da imate administrativni pristup resursima sustava.

upute

Da biste izvršili postupak dodavanja odabranog programa na popis iznimaka vatrozida za Windows u verziji XP, pozovite glavni izbornik sustava klikom na gumb "Start" i idite na "Postavke". Proširite vezu "Upravljačka ploča" i idite na karticu "Vatrozid za Windows". Odaberite karticu "Iznimke" u dijaloškom okviru koji se otvori i kliknite gumb "Dodaj program".

Odaberite željenu aplikaciju na popisu (kada je program prikazan) i potvrdite odabranu akciju pritiskom na tipku OK. Koristite gumb "Pregledaj" ako tražena aplikacija nije na popisu i odredite put do izvršne datoteke odabranog programa. Upotrijebite naredbu “Otvori” i spremite promjene klikom na OK (za Windows XP).

Otvorite glavni izbornik OS-a Windows verzije 7, kliknite gumb "Start" i idite na "Upravljačku ploču". Proširite vezu "Sustav i sigurnost" i proširite čvor "Vatrozid za Windows". Odaberite odjeljak "Dopusti programe kroz Windows vatrozid" i otvorite poveznicu "Dopusti drugom programu..." Odaberite željenu aplikaciju u imeniku ili upotrijebite gumb "Pregledaj" da odredite stazu do izvršne datoteke odabranog programa. Spremite promjene klikom na OK (za Windows 7).

Alternativna metoda izvođenje istog postupka može se izvršiti pomoću netsh naredbe s kontekstom vatrozida za promjenu postavki vatrozida za Windows. Imajte na umu da u nekim slučajevima kartica Općenito možda neće biti aktivna. To znači da su promjene u postavkama vatrozida zabranjene pravila grupe ili nema dovoljno korisničkih prava za izvođenje takve operacije. Također biste trebali imati na umu da program vatrozida u Windows poslužitelj 2003 nije omogućen prema zadanim postavkama.