Varnost je eno glavnih meril za kakovost spletnega dela. Neposredna sestavina njegovega zagotavljanja je pravilna nastavitev požarni zid(požarni zid) operacijskega sistema, ki se na računalnikih z operacijskim sistemom Windows imenuje požarni zid. Ugotovimo, kako optimalno konfigurirati to zaščitno orodje v računalniku z operacijskim sistemom Windows 7.

Preden nadaljujete z nastavitvami, morate upoštevati, da če nastavite previsoke nastavitve zaščite, lahko blokirate dostop brskalnika ne le do zlonamernih spletnih mest ali virusnim programom preprečite dostop do interneta, temveč tudi otežite delo celo varnih aplikacij, kar bo iz nekega razloga povzročilo sum v požarnem zidu. Hkrati pa pri nastavitvi nizke ravni zaščite obstaja tveganje, da sistem izpostavimo grožnji vsiljivcev ali omogočimo zlonamerni kodi, da prodre v računalnik. Zato je priporočljivo, da ne greste v skrajnosti, ampak uporabite optimalne parametre. Poleg tega morate pri prilagajanju požarnega zidu upoštevati, v kakšnem okolju delate: v nevarnem ( Svetovni splet) ali relativno varno (notranje omrežje).

1. korak: Pojdite na Nastavitve požarnega zidu

Takoj ugotovimo, kako odpreti nastavitve požarnega zidu v sistemu Windows 7.

2. stopnja: Aktivacija požarnega zidu

Zdaj pa si poglejmo dejanski postopek za nastavitev požarnega zidu. Najprej je treba aktivirati požarni zid, če je onemogočen. Ta postopek je opisan v našem ločenem članku.

3. korak: Dodajanje in odstranjevanje aplikacij s seznama izključitev

Ko nastavljate požarni zid, morate tiste programe, ki jim zaupate, dodati na seznam izjem, da bodo delovali pravilno. Najprej to velja za protivirusni program, da bi se izognili konfliktu med njim in požarnim zidom, vendar je povsem možno, da bo ta postopek treba izvesti tudi pri nekaterih drugih aplikacijah.

1. Na levi strani okna z nastavitvami požarnega zidu kliknite "Dovoli zagon ...".



2. Odpre se seznam tistih, ki so nameščeni na vašem računalniku. programsko opremo. Če ne najdete imena aplikacije, ki jo boste dodali med izjeme, morate klikniti gumb "Dovoli drug program". Če ugotovite, da ta gumb ni aktiven, kliknite "Spremeni nastavitve".



3. Po tem bodo vsi gumbi postali aktivni. Zdaj bi morali imeti možnost klikniti element "Dovoli drug program ...".



4. Odpre se okno s seznamom programov. Če se ne najde prava aplikacija, pritisnite "Pregled ...".



5. V oknu, ki se odpre "Dirigent" premakniti v ta imenik trdi disk, ki vsebuje izvršljivo datoteko želene aplikacije s končnico EXE, COM ali ICD, jo izberite in kliknite "Odprto".



6. Po tem imenu to aplikacijo bo prikazano v oknu "Dodajanje programa" požarni zid. Izberite in kliknite "Dodaj".



7. Končno se bo ime te programske opreme pojavilo tudi v glavnem oknu za dodajanje izjem požarnega zidu.



8. Privzeto bo program dodan med izjeme za domače omrežje. Če jo želite dodati med izjeme javnega omrežja, kliknite ime te programske opreme.



9. Odpre se okno za spremembo programa. Kliknite gumb "Vrste omrežnih umestitev ...".



10. V oknu, ki se odpre, potrdite polje poleg elementa "Javno" in pritisnite "V REDU". Če morate istočasno odstraniti program iz izključitev domačega omrežja, počistite ustrezno polje. Toda v resnici to praviloma skoraj nikoli ni potrebno.



11. Ko se vrnete v okno Spremeni program, kliknite "V REDU".



12. Zdaj bo aplikacija dodana med izjeme v javnih omrežjih.

    

    Pozor! Ne smemo pozabiti, da dodajanje programa med izjeme, zlasti prek javnih omrežij, poveča stopnjo ranljivosti vašega sistema. Zato onemogočite zaščito javnih povezav le, če je to nujno potrebno.

