ความปลอดภัยเป็นหนึ่งในเกณฑ์หลักสำหรับคุณภาพของงานออนไลน์ องค์ประกอบโดยตรงของบทบัญญัติคือ การตั้งค่าที่ถูกต้อง ไฟร์วอลล์(ไฟร์วอลล์) ของระบบปฏิบัติการซึ่งในคอมพิวเตอร์ Windows เรียกว่าไฟร์วอลล์ มาดูวิธีกำหนดค่าเครื่องมือป้องกันนี้อย่างเหมาะสมที่สุดบนพีซีที่ใช้ Windows 7

ก่อนที่จะดำเนินการตั้งค่าต่อไปคุณควรคำนึงว่าหากคุณตั้งค่าการป้องกันสูงเกินไปคุณสามารถบล็อกการเข้าถึงเบราว์เซอร์ได้ไม่เพียง แต่ไปยังไซต์ที่เป็นอันตรายหรือป้องกันไม่ให้โปรแกรมไวรัสเข้าถึงอินเทอร์เน็ต แต่ยังทำให้การทำงานของแอปพลิเคชันที่ปลอดภัยมีความซับซ้อนอีกด้วย ซึ่งด้วยเหตุผลบางประการจะทำให้เกิดความสงสัยในไฟร์วอลล์ ขณะเดียวกันเมื่อตั้งค่าการป้องกันในระดับต่ำก็มีความเสี่ยงที่ระบบจะโดนภัยคุกคามจากผู้บุกรุกหรือปล่อยให้โค้ดที่เป็นอันตรายเจาะเครื่องคอมพิวเตอร์ได้ ดังนั้นจึงขอแนะนำว่าอย่าไปสุดขั้ว แต่ควรใช้พารามิเตอร์ที่เหมาะสมที่สุด นอกจากนี้ เมื่อทำการปรับไฟร์วอลล์ คุณควรพิจารณาว่าคุณกำลังทำงานอยู่ในสภาพแวดล้อมประเภทใด: ในสภาพแวดล้อมที่เป็นอันตราย ( เวิลด์ไวด์เว็บ) หรือค่อนข้างปลอดภัย (เครือข่ายภายใน)

ขั้นตอนที่ 1: ไปที่การตั้งค่าไฟร์วอลล์

มาดูวิธีไปที่การตั้งค่าไฟร์วอลล์ใน Windows 7 กันทันที

ขั้นตอนที่ 2: การเปิดใช้งานไฟร์วอลล์

ตอนนี้เรามาดูขั้นตอนการตั้งค่าไฟร์วอลล์จริงกัน ก่อนอื่น ไฟร์วอลล์จะต้องเปิดใช้งานหากปิดใช้งานอยู่ กระบวนการนี้ได้อธิบายไว้ในบทความแยกต่างหากของเรา

ขั้นตอนที่ 3: การเพิ่มและลบแอปพลิเคชันออกจากรายการยกเว้น

เมื่อตั้งค่าไฟร์วอลล์ คุณต้องเพิ่มโปรแกรมที่คุณเชื่อถือในรายการข้อยกเว้นเพื่อให้ทำงานได้อย่างถูกต้อง ก่อนอื่นสิ่งนี้ใช้กับโปรแกรมป้องกันไวรัสเพื่อหลีกเลี่ยงความขัดแย้งระหว่างมันกับไฟร์วอลล์ แต่ค่อนข้างเป็นไปได้ว่าจะต้องทำตามขั้นตอนนี้กับแอปพลิเคชันอื่น ๆ

1. ที่ด้านซ้ายของหน้าต่างการตั้งค่าไฟร์วอลล์ ให้คลิกที่ "อนุญาตให้เปิดตัว...".



2. รายการที่ติดตั้งบนพีซีของคุณจะเปิดขึ้น ซอฟต์แวร์. หากคุณไม่พบชื่อแอปพลิเคชันที่คุณต้องการเพิ่มลงในข้อยกเว้น คุณจะต้องคลิกที่ปุ่ม "อนุญาตโปรแกรมอื่น". หากคุณพบว่าปุ่มนี้ใช้งานไม่ได้ ให้คลิก "เปลี่ยนการตั้งค่า".



3. หลังจากนี้ปุ่มทั้งหมดจะเปิดใช้งาน ตอนนี้คุณควรจะสามารถคลิกที่องค์ประกอบได้แล้ว "อนุญาตอีกโปรแกรมหนึ่ง...".



4. หน้าต่างที่มีรายการโปรแกรมจะเปิดขึ้น หากไม่พบ แอปพลิเคชันที่เหมาะสม, กด "ทบทวน…".



5. ในหน้าต่างที่เปิดขึ้น "ผู้ควบคุมวง"ย้ายไปที่ไดเร็กทอรีนั้น ฮาร์ดไดรฟ์ซึ่งมีไฟล์ปฏิบัติการของแอปพลิเคชันที่ต้องการซึ่งมีนามสกุล EXE, COM หรือ ICD ให้เลือกแล้วคลิก "เปิด".



6. ตามชื่อนี้. แอปพลิเคชันนี้จะถูกแสดงในหน้าต่าง “การเพิ่มโปรแกรม”ไฟร์วอลล์ เลือกและคลิก "เพิ่ม".



