Брандмауэр (firewall) windows

Альтернативы встроенному брандмауэру

Если встроенный брандмауэр вас не устраивает, то в качестве альтернативы вы можете использовать следующие бесплатные программы. Расскажем о наиболее популярных у пользователей.

Comodo Firewall

Кроме борьбы с вредоносными программами и отслеживания программ, использующих ваше интернет-соединение, данное решение включает в себя: блокировку рекламы, игровой режим и настраиваемые DNS-серверы.

Comodo Firewall может заблокировать программу или процесс от проникновения в вашу сеть. Опция сканирования проверяет все подозрительные процессы на наличие вредоносных файлов.

ZoneAlarm Free Firewall

Программа скрывает открытые (уязвимые) порты. Она отключает вредоносные программы, выполняет защиту вашего устройства при работе в общественных сетях. Фаервол подключается к DefenseNet, который предлагает обновления безопасности в реальном времени в случае обнаружения новых угроз.

В ZoneAlarm Free Firewall есть режим автоматического управления уведомлениями. Защита паролем позволяет избежать несанкционированных изменений. Есть функция отправки отчетов на электронную почту. Позволяет безопасно работать в общедоступных сетях и разрешать сторонние подключения.

TinyWall

Приложение TinyWall можно использовать как полезное дополнение к встроенному фаерволу Windows.

Среди его функций отметим сканирование программ для добавления в список безопасности, ручное указание процессов и служб, которым можно давать временное или постоянное разрешение от брандмауэра.

Есть возможность защиты с помощью пароля. Кроме того, вы можете защитить паролем и заблокировать файл hosts (содержит базу данных доменных имен), чтобы предотвратить несанкционированные действия с ним.

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
Оставляем переключатель в положении «Для программы» и жмем «Далее».
Переключаемся на «Путь программы» и жмем кнопку «Обзор».
С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

Идем далее.
В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.
Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.
Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Подробнее: Добавляем программу в исключения в брандмауэре Windows 10

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Подробнее: Как открыть порты в брандмауэре Windows 10

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети. Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

Сентябрь 14th, 2017 Никита Фартов

Брандмауэр Windows (онй же файрвол) отвечает за безопасность операционной системы и ограждает её от внешних вредоносных атак. Для эффективной защиты своего компьютера каждый пользователь должен знать, как работать с файрволом и какие альтернативы ему можно применить.

Определение и назначение брандмауэра в Windows 7

Брандмауэр, или Firewall Windows 7 — программное или аппаратное обеспечение, служащее барьером для проникновения на компьютер вредоносного ПО и устраняющее ошибки. Обычные файерволы сторонних разработчиков или антивирусы фильтруют только информацию, проникающую из Сети.

К сведению! Файервол действует в обе стороны. Он не только блокирует сетевой трафик из Глобальной сети, но и при активации соответствующих настроек блокирует отдельные программы при попытке их подключения к Интернету. Он блокирует все подозрительные программы, в том числе и те, которые запрашивают большой список полномочий.

Назначение и определение брандмауэра, выключение которого сулит большие риски

Файервол является программой, установленной по умолчанию в операционных системах, начиная с версии XP. Он постоянно сканирует порты компьютера для защиты его от вредоносного ПО.

Основные функции брандмауэра, отключать который спешат многие пользователи:

слежка за подозрительными подключениями с компьютера в Сети;
блокирует нерабочие порты и сканирует трафик с рабочих;
следит за работающими приложениями;
предупреждает, если приложение пытается подключиться к данным компьютера.

Обратите внимание! Часто брандмауэр Windows 7 и других операционных систем называют файерволом, чем он по сути и является. Однако в народе же файервол — это защитные программы сторонних производителей

Защитником по умолчанию, встроенный в ОС, всегда является брандмауэр.

Создание правил работы брандмауэра

Правила работы файервола создаются для ограничений работы программ. Ограничения действуют на доступ к Интернету, доступ к выбранным IP-адресам, возможность приложений использовать данные компьютера и многое другое.