13. Če odkrijete, da je bila aplikacija pomotoma dodana na seznam izključitev ali se ugotovi, da predstavlja nesprejemljivo visoko raven varnostne ranljivosti pred napadalci, odstranite aplikacijo s seznama. Če želite to narediti, izberite njegovo ime in kliknite "Izbriši".



14. V pogovornem oknu, ki se odpre, potrdite svoje namere s klikom "da".



15. Aplikacija bo odstranjena s seznama izključitev.

4. korak: Dodajanje in odstranjevanje pravil

Natančnejše spremembe parametrov požarnega zidu z ustvarjanjem posebnih pravil se izvedejo v oknu z dodatnimi nastavitvami tega orodja.

1. Vrnite se v glavno okno z nastavitvami požarnega zidu. Kako do tja od "Nadzorne plošče", opisano zgoraj. Če se morate vrniti iz okna s seznamom dovoljenih programov, preprosto kliknite gumb v njem "V REDU".



2. Nato kliknite na element na levi strani lupine "Dodatne možnosti".



3. Okno z dodatnimi parametri, ki se odpre, je razdeljeno na tri področja: na levi strani so imena skupin, na sredini je seznam pravil za izbrano skupino, na desni strani pa je seznam dejanj. Če želite ustvariti pravila za dohodne povezave, kliknite element "Pravila za dohodne povezave".



4. Odpre se seznam že ustvarjenih pravil za dohodne povezave. Če želite na seznam dodati nov element, kliknite na element na desni strani okna "Ustvari pravilo ...".



5. Nato morate izbrati vrsto pravila, ki ga želite ustvariti:
   • Za program;
   • Za pristanišče;
   • Vnaprej določeno;
   • Prilagodljiv.

   V večini primerov morajo uporabniki izbrati eno od prvih dveh možnosti. Če želite konfigurirati aplikacijo, nastavite izbirni gumb na položaj "Za program" in pritisnite "Nadalje".



6. Nato morate z namestitvijo izbirnega gumba izbrati, ali bo to pravilo veljalo za vse nameščene programe ali samo za določeno aplikacijo. V večini primerov boste morali izbrati drugo možnost. Po nastavitvi stikala, da izberete določeno programsko opremo, kliknite "Pregled ...".



7. V odprtem oknu "Dirigent" pojdite v imenik, kjer se nahaja izvršljiva datoteka programa, za katerega želite ustvariti pravilo. Na primer, lahko je brskalnik, ki ga blokira požarni zid. Označite ime te aplikacije in pritisnite "Odprto".



8. Po poti do izvršljiva datoteka pojavil v oknu "Čarovniki za ustvarjanje pravil", kliknite "Nadalje".



9. Nato boste morali izbrati eno od treh možnosti s prerazporeditvijo izbirnega gumba:
   • Dovoli povezavo;
   • Dovolite varno povezavo;
   • Blokiraj povezavo.

   Najpogosteje se uporabljata prva in tretja točka. Drugo točko uporabljajo napredni uporabniki. Torej izberite prava možnost glede na to, ali želite aplikaciji dovoliti ali preprečiti dostop do omrežja, in kliknite "Nadalje".



10. Nato s potrditvijo ali počistitvijo polj izberite, za kateri profil se ustvarja pravilo:
    • zasebno;
    • domena;
    • javnosti.

    Po potrebi lahko aktivirate več možnosti hkrati. Po izbiri kliknite "Nadalje".



11. V zadnjem oknu v polju "Ime" Vnesti je treba poljubno ime tega pravila, pod katero ga boste v prihodnje lahko našli na seznamu. Še več, na terenu "Opis" Lahko pustite kratek komentar, vendar to ni obvezno. Ko dodelite ime, kliknite "pripravljen".



12. Novo pravilo bo ustvarjeno in prikazano na seznamu.

Pravilo vrat je ustvarjeno po nekoliko drugačnem scenariju.

Ustvarjanje pravil za odhodne povezave sledi popolnoma enakemu scenariju kot za dohodne. Edina razlika je, da morate izbrati možnost na levi strani okna z naprednimi nastavitvami požarnega zidu "Pravila za odhodno povezavo" in šele nato kliknite element "Ustvari pravilo ...".

Algoritem za brisanje pravila, če se nenadoma pojavi takšna potreba, je precej preprost in intuitiven.