7. ในที่สุด ชื่อของซอฟต์แวร์นี้จะปรากฏในหน้าต่างหลักเพื่อเพิ่มข้อยกเว้นของไฟร์วอลล์



8. ตามค่าเริ่มต้น โปรแกรมจะถูกเพิ่มเข้าไปในข้อยกเว้นสำหรับ เครือข่ายภายในบ้าน. หากคุณต้องการเพิ่มลงในข้อยกเว้นเครือข่ายสาธารณะ ให้คลิกที่ชื่อของซอฟต์แวร์นี้



9. หน้าต่างเปลี่ยนโปรแกรมจะเปิดขึ้น คลิกปุ่ม "ประเภทของตำแหน่งเครือข่าย...".



10. ในหน้าต่างที่เปิดขึ้น ให้เลือกช่องถัดจากรายการ "สาธารณะ"และกด "ตกลง". หากคุณต้องการลบโปรแกรมออกจากการยกเว้นเครือข่ายในบ้านพร้อมกัน ให้ยกเลิกการเลือกช่องที่เกี่ยวข้อง แต่ตามกฎแล้วในความเป็นจริงสิ่งนี้แทบไม่เคยจำเป็นเลย



11. กลับสู่หน้าต่าง Change Program คลิก "ตกลง".



12. ขณะนี้แอปพลิเคชันจะถูกเพิ่มเข้าไปในข้อยกเว้นบนเครือข่ายสาธารณะ

    

    ความสนใจ! โปรดจำไว้ว่าการเพิ่มโปรแกรมลงในข้อยกเว้น และโดยเฉพาะอย่างยิ่งผ่านเครือข่ายสาธารณะ จะเพิ่มระดับช่องโหว่ของระบบของคุณ ดังนั้น ให้ปิดการใช้งานการป้องกันสำหรับการเชื่อมต่อสาธารณะเฉพาะในกรณีที่จำเป็นจริงๆ เท่านั้น

13. หากคุณพบว่ามีข้อผิดพลาดในการเพิ่มแอปพลิเคชันลงในรายการยกเว้นหรือพบว่ามีช่องโหว่ด้านความปลอดภัยในระดับสูงอย่างไม่อาจยอมรับได้ต่อผู้โจมตี คุณควรลบแอปพลิเคชันออกจากรายการ ในการดำเนินการนี้ ให้เลือกชื่อแล้วคลิก "ลบ".



14. ในกล่องโต้ตอบที่เปิดขึ้น ให้ยืนยันความตั้งใจของคุณโดยคลิก "ใช่".



15. ใบสมัครจะถูกลบออกจากรายการยกเว้น

ขั้นตอนที่ 4: การเพิ่มและการลบกฎ

การเปลี่ยนแปลงพารามิเตอร์ไฟร์วอลล์ที่แม่นยำยิ่งขึ้นโดยการสร้างกฎเฉพาะจะดำเนินการผ่านหน้าต่างการตั้งค่าเพิ่มเติมของเครื่องมือนี้

1. กลับไปที่หน้าต่างการตั้งค่าไฟร์วอลล์หลัก เดินทางจากนั้นไปอย่างไร. “แผงควบคุม”, อธิบายไว้ข้างต้น. หากคุณต้องการกลับจากหน้าต่างพร้อมรายการโปรแกรมที่อนุญาตเพียงคลิกปุ่มในนั้น "ตกลง".



2. จากนั้นคลิกที่องค์ประกอบทางด้านซ้ายของเชลล์ “ตัวเลือกเสริม”.



3. หน้าต่างพารามิเตอร์เพิ่มเติมที่เปิดขึ้นจะแบ่งออกเป็นสามส่วน: ทางด้านซ้ายคือชื่อของกลุ่ม ตรงกลางคือรายการกฎสำหรับกลุ่มที่เลือก และทางด้านขวาคือรายการการดำเนินการ หากต้องการสร้างกฎสำหรับการเชื่อมต่อขาเข้า ให้คลิกที่รายการ "กฎสำหรับการเชื่อมต่อขาเข้า".



4. รายการกฎที่สร้างไว้แล้วสำหรับการเชื่อมต่อขาเข้าจะเปิดขึ้น หากต้องการเพิ่มรายการใหม่ลงในรายการ ให้คลิกรายการทางด้านขวาของหน้าต่าง "สร้างกฎ...".



5. ถัดไป คุณควรเลือกประเภทของกฎที่จะสร้าง:
   • สำหรับโปรแกรม
   • สำหรับท่าเรือ
   • กำหนดไว้ล่วงหน้า;
   • ปรับแต่งได้

   ในกรณีส่วนใหญ่ ผู้ใช้จะต้องเลือกหนึ่งในสองตัวเลือกแรก ดังนั้นในการกำหนดค่าแอปพลิเคชัน ให้ตั้งค่าปุ่มตัวเลือกไปที่ตำแหน่ง "สำหรับโปรแกรม"และกด "ไกลออกไป".