Для наглядного примера можно рассмотреть порядок установки правила:

В главном окне брандмауэре на боковой панели нужно найти раздел «Дополнительные параметры» и перейти в него.
В главном окне показаны профили, с которыми работает защитник — «Профиль домена», «Частный профиль», Общий профиль«. Эти профили работают по правилам, установленным изначально или самим пользователем

Здесь нужно обратить внимание на навигационную панель слева, где присутствуют правили для входящих и исходящих подключений.
Указав на одно из правил подключений, отобразится список приложений, которые работают с тем или иным видом подключений.
В правой части открывшегося окна нужно нажать на строку «Создать правило».
Выбрать тип создаваемого правила — для программы, порта и тому подобное.
Затем нужно указать путь к файлу программы, для которой создается правило, или выбрать пункт «Для всех программ» и нажать «Далее».
В открывшемся окне выбрать один из вариантов — «Разрешить подключение» или «Запретить подключение».

Таким образом пользователь разрешает или запрещает приложению подключаться к Сети, чтобы повысить безопасность.

Создание правила работы брандмауэра, которое можно легко удалить

Обратите внимание! Если выбрать для правила «Безопасное подключение», то возможно, что программа не будет подключаться к Сети вовсе, так как доступ осуществляется без соблюдения правил безопасного подключения. Таким образом брандмауэр будет блокировать подключение приложения к Интернету

Как отключить уведомления брандмауэра Windows 10

После отключения штатного межсетевого экрана, Центр безопасности Защитника Windows 10 станет показывать оповещения об отключении системного файрвола. Для того, чтобы предложения о включении больше вас не беспокоили и не надоедали, потребуется отключить уведомления брандмауэра.

Для отключения уведомлений понадобится внести изменения в реестр операционной системы Windows.

Сделайте следующие изменения в реестре:

Введите в поле поиска выражение «regedit» (без кавычек), а затем запустите приложение.
В редакторе реестра пройдите по следующему пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender Security Center\Notifications

Кликните правой кнопкой мыши по свободному месту в окне редактора реестра.
В контекстном меню сначала выберите «Создать», а затем «Параметр DWORD (32 бита)».
Присвойте имя параметру «DisableNotifications» (без кавычек).
Щелкните по параметру «DisableNotifications» два раза левой кнопкой мыши.
В окне «Изменение параметра DWORD (32 бита)» вставьте значение «1», нажмите на кнопку «ОК».

Выйдите из редактора реестра, перезагрузите компьютер.

Если, эта проблема перестанет быть актуальной, уведомления снова можно включить. Для этого, в Редакторе реестра пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender Security Center\Notifications

Из папки «Notifications» удалите параметр «DisableNotifications».

Как включить или отключить брандмауэр в Windows 10

Включение и отключение вшитого файервола можно произвести в нескольких интерфейсах управления системы, потому у каждого пользователя будет способ на свой вкус. Всего есть четыре официальных инструмента для управления брандмауэром:

«Панель управления»;
терминал командной строки;
среда служб Windows;
реестр операционной системы;
через управление вшитым антивирусом «Защитник Windows».

В каждом из вышеупомянутых инструментов можно полностью отключить или включить файервол.

Через «Панель управления»

«Панель управления» — это важный узел настройки компонентов Windows. Брандмауэр входит в этот перечень, потому отключение можно провести в среде управления компьютером.

В меню «Пуск» открываем папку «Служебные», а в ней щёлкаем по пункту «Панель управления».Через меню «Пуск» открываем «Панель управления»
В интерфейсе «Панели управления» делаем отображение в виде значков, затем открываем апплет «Брандмауэр Защитника Windows».Среди значков «Панели управления» выбираем апплет «Брандмауэр Защитника Windows»
Далее переходим в среду «Включение и отключение».Открываем ссылку «Включение и отключение брамауэра Защитника Windows»
Затем действуем по обстоятельствам:
- для отключения брандмауэра ставим тумблеры у красных щитков;
- для включения возле зелёных щитков, в обоих случаях сохраняем изменения кнопкой OK.Переставляем тумблеры в соответствующее положение и нажимаем OK

Через консоль командной строки

«Командная строка» — это уникальный инструмент для осуществления самых разнообразных операций в Windows. Включение и отключение компонентов проходит при помощи введения специальных команд в консоль.