IN ta material Upoštevali smo le osnovna priporočila za nastavitev požarnega zidu v sistemu Windows 7. Natančna nastavitev tega orodja zahteva veliko izkušenj in bogastvo znanja. Hkrati lahko najenostavnejša dejanja, na primer dovoljenje ali zavrnitev dostopa do omrežja določenemu programu, odpiranje ali zapiranje vrat, brisanje predhodno ustvarjenega pravila, izvedejo tudi začetniki z uporabo predstavljenih navodil.

Priporočljivo je, da svoj računalnik dodatno zaščitite pred napadi z uporabo požarnega zidu Windows. Ta je vgrajen operacijski sistem požarni zid ščiti z omejevanjem vrst posredovane informacije. Z uveljavitvijo ustreznih omejitev lahko zmanjšate verjetnost, da nepooblaščene osebe pridobijo dostop do vašega sistema.

Požarni zid Windows je del programske ali strojne opreme, ki pregleduje podatke, ki prihajajo prek interneta ali omrežja, in glede na nastavitve požarnega zidu blokira ali dovoli njihovo pošiljanje v vaš računalnik.

Požarni zid Windows lahko pomaga preprečiti hekerjem ali zlonamerni programski opremi (kot so črvi) vstop v vaš računalnik prek omrežja ali interneta. Požarni zid pomaga tudi pri preprečevanju pošiljanja zlonamerna programska oprema na druge računalnike.

S pomočjo požarnega zidu lahko blokirate dohodne povezave in se tako popolnoma zaščitite pred vsemi vrstami napadov. Prav tako lahko zavrnete dostop do posameznega programa ali celotnega razreda programov. Če torej blokirate vrata 80, boste blokirali skoraj vsak brskalnik, saj ta vrata brskalniki uporabljajo za sprejemanje spletnih strani.

V večini primerov bi morale nastavitve požarnega zidu ustrezati vsem uporabnikom. In tudi konfigurirati vam ga ni treba. Razen ob zagonu nov program označite, v katerih omrežjih je dovoljeno delovati in v katerih ne. Spodnji posnetek zaslona prikazuje, da se program µTorrent (torrent odjemalec) prvič zažene in požarni zid sprašuje, kaj naj stori z njim.

Privzeto se predvideva, da želite programu omogočiti delovanje samo v zasebnih omrežjih, kot je vaše domače oz delovno omrežje. In v javnih omrežjih, na primer v brezplačnem območju Wi-Fi na nekem javnem mestu, bo programu onemogočen dostop do interneta. Programu morate dovoliti, da deluje v javnih omrežjih, sicer vaši programi ne bodo delovali v javnih omrežjih, na primer (v knjižnici ali kavarni).

Včasih lahko samodejno pritisnete gumb Dovoli, pozabil potrditi polje omrežja skupnosti. V tem primeru boste morali konfigurirati pravila požarnega zidu, da bo program pravilno deloval.

Za dostop do nastavitev požarnega zidu Windows pritisnite bližnjico na tipkovnici + R v pogovornem oknu, ki se prikaže Izvedi vnesite firewall.cpl in pritisnite tipko Vnesite ↵

Odpre se okno Požarni zid Windows ki kaže, da je računalnik zdaj povezan samo z zasebnim omrežjem.

Če želite konfigurirati nastavitve požarnega zidu Windows, na levi strani okna kliknite Vklopite ali izklopite požarni zid Windows

Odpre se okno Konfigurirajte nastavitve, v katerem lahko izberete, za katera omrežja bo omogočena in za katera onemogočena. Požarni zid je privzeto omogočen za zasebna in javna omrežja.

 Ne onemogočite požarnega zidu! To lahko storite le pred namestitvijo požarnega zidu drugega razvijalca, da ne pride do konflikta med dvema programoma istega razreda.

Za dostop do dodatne nastavitve Požarni zid Windows, izberite ukaz Dodatne možnosti na levi plošči.

Odpre se okno, v katerem boste videli dodatne parametre – njihov povzetek.

Najpomembnejša stvar pri naprednih nastavitvah požarnega zidu je pravila. Pravila je mogoče ustvariti tako za dohodne kot za odhodne povezave. Privzeto so zavrnjene vse dohodne povezave, ki se ne ujemajo s pravili, ki dovoljujejo te povezave. Toda situacija z odhodnimi povezavami je drugačna - dovoljene so, če zanje niso ustvarjena prepovedna pravila.