6. จากนั้น เมื่อติดตั้งปุ่มตัวเลือก คุณจะต้องเลือกว่ากฎนี้จะใช้กับโปรแกรมที่ติดตั้งทั้งหมดหรือเฉพาะกับแอปพลิเคชันเฉพาะเท่านั้น ในกรณีส่วนใหญ่ คุณจะต้องเลือกตัวเลือกที่สอง หลังจากตั้งค่าสวิตช์แล้ว หากต้องการเลือกซอฟต์แวร์เฉพาะ ให้คลิก "ทบทวน…".



7. ในหน้าต่างที่เปิดอยู่ "ผู้ควบคุมวง"ไปที่ไดเร็กทอรีซึ่งมีไฟล์ปฏิบัติการของโปรแกรมที่คุณต้องการสร้างกฎอยู่ ตัวอย่างเช่น อาจเป็นเบราว์เซอร์ที่ถูกไฟร์วอลล์บล็อกไว้ ไฮไลท์ชื่อแอปพลิเคชั่นนี้แล้วกด "เปิด".



8. หลังจากเส้นทางสู่ ไฟล์ปฏิบัติการปรากฏขึ้นที่หน้าต่าง “วิซาร์ดการสร้างกฎ”คลิก "ไกลออกไป".



9. จากนั้นคุณจะต้องเลือกหนึ่งในสามตัวเลือกโดยจัดเรียงปุ่มตัวเลือกใหม่:
   • อนุญาตการเชื่อมต่อ
   • อนุญาตการเชื่อมต่อที่ปลอดภัย
   • บล็อกการเชื่อมต่อ

   จุดที่หนึ่งและสามมักใช้บ่อยที่สุด ผู้ใช้ขั้นสูงใช้จุดที่สอง ดังนั้นเลือก ตัวเลือกที่เหมาะสมขึ้นอยู่กับว่าคุณต้องการอนุญาตหรือบล็อกแอปพลิเคชันไม่ให้เข้าถึงเครือข่าย แล้วคลิก "ไกลออกไป".



10. จากนั้น เมื่อทำเครื่องหมายหรือยกเลิกการทำเครื่องหมายในช่อง คุณควรเลือกโปรไฟล์ที่จะสร้างกฎ:
    • ส่วนตัว;
    • โดเมน;
    • สาธารณะ.

    หากจำเป็น คุณสามารถเปิดใช้งานหลายตัวเลือกพร้อมกันได้ หลังจากเลือกแล้วให้คลิก "ไกลออกไป".



11. ในหน้าต่างสุดท้ายในสนาม "ชื่อ"ควรป้อนชื่อที่กำหนดเอง ของกฎนี้ซึ่งคุณจะพบได้ในรายการในอนาคต นอกจากนี้ในสนาม "คำอธิบาย"คุณสามารถแสดงความคิดเห็นสั้น ๆ ได้ แต่ไม่จำเป็น หลังจากตั้งชื่อแล้ว คลิก "พร้อม".



12. กฎใหม่จะถูกสร้างขึ้นและปรากฏในรายการ

กฎพอร์ตถูกสร้างขึ้นโดยใช้สถานการณ์ที่แตกต่างกันเล็กน้อย

การสร้างกฎสำหรับการเชื่อมต่อขาออกเป็นไปตามสถานการณ์เดียวกันกับกฎขาเข้า ข้อแตกต่างเพียงอย่างเดียวคือคุณต้องเลือกตัวเลือกทางด้านซ้ายของหน้าต่างการตั้งค่าขั้นสูงของไฟร์วอลล์ “กฎสำหรับการเชื่อมต่อขาออก”และหลังจากนั้นก็คลิกองค์ประกอบนั้นเท่านั้น "สร้างกฎ...".

อัลกอริธึมสำหรับการลบกฎ (หากจำเป็นเกิดขึ้นโดยฉับพลัน) ค่อนข้างง่ายและใช้งานง่าย

ใน วัสดุนี้เราได้พิจารณาเฉพาะคำแนะนำพื้นฐานสำหรับการตั้งค่าไฟร์วอลล์ใน Windows 7 การปรับแต่งเครื่องมือนี้อย่างละเอียดต้องใช้ประสบการณ์และความรู้มากมาย ในเวลาเดียวกันการกระทำที่ง่ายที่สุดเช่นการอนุญาตหรือปฏิเสธการเข้าถึงเครือข่ายของโปรแกรมเฉพาะการเปิดหรือปิดพอร์ตการลบกฎที่สร้างไว้ก่อนหน้านี้สามารถทำได้แม้กระทั่งสำหรับผู้เริ่มต้นโดยใช้คำแนะนำที่นำเสนอ

ขอแนะนำให้ปกป้องคอมพิวเตอร์ของคุณจากการถูกโจมตีเพิ่มเติมโดยใช้ Windows Firewall อันนี้สร้างขึ้นใน ระบบปฏิบัติการไฟร์วอลล์ป้องกันด้วยการจำกัดประเภท ข้อมูลที่ส่ง. ด้วยการบังคับใช้ข้อจำกัดที่เหมาะสม คุณสามารถลดโอกาสที่บุคคลที่ไม่ได้รับอนุญาตจะเข้าถึงระบบของคุณได้