Для открытия управляющей консоли щёлкаем правой кнопкой мыши по значку Windows в левом нижнем углу, в открывшемся меню выбираем пункт «Командная строка (администратор)».В меню Windows выбираем «Командная строка (администратор)»
В терминале вводим команды и запускаем их клавишей Enter:
- netsh advfirewall set allprofiles state off — для отключения файервола;
- netsh advfirewall set allprofiles state on — для включения.Вводим специальные команды для включения и отключения брандмауэра

Через оператор services.msc

Оператор services.msc создан для управления специальными программами Windows — службами. Они отвечают за работу устройств, компонентов и связь между ними и Windows. Брандмауэр защитника — это одна из служб, её можно отключить и вместе с ней отключится файервол.

В поиске Windows прописываем services.msc и открываем лучшее соответствие.В поиске Windows прописываем services.msc и открываем лучшее соответствие
В списке служб находим «Брандмауэр защитника» и двойным щелчком по строке открываем её свойства.Дважды щелкаем по строке «Брандмауэра защитника» и открываем свойства
Во вкладке «Общие» меняем фильтр «Тип запуска» на «Отключена», затем сохраняем изменения кнопкой OK.Меняем тип запуска службы на «Отключена» и сохраняем изменения
Перезагружаем ПК, чтобы все изменения вошли в силу.

При помощи реестра

При помощи редактора реестра системы также можно включить или отключить брандмауэр.

Нажимаем комбинацию клавиш Win+R, вводим команду regedit и щёлкаем OK.Нажимаем комбинацию клавиш Win+R, вводим команду regedit и щёлкаем OK
В активном окне редактора нажимаем Ctrl+F, в окне поиска набираем EnableFirewall и кликаем «Найти далее».В активном окне редактора нажимаем Ctrl+F, в окне поиска набираем EnableFirewall и кликаем «Найти далее»
Дважды щёлкаем по строке EnableFirewall и задаём поле значение 1 — для включения брандмауэра, 0 — для выключения, затем сохраняем изменения через OK.Задаем параметр для работы брандмауэра и сохраняем изменения
Перезагружаем ПК.

В интерфейсе «Защитника Windows»

Ещё одной возможностью для быстрого отключения файервола системы является интерфейс антивируса «Защитник Windows». Так как брандмауэр является составной частью системы безопасности, управление ним частично сосредоточено в этой программе.

Щёлкаем значок щитка в панели значков и открываем «Защитник Windows».Щёлкаем значок щитка в панели значков и открываем «Защитник Windows»
Открываем вкладку «Брандмауэр и безопасность сети», затем переходим в настройку подключения, что имеет пометку «активный».Открываем вкладку «Брандмауэр и безопасность сети», затем переходим в настройку подключения, что имеет пометку «активный»
Переводим единственный тумблер на странице в необходимое положение для включения или отключения файервола.Переводим тумблер в нужное положение и закрываем окно

Что такое брандмауэр и для чего он нужен

Каждое устройство, у которого есть доступ в интернет, связано с глобальной сетью. А потому может не только передавать и принимать информацию, но и стать жертвой вредоносного трафика. Чтобы не допустить этого, компьютер защищают разными средствами. В том числе — с помощью брандмауэра.

Брандмауэр (firewall, межсетевой экран) — это способ защиты устройства, который представляет собой барьер между самим устройством и глобальной сетью.

Основной функцией брандмауэра является защита от сетевых угроз. По принципу работы он похож на магический щит. Брандмауэр не просто отражает входящий трафик, он анализирует его и отделяет безопасный от подозрительного. Так межсетевой экран не даёт злоумышленникам получить доступ к вашему компьютеру через интернет.

Даже его название намекает на то, как он действует. В немецком brandmauer — это глухая противопожарная стена, которая защищает дом и не даёт огню распространяться. Отсюда и второе название экрана — firewall.

От чего защищает брандмауэр

Теперь давайте разберёмся, от каких видов угроз файрвол может уберечь ваше устройство. Сделаем это в таблице ниже.