Pojdite na razdelek Pravila za dohodne povezave. V njem boste našli vsa pravila - tako splošna za dohodne povezave kot pravila za posamezne ustvarjene programe.

Dvakrat kliknite na katero koli pravilo. Spodnji posnetek zaslona prikazuje pravilo za µTorrent. µTorrent lahko onemogočite tako, da izberete Blokiraj povezavo

Ustvarite novo pravilo

Poglejmo majhen primer – ustvarjanje novega pravila. Recimo, da moramo blokirati dostop do omrežja. Se pravi, da noben brskalnik ne bi mogel prikazati spletne strani, pošta, Skype in drugi internetni programi pa bi delovali. To je mogoče doseči le na en način - z blokiranjem vrat 80 (natančneje odhodne povezave na vrata 80).

V oknu Požarni zid Windows z napredno varnostjo Izberite razdelek Pravila za odhodno povezavo

V naslednjem oknu na desni plošči Dejanja izberite ekipo Ustvarite pravilo

V oknu, ki se odpre Čarovnik za ustvarjanje pravila za novo odhodno povezavo morate izbrati vrsto pravila. Če bi želeli nekatere prepovedati poseben program, na primer Chrome, potem bi izbrali pravilo Za program. In ker morate blokirati vse brskalnike, bi morali ustvariti pravilo za vrata, izbrati vrsto pravila Za pristanišče in pritisnite gumb Nadalje

V naslednjem oknu morate izbrati dejanje, v našem primeru Blokiraj povezavo, pritisni gumb Nadalje

Nato morate določiti, za katere profile naj pravilo deluje. Izbrati morate vse tri profile, sicer bo pravilo delovalo v nekaterih omrežjih, v drugih pa ne.

V naslednje okno vnesite ime pravila in njegov opis (neobvezno) ter kliknite gumb pripravljena

Ustvarjeno pravilo je prikazano na spodnjem posnetku zaslona.

Zdaj pa preverimo, kako pravilo deluje. Odprite kateri koli brskalnik in poskusite dostopati do katerega koli spletnega mesta. Videli boste sporočilo o napaki.

Vrnite se v okno naprednih možnosti.

Dvakrat kliknite na pravilo, ki smo ga ustvarili, in v oknu, ki se odpre Lastnosti: blok http potrdite polje Dovoli povezavo in pritisnite gumb v redu

Zdaj osvežite stran v brskalniku in odprla se bo.

■ Da bi vam olajšali ustvarjanje različnih vrst pravil, spodnja tabela prikazuje nekaj standardnih vrat TCP/UDP.

Standardna vrata TCP/UDP

Številka vrat, protokol	Za kaj se uporablja?
20,TCP	FTP (File Transfer Protocol), podatki
21,TCP	Ukazi FTP (File Transfer Protocol).
22,TCP	SSH (varna lupina)
23,TCP(spremeni)	Telnet
25, TCP/UDP	SMTP (Simple Mail Transfer Protocol), pošiljanje pošte
37,TCP/UDP	Protokol za sinhronizacijo časa
53, TCP/UDP	DNS (Domain Name System), sistem domenskih imen
80, TCP/UDP	HTTP (protokol za prenos hiperteksta)
109, 110, TCP/UDP	Za prejemanje pošte se uporabljata protokola POP2 in POP3
143, TCP/UDP	Prejemanje in upravljanje pošte, protokol IMAP
220, TCP/UDP	IMAP (Interactive Mail Access Protocol), različica 3
443,TCP	Varen HTTP (HTTPS)
465,TCP/UDP	Varen SMTP
989, 990, TCP/UDP	Varen FTP
992, TCP/UDP	Varen Telnet (preko SSL/TLS)
1194, TCP/UDP	OpenVPN
1234, TCP/UDP	VLC Medijski predvajalnik, pretočni video, IPTV
1214,TCP	Kazaa (odjemalec omrežja za skupno rabo datotek)
5190,TCP	ICQ in AOL Instant Messenger
6881–6887, TCP/UDP	Vrata odjemalca Torrent
6889–6890, TCP/UDP	Še en niz vrat za odjemalce Torrent

Pravzaprav je vrat veliko več, kot je prikazanih v tabeli. Nekateri izmed njih so imenovani uradno, nekateri neuradno. Z uradnimi je vse jasno - uporabljajo se lahko le za jasno opredeljena dejanja. Z neuradnimi ni vse tako preprosto. Danes jih lahko uporablja en program, jutri drugi.