Windows Firewall คือชิ้นส่วนของซอฟต์แวร์หรือฮาร์ดแวร์ที่จะตรวจสอบข้อมูลที่เข้ามาทางอินเทอร์เน็ตหรือเครือข่าย และบล็อกหรืออนุญาตให้ส่งข้อมูลไปยังคอมพิวเตอร์ของคุณ ทั้งนี้ขึ้นอยู่กับการตั้งค่าไฟร์วอลล์

Windows Firewall สามารถช่วยป้องกันแฮกเกอร์หรือซอฟต์แวร์ที่เป็นอันตราย (เช่น เวิร์ม) ไม่ให้เข้าสู่คอมพิวเตอร์ของคุณผ่านเครือข่ายหรืออินเทอร์เน็ต ไฟร์วอลล์ยังช่วยป้องกันการส่ง มัลแวร์ไปยังคอมพิวเตอร์เครื่องอื่น

การใช้ไฟร์วอลล์ทำให้คุณสามารถบล็อกการเชื่อมต่อขาเข้าและป้องกันตัวเองจากการโจมตีทุกประเภทได้อย่างสมบูรณ์ คุณยังสามารถปฏิเสธการเข้าถึงโปรแกรมเดียวหรือทั้งคลาสของโปรแกรมได้ ดังนั้น ด้วยการบล็อกพอร์ต 80 คุณจะบล็อกเบราว์เซอร์ใดๆ ก็ตาม เนื่องจากเบราว์เซอร์ใช้พอร์ตนี้เพื่อรับหน้าเว็บ

ในกรณีส่วนใหญ่ การตั้งค่าไฟร์วอลล์ควรเหมาะสมกับผู้ใช้ทุกคน และคุณไม่จำเป็นต้องกำหนดค่าด้วย ยกเว้นตอนเริ่มต้น โปรแกรมใหม่ระบุเครือข่ายที่ได้รับอนุญาตให้ทำงานและเครือข่ายใดที่ไม่อนุญาต ภาพหน้าจอด้านล่างแสดงให้เห็นว่าโปรแกรม µTorrent (ไคลเอนต์ torrent) เปิดตัวเป็นครั้งแรก และไฟร์วอลล์ถามว่าจะทำอย่างไรกับมัน

ตามค่าเริ่มต้น จะถือว่าคุณต้องการอนุญาตให้โปรแกรมทำงานบนเครือข่ายส่วนตัวเท่านั้น เช่น บ้านของคุณหรือ เครือข่ายการทำงาน. และในเครือข่ายสาธารณะ เช่น ในโซน Wi-Fi ฟรีในที่สาธารณะบางแห่ง โปรแกรมจะถูกปฏิเสธการเข้าถึงอินเทอร์เน็ต คุณต้องอนุญาตให้โปรแกรมทำงานบนเครือข่ายสาธารณะ ไม่เช่นนั้นโปรแกรมของคุณจะไม่ทำงานบนเครือข่ายสาธารณะ เช่น (ในห้องสมุดหรือร้านกาแฟ)

บางครั้งคุณอาจกดปุ่มโดยอัตโนมัติ อนุญาตลืมทำเครื่องหมายในช่อง เครือข่ายชุมชน. ในกรณีนี้ คุณจะต้องกำหนดค่ากฎไฟร์วอลล์เพื่อให้โปรแกรมทำงานได้อย่างถูกต้อง

หากต้องการเข้าถึงการตั้งค่า Windows Firewall ให้กดแป้นพิมพ์ลัด + R ในกล่องโต้ตอบที่ปรากฏขึ้น ดำเนินการเข้าสู่ firewall.cpl แล้วกดปุ่ม เข้า ↵

หน้าต่างจะเปิดขึ้น ไฟร์วอลล์หน้าต่างซึ่งแสดงว่าตอนนี้คอมพิวเตอร์เชื่อมต่อกับเครือข่ายส่วนตัวเท่านั้น

หากต้องการกำหนดการตั้งค่า Windows Firewall ให้คลิกที่ด้านซ้ายของหน้าต่าง เปิดหรือปิดไฟร์วอลล์ Windows

หน้าต่างจะเปิดขึ้น กำหนดการตั้งค่าซึ่งคุณสามารถเลือกได้ว่าเครือข่ายใดที่จะเปิดใช้งานและเครือข่ายใดที่จะปิดใช้งาน ตามค่าเริ่มต้น ไฟร์วอลล์จะเปิดใช้งานสำหรับทั้งเครือข่ายส่วนตัวและสาธารณะ

 อย่าปิดการใช้งานไฟร์วอลล์!ซึ่งสามารถทำได้ก่อนที่จะติดตั้งไฟร์วอลล์จากนักพัฒนารายอื่นเท่านั้น เพื่อไม่ให้เกิดข้อขัดแย้งระหว่างสองโปรแกรมในคลาสเดียวกัน

เพื่อที่จะเข้าถึง การตั้งค่าเพิ่มเติม Windows Firewall เลือกคำสั่ง ตัวเลือกพิเศษบนแผงด้านซ้าย

