Jak přizpůsobit bránu Windows Firewall pomocí ovládání brány Windows Firewall

Výchozí antivirus a firewall systému Windows jsou pro většinu lidí více než dostatečné. Pokud jim však něco chybí, je to přizpůsobitelnost. A v tom může pomoci Malwarebyte Windows Firewall Control.

Ačkoli nedoprovází OS Microsoft, Windows Firewall Control (nebo zkráceně WFC) může být jeho součástí. To proto, že se nejedná o samostatné řešení firewallu. Místo toho je to front-end, který odhaluje funkčnost brány firewall systému Windows prostřednictvím snadno dostupného rozhraní.

Pojďme se tedy podívat, jak jej můžete použít k ovládání brány firewall systému Windows a všeho, co se připojuje k počítači az vašeho počítače.

Je brána Windows Firewall dostatečná?

V klasické tradici Microsoftu je firewall dodávaný s Windows pro většinu lidí více než dostačující. Ano, může postrádat některé pokročilé funkce. Pokud však patříte mezi ty, kteří je potřebují, pravděpodobně již používáte řešení na profesionální úrovni. Oba případy jsme v minulosti pokryli tím, že jsme postavili proti sobě Windows (Defender) Firewall proti pfSense

. V tomto článku naleznete další informace o tom, jak si brána Windows Firewall vede oproti plnohodnotnějším řešením.

Pro všechny ostatní je hlavním problémem firewallu, který Windows doprovází, jeho rozhraní. Téměř neexistuje, skryto pod spletitým nepořádkem „Nastavení“, který se Microsoft stále snaží zefektivnit. Namísto toho, abyste aplikaci povolili nebo zablokovali připojení k síti pomocí ní, je snazší začít trénovat na triatlon.

Windows Firewall Control řeší přesně tento problém, nikoli tím, že nabízí alternativní řešení, ale funguje jako „rozumněji navržené“ rozhraní pro funkci firewallu Windows. Jinými slovy, „jádro“ firewallu zůstává stejné a WFC řídí „shell“.

Než budeme pokračovat, měli bychom uznat, že někteří si kladou otázku, zda má vůbec smysl používat firewall. Můžeme nabídnout alespoň několik důvody, proč byste měli používat firewall. Krátká odpověď je tedy „ano“ as Windows Firewall Control to může být snadné.

Jak stáhnout a nainstalovat WFC

Chcete-li začít, navštivte Oficiální stránky WFCa všimněte si odkazů ke stažení na postranním panelu vpravo. Vyberte odkaz, který preferujete, stáhněte si aplikaci a nainstalujte ji.

Doporučujeme ponechat výchozí možnosti instalace tak, jak jsou. Kromě instalační cesty jsou k dispozici tři další možnosti:

• Vytvořte zástupce programů v nabídce Start a na ploše.
• Nastavte automatické spuštění WFC při přihlášení uživatele.
• Vytvořte některá doporučená pravidla.

Jak ovládat úroveň zabezpečení pomocí profilů

S nainstalovaným, zprovozněným a spuštěným WFC jste připraveni. Při běžném každodenním používání počítače v kanceláři nemusíte přemýšlet o svém firewallu. Pomáhají s tím předdefinovaná výchozí pravidla.

Chcete rychle zvýšit nebo snížit úroveň zabezpečení? WFC vám to umožňuje okamžitě přepínáním profilů. Nejprve najděte jeho ikonu na hlavním panelu systému Windows.

Klikněte na něj pravým tlačítkem a z místní nabídky, která se zobrazí, vyberte požadovanou úroveň zabezpečení Profily.

Konfigurace ovládání brány firewall systému Windows

Pokud chcete mít větší kontrolu nad tím, jak váš počítač komunikuje s ostatními zařízeními, měli byste se podívat na hlavní panel WFC. Jediným kliknutím Ikona na panelu WFC na obrazovce se objeví hlavní okno.

Přesuňte se do Profily a vyberte ten, který chcete nastavit jako výchozí.

Je bezpečnější vytvořit pravidla pro váš software namísto dočasného přechodu na nižší filtrování. Pokud však dáváte přednost tomuto přístupu, stojí za to jej povolit Automaticky nastavit PROFIL po X minutách. Poté upravte pole „profil“ a „x“ tak, aby byla věta dokončena, jak chcete.

Tímto způsobem, když přepnete na méně bezpečný profil za účelem testování části softwaru, WFC se po uplynutí vámi definované doby vrátí k výchozímu, vyššímu bezpečnostnímu profilu.

WFC ve výchozím nastavení neposkytuje žádná upozornění, protože se mohou rychle stát otravnými. Pokud vám to nevadí, navštivte Oznámení, která by měla být nastavena na Zakázáno. Vybrat Zobrazovat upozornění namísto.

Můžete povolit WFC Režim učení ze stejného místa. V tomto režimu WFC automaticky zobrazuje upozornění na nepodepsané programy, ale automaticky vytváří pravidla pro odchozí povolení pro jakýkoli digitálně podepsaný program.

Tento režim můžete povolit a poté vzít své oblíbené aplikace na testovací jízdu, jako je Word, Photoshop, Krita, GIMP atd. WFC pro ně bude (nebo by alespoň mělo) vytvářet pravidla automaticky, což je nejjednodušší způsob, jak je přizpůsobit. Nezapomeňte poté režim učení deaktivovat.

Přesunout do Možnosti pro aktivaci WFC Integrace shellu, chcete-li přidat zkratky pro snadné vytváření pravidel v kontextové nabídce pravého tlačítka myši. Poté budete moci kliknout pravým tlačítkem na libovolný spustitelný soubor a vybrat, zda mu chcete udělit přístup k síti.