От чего защищает брандмауэр
Угроза	Сущность
Взлом удалённого рабочего стола	Мошенник подбирает логин и пароль для доступа к удалённому рабочему столу и может украсть персональные данные или конфиденциальную информацию из компании.
Фишинговые сайты	Чтобы запутать пользователя, злоумышленники создают сайт, один в один похожий на настоящий. А после ждут, пока он введёт свои данные, чтобы перехватить их. Обычно такие сайты отличаются от настоящих 1–2 символами в домене.
Доступ через бэкдор	Чтобы добраться до личных файлов пользователя, мошенник может воспользоваться уязвимостью в защите устройства, например, открытыми портами.
Компьютерные черви и часть вирусов	Если пользователь открывает подозрительные сайты, переходит по ссылкам и скачивает непроверенные файлы из разных источников, он рискует заразить компьютер вирусом или червём. Это вредоносные программы, которые могут воспроизводить сами себя в системе и мешают её работе.
DDoS-атаки	Чтобы нарушить работу сервера, мошенники могут направлять большое количество запросов из разных источников, которые сервер не способен обработать. Тогда он сбоит или перестаёт отвечать совсем.
Шпионские программы	Чтобы украсть личные данные и следить, что пользователь делает в интернете, злоумышленники прячут шпионские программы в файлы, которые этот пользователь может скачать в сети.

Но это не значит, что брандмауэр — панацея от всех угроз в интернете. С некоторыми видами опасностей он не справится. Какими именно — рассмотрим в конце статьи, когда будем отвечать на частые вопросы о файрволах.

10.8K

Как устроен интернетЧитать →

Нововведения в брандмауэре Windows в режиме повышенной безопасности

В брандмауэре Windows в режиме повышенной безопасности появился ряд новых функций, некоторые из них:

Несколько активных профилей

В операционных системах Windows Vista и Windows Server 2008 одновременно может быть активен только один профиль. В том случае, если компьютер одновременно подключен более чем к одной сети, то применяются для всех сетей самые строгие правила. В Windows 7 и Windows Server 2008 R2, каждому сетевому адаптеру назначается свой профиль, независимо от любых других сетевых адаптеров компьютера;

Исключения авторизации

При создании входящего правила брандмауэра, определяющего компьютер или пользователя, которому разрешен доступ к локальному компьютеру по сети, Windows 7 и Windows Server 2008 R2 поддерживает возможность указать исключения из утвержденного правила. Можно добавить группу в список уполномоченных, при этом ввести пользователя или компьютер в список исключений, которые являются членами уполномоченных групп.

Динамическое шифрование

Правила брандмауэра операционных систем Windows 7 и Windows Server 2008 R2 поддерживают динамическое шифрование, упрощая создание правил безопасности подключений IPsec, которые требуются для настроек шифрования каждого порта. Вы можете создать одно правило безопасности, как на клиенте, так и на сервере, которое обеспечивает защиту IPsec между сервером и всеми клиентами.

Аутентификация с нулевыми инкапсуляциями

Вы можете создавать правила безопасности подключения с указанием аутентификации, кроме защиты от пакетов данных Encapsulating Security Payload (ESP) или Authenticated Header (AH). Эта функция позволяет создать защиту аутентификации в средах с сетевым оборудованием, которое несовместимо с ESP и AH.

Авторизация Tunnel-mode

В правилах брандмауэра можно указать, что только компьютеры и пользователи, прошедшие проверку подлинности могут устанавливать входящий туннель на сервер шлюза IPSec. В Windows 7 и Windows Server 2008 R2, вы можете определить группы пользователей или компьютеров, которым разрешено установить туннель на локальном компьютере.

Несколько основных групп режима конфигурации

В системах Windows 7 и Windows Server 2008 R2 появился новый контекст Netsh «MainMode», который включает команды, предназначенные для создания предложения основного режима для конкретного назначения IP-адреса или профиля. Каждая конфигурация основного режима может включать в себя обмен ключами шифрования, целостности и параметры подлинности алгоритма.

События брандмауэра Windwos и IPSec теперь пишутся в отдельный журнал «Просмотра событий»

В системах Windows Vista и Windows Server 2008 все события брандмауэра записывались в журнал «Аудит», и записывались только в том случае, если была включена соответствующая категория аудита. В Windows 7 и Windows Server 2008 R2 все события брандмауэра записываются в журнал «Журналы приложений и служб\Microsoft\Windows\Windows Firewall with Advanced Security».

Отключение брандмауэра в Windows 11

Самый простой метод управления активностью брандмауэра в Windows 11 — использование настроек в приложении «Параметры». Там для каждого типа сети есть свой переключатель, позволяющий отключить межсетевой экран, если в этом есть необходимость. Давайте более детально остановимся на этом способе, разобрав последовательность его выполнения.