หน้าต่างจะเปิดขึ้นซึ่งคุณจะเห็นพารามิเตอร์เพิ่มเติม - ข้อมูลสรุป

สิ่งที่สำคัญที่สุดเกี่ยวกับการตั้งค่าไฟร์วอลล์ขั้นสูงคือ กฎ. สามารถสร้างกฎสำหรับการเชื่อมต่อทั้งขาเข้าและขาออก ตามค่าเริ่มต้น การเชื่อมต่อขาเข้าทั้งหมดที่ไม่ตรงกับกฎที่อนุญาตการเชื่อมต่อเหล่านั้นจะถูกปฏิเสธ แต่สถานการณ์ที่มีการเชื่อมต่อขาออกนั้นแตกต่างออกไป - ได้รับอนุญาตหากไม่มีการสร้างกฎห้ามไว้สำหรับพวกเขา

ไปที่ส่วน กฎสำหรับการเชื่อมต่อขาเข้า. ในนั้นคุณจะพบกฎทั้งหมด - ทั้งกฎทั่วไปสำหรับการเชื่อมต่อขาเข้าและกฎสำหรับโปรแกรมที่สร้างขึ้นเอง

ดับเบิลคลิกที่กฎใดก็ได้ ภาพหน้าจอด้านล่างแสดงกฎสำหรับ µTorrent คุณสามารถปิดการใช้งาน µTorrent ได้โดยเลือก บล็อกการเชื่อมต่อ

สร้างกฎใหม่

ลองดูตัวอย่างเล็กๆ น้อยๆ - การสร้างกฎใหม่ สมมติว่าเราจำเป็นต้องบล็อกการเข้าถึงเครือข่าย นั่นคือไม่มีเบราว์เซอร์ใดที่สามารถแสดงหน้าเว็บได้ แต่เมล Skype และโปรแกรมอินเทอร์เน็ตอื่น ๆ จะใช้งานได้ สามารถทำได้ด้วยวิธีเดียวเท่านั้น - โดยการบล็อกพอร์ต 80 (แม่นยำยิ่งขึ้นคือการเชื่อมต่อขาออกไปยังพอร์ต 80)

ในหน้าต่าง Windows Firewall พร้อมความปลอดภัยขั้นสูงเลือกส่วน กฎสำหรับการเชื่อมต่อขาออก

ในหน้าต่างถัดไปบนแผงด้านขวา การดำเนินการเลือกทีม สร้างกฎ

ในหน้าต่างที่เปิดขึ้น ตัวช่วยสำหรับการสร้างกฎสำหรับการเชื่อมต่อขาออกใหม่คุณต้องเลือกประเภทของกฎ ถ้าเราอยากจะห้ามบ้าง โปรแกรมเฉพาะเช่น Chrome คุณจะต้องเลือกกฎสำหรับโปรแกรม และเนื่องจากคุณจำเป็นต้องบล็อกเบราว์เซอร์ทั้งหมด คุณควรสร้างกฎสำหรับพอร์ต เลือกประเภทของกฎ สำหรับพอร์ตและกดปุ่ม ไกลออกไป

ในหน้าต่างถัดไป คุณต้องเลือกการดำเนินการ ในกรณีของเรา บล็อกการเชื่อมต่อ, กดปุ่ม ไกลออกไป

จากนั้นคุณจะต้องพิจารณาว่ากฎควรใช้กับโปรไฟล์ใด คุณต้องเลือกทั้งสามโปรไฟล์ ไม่เช่นนั้นกฎจะทำงานในบางเครือข่าย แต่ไม่ใช่ในบางเครือข่าย

ในหน้าต่างถัดไป ให้ป้อนชื่อของกฎและคำอธิบาย (ไม่บังคับ) แล้วคลิกปุ่ม พร้อม

กฎที่สร้างขึ้นจะแสดงอยู่ในภาพหน้าจอด้านล่าง

ตอนนี้เรามาดูกฎที่ใช้งานจริงกัน เปิดเบราว์เซอร์ใดก็ได้แล้วลองเข้าถึงเว็บไซต์ใดก็ได้ คุณจะเห็นข้อความแสดงข้อผิดพลาด

กลับไปที่หน้าต่างตัวเลือกขั้นสูง

ดับเบิลคลิกที่กฎที่เราสร้างและในหน้าต่างที่เปิดขึ้น คุณสมบัติ: บล็อก httpทำเครื่องหมายในช่อง อนุญาตการเชื่อมต่อและกดปุ่ม ตกลง

ตอนนี้รีเฟรชหน้าเว็บในเบราว์เซอร์ของคุณแล้วหน้าเว็บจะเปิดขึ้นมา

■ เพื่อให้คุณสร้างกฎประเภทต่างๆ ได้ง่ายขึ้น ตารางด้านล่างแสดงพอร์ต TCP/UDP มาตรฐานบางพอร์ต