Požarni zid Windows Defender dodal Microsoft za povečanje varnosti uporabnikov na splošno. Od prvih različic je bila ustvarjena funkcionalnost z možnostjo dodajanja programov in različnih aplikacij v izjeme požarnega zidu. To je zato, ker jih je kar nekaj potrebne programe, ki jih požarni zid ne sprejme.

Ta članek vam bo pokazal, kako dodati program v izjemo požarnega zidu Windows 10. Ogledali si bomo tudi, kako spremeniti dovoljenje za interakcijo z aplikacijo ali komponento v požarnem zidu Defender Windows 10. Veliko lažje je lahko popolnoma delati v Windows 10 in preverite, ali želeni program deluje.

Pri zagonu novih programov se prikaže okno požarnega zidu, ki uporabnika prosi, da dovoli ali zavrne komunikacijo z aplikacijami. Če uporabnik pomotoma izbere napačno možnost, spremeni svojo odločitev v teh nastavitvah.

Kako dodati aplikacijo v izjemo požarnega zidu Windows 10

Dodajanje izjem v požarni zid Windows se izvede z ustvarjanjem vhodnih in izhodnih pravil. Možno je ustvariti pravilo povezave tako za program kot za vrata. Ker je včasih treba dovoliti določena vrata za določeno aplikacijo.

Ko je ustvarjeno nepravilno pravilo požarnega zidu ali ko je povezava blokirana s pravilom požarnega zidu Windows, imajo uporabniki možnost onemogočiti ali popolnoma odstraniti problematično pravilo. Če želite to narediti, morate na seznamu pravil poiskati nepotrebno pravilo in v kontekstnem meniju izbrati možnost, da pravilo onemogočite ali izbrišete.

zaključki

Požarni zid je skupaj s posodobljenim Defenderjem v sistemu Windows 10 uporabno orodje za zaščito sistema kot celote. Zato ne priporočamo popolnega izklopa požarnega zidu. več na preprost načinČe želite rešiti situacijo, ko aplikacije ne delujejo zaradi požarnega zidu, lahko dodate izjeme tako, da ustvarite pravila za dohodne in odhodne povezave.

V tem članku smo ugotovili, kako dodati program v izjemo požarnega zidu Windows 10. Priporočamo tudi, da ste pozorni na navodila, kako dovoliti aplikacijo v požarnem zidu, saj je možno, da je bila izbrana napačna možnost, ko zahteva se je samodejno pojavila.

Sistemski pripomoček, ki ga je ustvaril Microsoft za zaščito osebni računalnik zlonamernih omrežnih programov ali neželenega prometa iz interneta, ki bi lahko kakorkoli poškodoval nameščen operacijski sistem.

Vendar, kot je pokazal čas, to funkcijo ali pripomoček, ne deluje povsem po pričakovanjih uporabnikov. Na primer, ko namestite kakšen omrežni program, noče delovati, včasih pa se niti ne zažene, in vse to je zahvaljujoč požarnemu zidu. Tunngle je zadnja stvar, ki sem jo poskušal nastaviti v zadnjem času. Namreč po namestitvi program ni hotel delovati iz razloga, ker ni bil najden omrežni adapter, ko sem pobrskal po forumu te aplikacije, so mi jo priporočili dodajte program na seznam izjem požarnega zidu Windows. Ne boste verjeli, ampak takoj, ko sem to naredil, je vse delovalo.

Enako se včasih zgodi pri različnih spletnih igrah, ko vam požarni zid preprosto ne dovoli povezave s strežnikom in s tem frustrira uporabnika. Običajno je z igrami enako, samo datoteko, ki jo želite zagnati, dodate med izjeme požarnega zidu Windows in vse začne delovati kot po maslu.

Seveda lahko preprosto popolnoma onemogočite požarni zid, a kaj, če tega iz določenih razlogov ne morete storiti? Za takšne primere obstaja seznam izjem. Zato si poglejmo pobližje, Kako lahko dodam programe na seznam izjem požarnega zidu Windows? na vseh novih sistemih in v sistemu Windows XP.