Můžete také změnit WFC Jazyk uživatelského rozhraní nebo definovat klávesové zkratky pro okamžitý přístup k různým panelům.

Obojí vynecháme Pravidla a Bezpečnostní pro tento tutoriál, protože později uvidíme rychlejší a jednodušší způsob, jak vytvořit základní pravidla pro jakoukoli aplikaci. Doporučujeme vám neexperimentovat s možnostmi, které tam najdete, pokud nevíte, co děláte.

Jak provádět snadné ovládání aplikací prostřednictvím protokolu připojení

S ovládáním brány firewall systému Windows nemusíte ručně vytvářet podrobná pravidla pro všechny aplikace. Místo toho můžete použít následující mnohem přímočařejší přístup.

Nejprve nastavte úroveň filtrování na doporučenou střední. To umožňuje přístup k síti pouze důvěryhodnému softwaru a všemu ostatnímu zakazuje připojení kdekoli.

S touto úrovní se může mnoho vašich aplikací nebo her nepodařit připojit k internetu, získat přístup k místním sdíleným položkám atd. To je pozitivní, protože to znamená, že WFC funguje, vaše síť je zabezpečená a žádná nedůvěryhodná aplikace nebude mít přístup k síti, pokud si to nepřejete. Ale co když ty dělat chcete software pro přístup k síti?

Klepněte pravým tlačítkem myši na ikonu WFC a vyberte možnost Protokol připojení. Na obrazovce se zobrazí převážně prázdný panel.

Stiskněte F5 na klávesnici nebo si vyberte Obnovit seznam z panelu Akce na pravé straně okna. Po chvíli se na panelu Connections Log na WFC zobrazí seznam veškerého softwaru, který se pokusil komunikovat prostřednictvím vašich síťových připojení.

Chcete rychle vytvořit trvalé pravidlo pro povolení nebo odepření přístupu k čemukoli v tomto seznamu? Klikněte pravým tlačítkem na záznam a vyberte Povolit tento program nebo Blokujte tento program v závislosti na tom, zda chcete, aby měl přístup.

Přizpůsobte a vytvořte umožňuje takové pravidlo ručně upravovat a vytvářet a nabízí tak větší kontrolu, například přes které porty se bude aplikace moci připojit atd.

Zbývající možnosti pomáhají najít další podrobnosti o vybraném spustitelném souboru, síťových uzlech, se kterými se pokouší komunikovat, a najít a spravovat související pravidla.

Absolutní kontrola s vlastními pravidly

Bylo napsáno mnoho knih o správě sítí, firewallů a konfigurování toho, jak by se měl software připojovat „přes ně“. Proto jsme se rozhodli, že taková témata nebudeme pro tento článek podrobně rozebírat. Pokud si však chcete vyzkoušet ruční vytváření takových pravidel pro váš software pomocí WFC, velmi zobecněná verze procesu vypadá takto:

Chcete-li vytvořit pravidlo od začátku, klikněte pravým tlačítkem na ikonu WFC a přejděte na něj Panel pravidela klikněte na Prázdné pravidlo pod Vytvořte nové pravidlo, z možností vpravo.

Případně, jak jsme viděli v předchozí části, zvolte Přizpůsobte a vytvořte pravidlo pro jakýkoli software na WFC Protokol připojení. Podobně, chcete-li upravit existující pravidlo, klikněte na něj pravým tlačítkem na WFC Panel pravidel a vybrat si Vlastnosti.

Vyberte aplikaci, pro kterou vytváříte pravidlo Program (pokud již není vybrán ten správný). Můžete také definovat jeho název, skupinu a popis, ale podstatné části jsou to, co přijde hned potom.

Zkontrolujte možnosti pod Protokol a porty k definování správné sítě Protokol, Místní porty, a Vzdálené porty že aplikaci bude povoleno (nebo ne) používat.

V pravém sloupci možností můžete uvést Místní adresy a Vzdálené adresy přístup k vybranému softwaru bude buď povolen, nebo zakázán. Obě tyto možnosti byste měli nechat nastavené Žádný většinou.

Pod Směr, můžete definovat, zda se pravidlo bude týkat Příchozí nebo Odchozí spojení.

Můžete oddělit celé „vůle nebo ne“, o kterém jsme se neustále zmiňovali Akce výběrem jednoho nebo druhého. Z toho místa si vyberete, jestli ano jsou nebo nejsou umožnit aplikaci dělat to, co jste popsali v pravidle.

Nakonec si také můžete vybrat, zda se pravidlo bude vztahovat na všechny nebo konkrétní Typy rozhraní. Můžete mít například odlišná pravidla pro komunikaci přes ethernetové kabelové připojení, které obvykle používáte doma, a WiFi, na které se spoléháte, když jste venku.

Kliknutím na Použít, blahopřejeme, právě jste vytvořili síťové pravidlo!

Zůstaňte v bezpečí díky ovládání brány firewall systému Windows

Jak jsme viděli, zůstat v bezpečí pomocí Windows Firewall Control je směšně jednoduché. Pokud chcete, můžete se ponořit do jeho nastavení a vše si přizpůsobit. Většině uživatelů však jeho předdefinované profily bohatě postačí s občasným téměř automatickým vytvářením pravidel tu a tam.

Kdo by si pomyslel, že vestavěný firewall systému Windows může být tak univerzální?

7 způsobů, jak otevřít aplet ovládacího panelu brány Windows Firewall v systému Windows 11

Přečtěte si další

O autorovi