พอร์ต TCP/UDP มาตรฐาน

หมายเลขพอร์ตโปรโตคอล	มันใช้ทำอะไร?
20,ทีซีพี	FTP (File Transfer Protocol) ข้อมูล
21,ทีซีพี	คำสั่ง FTP (File Transfer Protocol)
22,ทีซีพี	SSH (เชลล์ปลอดภัย)
23, TCP (แก้ไข)	เทลเน็ต
25, TCP/UDP	SMTP (Simple Mail Transfer Protocol) การส่งอีเมล
37, TCP/UDP	โปรโตคอลการซิงโครไนซ์เวลา
53, TCP/UDP	DNS (ระบบชื่อโดเมน) ระบบชื่อโดเมน
80, TCP/UDP	HTTP (โปรโตคอลการถ่ายโอนข้อความแบบไฮเปอร์)
109, 110, TCP/UDP	โปรโตคอล POP2 และ POP3 ใช้เพื่อรับอีเมล
143, TCP/UDP	การรับและจัดการเมลโปรโตคอล IMAP
220, TCP/UDP	IMAP (Interactive Mail Access Protocol) เวอร์ชัน 3
443,ทีซีพี	HTTP ที่ปลอดภัย (HTTPS)
465, TCP/UDP	SMTP ที่ปลอดภัย
989, 990, TCP/UDP	FTP ที่ปลอดภัย
992, TCP/UDP	Telnet ที่ปลอดภัย (ผ่าน SSL/TLS)
1194, TCP/UDP	โอเพ่น VPN
1234, TCP/UDP	วีแอลซี เครื่องเล่นมีเดีย, สตรีมมิ่งวิดีโอ,ไอพีทีวี
1214,ทีซีพี	Kazaa (ไคลเอนต์เครือข่ายแชร์ไฟล์)
5190,ทีซีพี	ICQ และ AOL ส่งข้อความโต้ตอบแบบทันที
6881–6887, TCP/UDP	พอร์ตไคลเอนต์ฝนตกหนัก
6889–6890, TCP/UDP	พอร์ตอีกชุดหนึ่งสำหรับไคลเอนต์ Torrent

จริงๆ แล้ว มีพอร์ตอีกมากมายเกินกว่าที่แสดงในตาราง บางส่วนได้รับการแต่งตั้งอย่างเป็นทางการ บางส่วนไม่เป็นทางการ ทุกอย่างชัดเจนกับทางการ - สามารถใช้เพื่อการดำเนินการที่กำหนดไว้อย่างชัดเจนเท่านั้น ด้วยสิ่งที่ไม่เป็นทางการไม่ใช่ทุกอย่างจะง่ายนัก วันนี้สามารถใช้งานได้กับโปรแกรมหนึ่ง พรุ่งนี้ - โดยอีกโปรแกรมหนึ่ง

ไฟร์วอลล์ วินโดวส์ ดีเฟนเดอร์ถูกเพิ่มโดย Microsoft เพื่อเพิ่มความปลอดภัยให้กับผู้ใช้โดยทั่วไป ตั้งแต่เวอร์ชันแรก ฟังก์ชันการทำงานได้ถูกสร้างขึ้นโดยสามารถเพิ่มโปรแกรมและแอปพลิเคชันต่างๆ ลงในข้อยกเว้นไฟร์วอลล์ได้ เนื่องจากมีค่อนข้างน้อย โปรแกรมที่จำเป็นซึ่งไฟร์วอลล์ไม่ยอมรับ

บทความนี้จะแสดงวิธีเพิ่มโปรแกรมลงในข้อยกเว้นไฟร์วอลล์ Windows 10 เราจะดูวิธีเปลี่ยนสิทธิ์ในการโต้ตอบกับแอปพลิเคชันหรือส่วนประกอบในไฟร์วอลล์ Windows 10 Defender การทำงานอย่างสมบูรณ์ทำได้ง่ายกว่ามาก Windows 10 และตรวจสอบว่าโปรแกรมที่ต้องการทำงานหรือไม่

เมื่อเปิดโปรแกรมใหม่ หน้าต่างไฟร์วอลล์จะปรากฏขึ้นเพื่อขอให้ผู้ใช้อนุญาตหรือปฏิเสธการสื่อสารกับแอปพลิเคชัน หากผู้ใช้เลือกตัวเลือกผิดโดยไม่ได้ตั้งใจ ให้เปลี่ยนการตัดสินใจในการตั้งค่าเหล่านี้

วิธีเพิ่มแอพลงในข้อยกเว้นไฟร์วอลล์ Windows 10

การเพิ่มข้อยกเว้นให้กับ Windows Firewall เกิดขึ้นโดยการสร้างกฎขาเข้าและขาออก สามารถสร้างกฎการเชื่อมต่อสำหรับทั้งโปรแกรมและพอร์ตได้ เพราะบางครั้งจำเป็นต้องอนุญาตพอร์ตเฉพาะสำหรับแอปพลิเคชันเฉพาะ

เมื่อมีการสร้างกฎไฟร์วอลล์ที่ไม่ถูกต้อง หรือเมื่อการเชื่อมต่อถูกบล็อกโดยกฎไฟร์วอลล์ Windows ผู้ใช้จะมีตัวเลือกในการปิดใช้งานหรือลบกฎที่เป็นปัญหาออกทั้งหมด ในการดำเนินการนี้ คุณจะต้องค้นหากฎที่ไม่จำเป็นจากรายการกฎและเลือกตัวเลือกเพื่อปิดใช้งานกฎหรือลบกฎในเมนูบริบท

