W systemie Windows 10 zapora systemu Windows nie zmieniła się zbytnio od czasu systemu Vista. W sumie to prawie to samo. Połączenia przychodzące do programów są blokowane, chyba że znajdują się na liście dozwolonych. Połączenia wychodzące nie są blokowane, jeśli nie pasują do reguły. Masz również publiczny i prywatny profil sieciowy dla zapory i możesz dokładnie kontrolować, który program może komunikować się w sieci prywatnej, a nie w Internecie.
W tym artykule omówię różne opcje i ustawienia zapory systemu Windows 10 i porozmawiam o tym, jak można je dostosować do własnych potrzeb. Mimo że połączenia wychodzące nie są domyślnie blokowane, możesz skonfigurować własne reguły zapory w systemie Windows 10, aby blokować połączenia wychodzące. Może to być przydatne, jeśli chcesz uniemożliwić określonemu programowi komunikowanie się z Internetem, nawet jeśli program zostanie zainstalowany bez Twojej zgody.
Aby rozpocząć, porozmawiajmy o tym, jak wyświetlić ustawienia zapory w systemie Windows 10. Możesz albo otworzyć Panel sterowania i stamtąd otworzyć zaporę, albo kliknąć Start i wpisać słowo zapora ogniowa .
Spowoduje to wyświetlenie okna dialogowego Zapory systemu Windows, w którym można kontrolować wszystkie różne ustawienia zapory.
Po prawej stronie dzieli widok na sieci prywatne i sieci gościnne lub publiczne . Twoja domowa sieć bezprzewodowa powinna pojawić się w obszarze Sieci prywatne, ale jeśli tak się nie stanie, prawdopodobnie będziesz musiał ręcznie powiedzieć, że sieć jest siecią domową, a nie siecią publiczną .
Zezwalaj programowi przez zaporę ogniową
Głównym powodem, dla którego większość ludzi kiedykolwiek zadziera z zaporą ogniową, jest umożliwienie programowi działania przez zaporę ogniową. Zwykle jest to wykonywane automatycznie przez sam program, ale w niektórych przypadkach trzeba to zrobić ręcznie. Możesz to zrobić, klikając opcję Zezwalaj aplikacji lub funkcji na dostęp przez Zaporę systemu Windows .
Jak widać, dla każdego programu lub funkcji systemu Windows można oddzielnie zezwalać na połączenia przychodzące w sieciach prywatnych i publicznych. Ta separacja jest przydatna w przypadku udostępniania plików i drukarek oraz grup domowych , ponieważ nie chcemy, aby ktoś z publicznej sieci Wi-Fi mógł łączyć się z udziałem sieciowym lub lokalną grupą domową. Aby zezwolić aplikacji, po prostu znajdź ją na liście, a następnie zaznacz pole, dla jakiego typu sieci chcesz zezwolić na połączenia przychodzące.
Jeśli aplikacji nie ma na liście, możesz kliknąć przycisk Zezwalaj na inną aplikację i wybrać z listy lub kliknąć przycisk Przeglądaj , aby znaleźć konkretny program. Jeśli przycisk jest wyszarzony, najpierw kliknij Zmień ustawienia .
Jeśli wrócisz do głównego okna dialogowego Zapory sieciowej, w lewym okienku znajduje się inny link o nazwie Włącz lub wyłącz Zaporę systemu Windows . Jeśli klikniesz na to, otrzymasz zestaw opcji, jak pokazano poniżej:
Możesz całkowicie wyłączyć zaporę w systemie Windows 10, ale to pozwoli na wszystko przez zaporę. Możesz także blokować wszystkie połączenia przychodzące do komputera, nawet w przypadku dozwolonych aplikacji, co jest przydatne w określonych sytuacjach. Na przykład, jeśli znajdujesz się w miejscu publicznym, takim jak hotel lub lotnisko, i chcesz być wyjątkowo bezpieczny podczas łączenia się z siecią. Nadal możesz przeglądać Internet za pomocą przeglądarki internetowej, ale żaden program nie będzie w stanie utworzyć połączenia przychodzącego z innego komputera w sieci lokalnej lub z serwera w Internecie.
Zaawansowane ustawienia zapory
Prawdziwa zabawa polega jednak na tym, że chcesz zadzierać z zaawansowanymi ustawieniami zapory. To oczywiście nie jest dla osób o słabym sercu, ale nie jest to też wielka sprawa, ponieważ możesz kliknąć łącze Przywróć domyślne i przywrócić wszystko do stanu, w jakim było po pierwszej instalacji systemu Windows 10. Aby przejść do ustawień zaawansowanych, kliknij przycisk Łącze ustawień zaawansowanych w lewym okienku głównego okna dialogowego zapory. Spowoduje to wyświetlenie okna Zapory systemu Windows z zabezpieczeniami zaawansowanymi :
Na ekranie głównym zapewnia szybki przegląd ustawień zapory dla domeny, sieci prywatnych i sieci publicznych. Jeśli Twój komputer nie jest przyłączony do domeny, nie musisz się martwić o ten profil. Możesz szybko zobaczyć, jak połączenia przychodzące i wychodzące są zarządzane przez zaporę. Domyślnie dozwolone są wszystkie połączenia wychodzące. Jeśli chcesz zablokować połączenie wychodzące, kliknij Reguły wychodzące w lewej kolumnie.
Śmiało i kliknij Nowa reguła , a następnie pojawi się okno dialogowe z pytaniem, jaki typ reguły.
Wybrałem port, ponieważ chcę zablokować wszystkie połączenia wychodzące na porcie 80, porcie HTTP używanym przez każdą przeglądarkę internetową. Teoretycznie powinno to zablokować dostęp do Internetu w IE, Edge, Chrome i innych przeglądarkach. Kliknij Dalej , wybierz TCP i wpisz numer portu.
Kliknij Dalej i wybierz akcję, którą chcesz wykonać, w moim przypadku Zablokuj połączenie .
Na koniec wybierz profile, do których ma zostać zastosowana reguła. Prawdopodobnie dobrym pomysłem jest po prostu wybranie wszystkich profili.
Teraz po prostu nadaj mu nazwę i to wszystko! Kiedy otwieram Chrome, aby odwiedzić dowolną stronę internetową, pojawia się następujący komunikat o błędzie:
Słodki! Właśnie utworzyłem nową regułę połączenia wychodzącego w zaporze systemu Windows 10, która blokuje port 80, a tym samym uniemożliwia komukolwiek przeglądanie Internetu! Możesz tworzyć własne niestandardowe reguły zapory w systemie Windows 10, wykonując czynności, które pokazałem powyżej. Ogólnie rzecz biorąc, to prawie wszystko, co można zrobić z zaporą ogniową. Możesz robić bardziej zaawansowane rzeczy, ale chciałem dać przyzwoity przegląd, który nawet osoby nietechniczne mogą spróbować śledzić.
Jeśli masz jakiekolwiek pytania dotyczące konfigurowania zapory w systemie Windows 10, opublikuj komentarz tutaj, a my postaramy się pomóc. Cieszyć się!