Dodajanje na seznam izjem požarnega zidu v sistemu Windows 10 (7, 8)

Torej, ne glede na to, kateri sistem uporabljate, bo prvo dejanje seveda prijava v nadzorno ploščo.

Če uporabljate Windows 10, lahko to storite na ta način: z desno miškino tipko kliknite na " Začetek" in tam v meniju, ki se prikaže, izberite element " Nadzorna plošča».

Zdaj, ko se osredotočite na levo stransko vrstico, pojdite na parametre " Dovolite aplikacijam interakcijo s požarnim zidom ...».

Preusmerjeni bomo na naslednji, glavni korak, kjer bomo morali najprej klikniti » Spremenite nastavitve", in potem " Dovoli drugo aplikacijo».

Z uporabo gumba " Pregled", najdemo zagonsko datoteko programa, ki ga želimo postaviti med izjeme požarnega zidu Windows.

Ko izberete aplikacijo, kliknite " Dodaj».

Nato na seznamu dovoljenih programov in komponent nasproti dodane datoteke potrdite polje » Zasebno"in" Javno omrežje" In seveda, za dokončanje ne pozabite klikniti » v redu».

Dodajanje aplikacije v izjemo požarnega zidu v sistemu Windows XP

Torej, skozi začetek gremo na nadzorno ploščo in nato na "".

Z odpiranjem " Izjeme» klikne na gumb « Dodajte program».

Kot vedno, da shranite nastavitve, kliknite vsa okna " v redu».

Za vsak slučaj še enkrat ponavljam, da je prva možnost primerna za vse nove sisteme od sedem do deset. Morda v na nekaterih mestih bodo spremenjena imena nekaterih parametrov, a s tem ni nič narobe, saj še vedno ostajajo na istih mestih. No, za vse ostalo pa imate obrazec za komentar, v katerem lahko pustite vprašanje, ki vas zadeva, in kasneje prejmete odgovor nanj.

Kako dodati program na seznam izjem požarnega zidu v sistemu Windows 10

Dodajanje izbrane aplikacije na seznam izjem požarnega zidu Windows je standardni postopek v računalnikih z operacijskim sistemom Windows. Izvajanje te operacije predvideva, da imate skrbniški dostop do sistemskih virov.

Navodila

Če želite izvesti postopek za dodajanje izbranega programa na seznam izjem požarnega zidu Windows v različici XP, pokličite glavni sistemski meni s klikom na gumb »Start« in pojdite na »Nastavitve«. Razširite povezavo »Nadzorna plošča« in pojdite na zavihek »Požarni zid Windows«. V pogovornem oknu, ki se odpre, izberite zavihek »Izjeme« in kliknite gumb »Dodaj program«.

Na seznamu izberite želeno aplikacijo (ko je program prikazan) in potrdite izbrano dejanje s pritiskom na tipko OK. Uporabite gumb »Prebrskaj«, če želene aplikacije ni na seznamu in določite pot do izvršljive datoteke izbranega programa. Uporabite ukaz »Odpri« in shranite spremembe s klikom na V redu (za Windows XP).

Prikličite glavni meni OS Windows različice 7, kliknite gumb »Start« in pojdite na »Nadzorna plošča«. Razširite povezavo »Sistem in varnost« in razširite vozlišče »Požarni zid Windows«. Izberite razdelek »Dovoli programe prek požarnega zidu Windows« in odprite povezavo »Dovoli drugemu programu ...« V imeniku izberite želeno aplikacijo ali s pomočjo gumba »Prebrskaj« določite pot do izvršljive datoteke izbranega programa. Shranite spremembe s klikom na OK (za Windows 7).

Alternativna metoda izvajanje istega postopka je mogoče izvesti z uporabo ukazi netsh s kontekstom požarnega zidu za spreminjanje nastavitev požarnega zidu Windows. Upoštevajte, da v nekaterih primerih zavihek Splošno morda ne bo aktiven. To pomeni, da so spremembe nastavitev požarnega zidu prepovedane pravilnik skupine ali pa ni dovolj uporabniških pravic za izvedbo takšne operacije. Ne pozabite tudi, da program požarnega zidu v Windows Server 2003 ni privzeto omogočen.