ข้อสรุป

ไฟร์วอลล์พร้อมกับ Defender ที่อัปเดตใน Windows 10 เป็นเครื่องมือที่มีประโยชน์ในการปกป้องระบบโดยรวม ดังนั้นเราไม่แนะนำให้ปิดไฟร์วอลล์ของคุณโดยสิ้นเชิง มากกว่า ด้วยวิธีง่ายๆเพื่อแก้ไขสถานการณ์ที่แอปพลิเคชันไม่ทำงานเนื่องจากไฟร์วอลล์ คุณสามารถเพิ่มข้อยกเว้นโดยสร้างกฎสำหรับการเชื่อมต่อขาเข้าและขาออก

ในบทความนี้เราพบวิธีเพิ่มโปรแกรมลงในข้อยกเว้นไฟร์วอลล์ Windows 10 เราขอแนะนำให้คุณใส่ใจกับคำแนะนำในการอนุญาตแอปพลิเคชันในไฟร์วอลล์เนื่องจากอาจเป็นไปได้ว่าเลือกตัวเลือกที่ไม่ถูกต้องเมื่อ คำขอปรากฏขึ้นโดยอัตโนมัติ

ยูทิลิตี้ระบบที่ Microsoft สร้างขึ้นเพื่อปกป้อง คอมพิวเตอร์ส่วนบุคคลจากโปรแกรมเครือข่ายที่เป็นอันตรายหรือการรับส่งข้อมูลที่ไม่ต้องการจากอินเทอร์เน็ตซึ่งอาจทำให้ระบบปฏิบัติการที่ติดตั้งเสียหายได้

อย่างไรก็ตาม ตามเวลาที่ได้แสดงไว้ ฟังก์ชั่นนี้หรือยูทิลิตีไม่ทำงานตามที่ผู้ใช้คาดหวัง ตัวอย่างเช่นเมื่อติดตั้งโปรแกรมเครือข่ายบางตัวโปรแกรมจะไม่ยอมทำงานและบางครั้งก็ไม่เริ่มทำงานด้วยซ้ำและทั้งหมดนี้ต้องขอบคุณไฟร์วอลล์ Tunngle เป็นสิ่งล่าสุดที่ฉันพยายามตั้งค่าเมื่อเร็ว ๆ นี้ กล่าวคือหลังจากการติดตั้งโปรแกรมไม่ต้องการทำงานเนื่องจากไม่พบ อะแดปเตอร์เครือข่ายหลังจากค้นหาฟอรัมของแอปพลิเคชันนี้แล้วพวกเขาก็แนะนำฉันให้ฉัน เพิ่มโปรแกรมลงในรายการข้อยกเว้น Windows Firewallคุณจะไม่เชื่อมัน แต่ทันทีที่ฉันทำสิ่งนี้ ทุกอย่างได้ผล

บางครั้งสิ่งเดียวกันนี้เกิดขึ้นกับเกมออนไลน์ต่าง ๆ เมื่อไฟร์วอลล์ไม่อนุญาตให้คุณเชื่อมต่อกับเซิร์ฟเวอร์ซึ่งทำให้ผู้ใช้หงุดหงิด โดยปกติแล้วจะเหมือนกันกับเกม คุณเพียงแค่ต้องเพิ่มไฟล์ที่จะเปิดใช้งานลงในข้อยกเว้น Windows Firewall และทุกอย่างก็เริ่มทำงานเหมือนเครื่องจักร

แน่นอนคุณสามารถปิดการใช้งานไฟร์วอลล์ได้อย่างสมบูรณ์ แต่จะเกิดอะไรขึ้นถ้าคุณไม่สามารถทำได้ด้วยเหตุผลบางประการ? ในกรณีเช่นนี้จะมีรายการข้อยกเว้นอยู่ ดังนั้นเรามาดูกันดีกว่า ฉันจะเพิ่มโปรแกรมลงในรายการข้อยกเว้น Windows Firewall ได้อย่างไรในระบบใหม่ทั้งหมดและบน Windows XP

เพิ่มลงในรายการข้อยกเว้นไฟร์วอลล์ใน Windows 10 (7, 8)

ดังนั้นไม่ว่าคุณจะใช้ระบบใดก็ตาม แน่นอนว่าการดำเนินการเริ่มต้นจะต้องเข้าสู่แผงควบคุม

หากคุณใช้ Windows 10 คุณสามารถทำได้ดังนี้: คลิกขวาที่ " เริ่ม" และในเมนูที่ปรากฏขึ้น ให้เลือกรายการ " แผงควบคุม».

ตอนนี้ มุ่งเน้นไปที่แถบด้านข้างซ้าย ไปที่พารามิเตอร์ “ การอนุญาตให้แอปพลิเคชันโต้ตอบกับไฟร์วอลล์...».

เราจะย้ายไปยังขั้นตอนหลักถัดไปโดยที่เราจะต้องคลิกก่อน” เปลี่ยนการตั้งค่า"แล้ว" อนุญาตแอปอื่น».

การใช้ปุ่ม " ทบทวน"เราพบไฟล์เปิดตัวของโปรแกรมที่เราต้องการวางไว้ในข้อยกเว้น Windows Firewall

เมื่อเลือกแอปพลิเคชันแล้วให้คลิก " เพิ่ม».