Откройте меню «Пуск» и в списке закрепленных значков отыщите «Параметры».
После запуска приложения на панели слева выберите категорию «Конфиденциальность и защита». Далее справа нажмите по плитке «Безопасность Windows».
В списке «Области защиты» вас интересует пункт «Брандмауэр и защита сети».

Способ 2: «Панель управления»

Через «Панель управления» можно перейти к более старой версии окна управления брандмауэром Защитника Windows. В нем есть отдельное меню для отключения активности. В этом случае вам не понадобится переключаться между разными окнами для всех сетей, а также можно будет сразу же отключить активность уведомлений.

Сначала через поиск в меню «Пуск» отыщите «Панель управления» и запустите это приложение.
В новом окне отыщите значок «Брандмауэр Защитника Windows» и нажмите по нему дважды левой кнопкой мыши.

Способ 3: «Терминал Windows»

Многие действия в Windows 11 можно выполнить без обращения к графическому интерфейсу. Это касается и отключения межсетевого экрана, для чего отведена специальная консольная команда. Ничего сложного в реализации этой задачи нет — понадобится только ввести и применить всего одну команду.

Щелкните по кнопке «Пуск» правой кнопкой мыши и из появившегося контекстного меню выберите пункт «Терминал Windows (Администратор)».
После запуска новой вкладки «Терминала» вставьте в поле ввода команду netsh advfirewall set allprofiles state off и нажмите Enter для ее применения.
Через секунду вы увидите сообщение «ОК.», а также новое поле для ввода. Это означает, что отключение прошло успешно и теперь брандмауэр не будет блокировать приложения до его следующего ручного включения.

Обращаем ваше внимание на то, что в случае необходимости брандмауэр точно так же может и включиться через консольную команду. Для этого вам снова понадобится запустить «Терминал» от имени администратора, как это было показано выше, но на этот раз ввести команду advfirewall set allprofiles state on и применить ее нажатием по клавише Enter

Способ 4: «Редактор реестра»

По сути, каждая из описанных выше методик подразумевала обращение к одному и тому же системному параметру, который имеет свою запись в реестре. Ее можно редактировать напрямую, если ни один из предложенных вариантов вам не подошел. Для этого потребуется только перейти по соответствующему пути в редакторе и найти нужный параметр для изменения значения.

Проще всего открыть «Редактор реестра» через «Выполнить». Запустите эту утилиту стандартной комбинацией клавиш Win + R, затем введите в поле regedit и нажмите Enter для применения.
В новом окне вставьте путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc и снова нажмите Enter, чтобы перейти по нему.
В директории вас интересует всего один параметр, называющийся «Start». Щелкните по нему дважды левой кнопкой мыши, чтобы открыть окно изменения значения.
Вместо стандартной двойки введите «4» и сохраните редактирование. Перезагрузите компьютер, чтобы внесенные изменения вступили в силу и брандмауэр больше не запускался автоматически.

Отключение брандмауэра для некоторых приложений

В завершение разберем отдельную настройку для брандмауэра, которая подразумевает добавление приложений в список разрешенных. Это отключит действие межсетевого экрана для конкретной программы. Такой подход оптимален для тех пользователей, кто не хочет полностью отключать брандмауэр, а желает только ограничить его действие на конкретное ПО.

Понадобится открыть «Параметры» и в разделе «Конфиденциальность и защита» выбрать пункт «Безопасность Windows».
Далее перейдите в «Брандмауэр и защита сети».
Нажмите по кликабельной строке «Разрешить работу с приложением через брандмауэр».
В новом окне для начала снимите ограничение с редактирования параметров, кликнув по «Изменить параметры», затем щелкните по теперь активной кнопке «Разрешить другое приложение».
Нажмите «Обзор», чтобы перейти к выбору исполняемого файла программы или игры, которую вы хотите добавить в список исключений.
Отыщите EXE-файл в открывшемся окне «Обзор», затем дважды щелкните по нему для подтверждения добавления.
Остается только нажать «Добавить», чтобы поместить приложение в список разрешений.
По умолчанию разрешение предоставляется только для частной сети, поэтому дополнительно поставьте галочку возле «Публичная», если это нужно.