Zapora systemu Windows działa jak ogrodzenie między nimikomputer i reszta świata Internetu, zapobiegając przedostawaniu się niepożądanego ruchu sieciowego i uniemożliwiając aplikacjom na komputerze komunikowanie się ze światem zewnętrznym. Ale każde ogrodzenie potrzebuje bramy i tam właśnie przychodzą wyjątki.
Gdy zezwolisz aplikacji na komunikację za pośrednictwemzapora ogniowa, nazywa się to dodaniem „wyjątku”. W większości przypadków dzieje się to automatycznie. System Windows tworzy wyjątki dla własnych usług i aplikacji systemowych, a po zainstalowaniu nowej aplikacji, która chce komunikować się ze światem zewnętrznym, system Windows zapyta, czy jest to dozwolone.
Czasami jednak możesz chcieć utworzyćwyjątek ręcznie, aby umożliwić aplikacji komunikowanie się z Internetem. Być może jest to aplikacja, na którą początkowo odmawiałeś, gdy system Windows zapytał, ale teraz zmieniłeś zdanie. A może jest to aplikacja, która z jakiegoś powodu nie została automatycznie skonfigurowana. W takich przypadkach musisz przejść do ustawień zapory systemu Windows.
Jak ręcznie dodać wyjątek
Uruchom ustawienia Zapory systemu Windows, klikając przycisk Start i wyszukując Zaporę. Kliknij aplikację Zapora systemu Windows, a nie Zapora systemu Windows z zabezpieczeniami zaawansowanymi. Porozmawiamy o tym trochę później.
Ekran Zapory systemu Windows pokazuje, w jaki sposóbzapora jest skonfigurowana zarówno dla sieci prywatnych (takich jak dom lub praca), jak i sieci publicznych (te, z którymi łączysz się na swoim laptopie na całym świecie). Na liście ustawień po lewej stronie kliknij „Zezwalaj aplikacji lub funkcji za pomocą Zapory systemu Windows”.
Następny widok pokazuje listę wszystkich aplikacjiktóre mogą już komunikować się i za pośrednictwem jakiego rodzaju sieci (prywatnych lub publicznych). Jeśli po raz pierwszy otwierasz Zaporę systemu Windows, kliknij przycisk Zmień ustawienia, aby dać sobie uprawnienia do wprowadzania zmian lub dodawania nowych aplikacji. Musisz to zrobić tylko raz. Aby dodać nową aplikację do listy, kliknij „Zezwól na inną aplikację”.
W oknie Dodaj aplikację wyszukaj odpowiednią aplikacjęchcesz zezwolić na dostęp do sieci. Kliknij przycisk Typy sieci, aby określić, czy chcesz zezwolić aplikacji na dostęp do sieci publicznej, czy prywatnej (lub obu). Po zakończeniu kliknij Dodaj. Zezwoliłeś aplikacji na zaporę ogniową - zobaczysz, że pojawia się na liście dozwolonych aplikacji, i powinna mieć możliwość korzystania z funkcji internetowych lub sieciowych.
Jak skonfigurować zaawansowane reguły zapory
Windows faktycznie oferuje dwa różneinterfejsy do pracy z zaporą ogniową. Podstawowy interfejs ustawień, który właśnie obejrzeliśmy, jest zdecydowanie najprostszym sposobem, aby umożliwić komunikację aplikacji. Inne narzędzie, Zapora systemu Windows z zaawansowanymi zabezpieczeniami, ma o wiele więcej opcji. Możesz go używać do takich rzeczy jak:
- Utwórz reguły rządzące przychodzącymi i wychodzącymiruch nie tylko dla aplikacji, ale także ruch sieciowy przychodzący przez określony port. Dobrym zastosowaniem tego może być przekierowanie ruchu przychodzącego, który używa określonego numeru portu do wybranej aplikacji.
- Bezpośredni ruch sieciowy do określonych komputerów w sieci lokalnej na podstawie numerów aplikacji lub portów.
- Utwórz reguły zabezpieczeń połączeń, które zmuszają inne komputery próbujące komunikować się z twoim komputerem do korzystania z różnych rodzajów protokołów uwierzytelniania w celu ustalenia ich tożsamości.
- Monitoruj użycie reguł i innych skojarzeń bezpieczeństwa.
Jest mało prawdopodobne, że będziesz kiedykolwiek potrzebować któregoś zfunkcje oferowane przez Zaporę systemu Windows z zaawansowanymi zabezpieczeniami, z wyjątkiem szczególnych okoliczności. Być może korzystasz z jednego z komputerów, aby udostępniać połączenie internetowe i służyć jako główna zapora sieciowa. Mimo to dobrze jest wiedzieć, że opcje są dostępne, jeśli są potrzebne, nawet po to, aby wiedzieć, dlaczego podczas wyszukiwania pojawiają się dwie różne aplikacje Zapory systemu Windows.
Pamiętaj także, że większość domów i firmmają dedykowaną zaporę sprzętową wbudowaną w router, dzięki czemu jeszcze mniej prawdopodobne jest, że będziesz potrzebować tego rodzaju funkcji na komputerze z systemem Windows. Jeśli musisz skonfigurować reguły kierowania ruchem, prawdopodobnie zrobisz to na samym routerze.