ถัดไปในรายการโปรแกรมและส่วนประกอบที่อนุญาตตรงข้ามไฟล์ที่เพิ่มให้ทำเครื่องหมายในช่อง " ส่วนตัว" และ " เครือข่ายสาธารณะ" และแน่นอนว่าถ้าเสร็จแล้วอย่าลืมคลิก “ ตกลง».

การเพิ่มแอปพลิเคชันลงในข้อยกเว้นไฟร์วอลล์ใน Windows XP

ดังนั้นตั้งแต่เริ่มต้นเราจะไปที่แผงควบคุมแล้วไปที่ ""

โดยการเปิด “ ข้อยกเว้น» คลิกที่ปุ่ม « เพิ่มโปรแกรม».

เช่นเคย หากต้องการบันทึกการตั้งค่า ให้คลิกที่หน้าต่างทั้งหมด “ ตกลง».

ฉันขอย้ำอีกครั้งในกรณีที่ตัวเลือกแรกเหมาะสำหรับระบบใหม่ทั้งหมดตั้งแต่เจ็ดถึงสิบ บางทีก็เข้า. ในบางสถานที่ชื่อของพารามิเตอร์บางตัวจะเปลี่ยนไปแต่ก็ไม่ได้มีอะไรผิดปกติ เพราะพวกเขายังคงอยู่ในที่เดียวกัน สำหรับทุกสิ่งทุกอย่าง คุณมีแบบฟอร์มแสดงความคิดเห็นซึ่งคุณสามารถฝากคำถามที่เกี่ยวข้องกับคุณแล้วรับคำตอบในภายหลัง

วิธีเพิ่มโปรแกรมลงในรายการข้อยกเว้นไฟร์วอลล์ใน Windows 10

การเพิ่มแอพพลิเคชันที่เลือกลงในรายการข้อยกเว้นของ Windows Firewall เป็นขั้นตอนมาตรฐานบนคอมพิวเตอร์ที่ใช้ Windows OS การดำเนินการนี้จะถือว่าคุณมีสิทธิ์การเข้าถึงทรัพยากรระบบระดับผู้ดูแลระบบ

คำแนะนำ

หากต้องการดำเนินการตามขั้นตอนการเพิ่มโปรแกรมที่เลือกลงในรายการข้อยกเว้นของไฟร์วอลล์ Windows ในเวอร์ชัน XP ให้เรียกเมนูระบบหลักโดยคลิกปุ่ม "เริ่ม" และไปที่ "การตั้งค่า" ขยายลิงก์ "แผงควบคุม" และไปที่แท็บ "ไฟร์วอลล์ Windows" เลือกแท็บ "ข้อยกเว้น" ของกล่องโต้ตอบที่เปิดขึ้นและคลิกปุ่ม "เพิ่มโปรแกรม"

เลือกแอปพลิเคชันที่ต้องการในรายการ (เมื่อโปรแกรมปรากฏขึ้น) และยืนยันการกระทำที่เลือกโดยกดปุ่ม OK ใช้ปุ่ม "เรียกดู" หากแอปพลิเคชันที่ต้องการไม่อยู่ในรายการและระบุเส้นทางไปยังไฟล์ปฏิบัติการของโปรแกรมที่เลือก ใช้คำสั่ง “เปิด” และบันทึกการเปลี่ยนแปลงของคุณโดยคลิกตกลง (สำหรับ Windows XP)

เรียกเมนูหลักของ OS ขึ้นมา เวอร์ชันของ Windows 7 คลิกปุ่ม "Start" และไปที่ "Control Panel" ขยายลิงก์ "ระบบและความปลอดภัย" และขยายโหนด "ไฟร์วอลล์ Windows" เลือกส่วน "อนุญาตโปรแกรมผ่านไฟร์วอลล์ Windows" และเปิดลิงก์ "อนุญาตโปรแกรมอื่น ... " เลือกแอปพลิเคชันที่ต้องการในไดเร็กทอรีหรือใช้ปุ่ม "เรียกดู" เพื่อระบุเส้นทางไปยังไฟล์ปฏิบัติการของโปรแกรมที่เลือก บันทึกการเปลี่ยนแปลงของคุณโดยคลิกตกลง (สำหรับ Windows 7)

วิธีการทางเลือกการดำเนินการตามขั้นตอนเดียวกันสามารถทำได้โดยใช้ คำสั่ง netshพร้อมบริบทไฟร์วอลล์เพื่อเปลี่ยนการตั้งค่า Windows Firewall โปรดทราบว่าในบางกรณีแท็บทั่วไปอาจไม่ทำงาน ซึ่งหมายความว่าห้ามเปลี่ยนแปลงการตั้งค่าไฟร์วอลล์ นโยบายกลุ่มหรือสิทธิ์ผู้ใช้ไม่เพียงพอที่จะดำเนินการดังกล่าว คุณควรจำไว้ว่าโปรแกรมไฟร์วอลล์เข้ามา วินโดวส์เซิร์ฟเวอร์ 2003 ไม่ได้เปิดใช้งานตามค่าเริ่มต้น