Защитната стена е предназначена да защитава компютъра ви от неоторизиран достъп чрез филтриране на входящия и изходящия трафик. Тя винаги е активирана по подразбиране и работи с основни предварителни настройки. В повечето случаи защитната стена не изисква намесата на потребителя и работи във фонов режим. В тази статия нашите експерти ще ви разкажат какви настройки са предвидени за защитната стена на Windows 10.
Намерете
Достъпът до защитната стена може да се осъществи от новата защитна стена или от контролния панел на класическата защитна стена.
Отворете „Настройки на Windows“ с клавишна комбинация „Win+i“. Въведете раздела, маркиран в рамката на снимката.
Табът, маркиран като такъв, ще се отвори по подразбиране в страничното меню. В главната област превъртете надолу до маркирания блок със зелен маркер. Натиснете хипервръзката, предоставена в рамката.
Числото „1“ в отворения прозорец показва текущия режим на работа на защитната стена. По-долу двойно маркираните хипервръзки водят към разделите с настройки.
За да получите достъп до класическия интерфейс, извикайте диалоговия прозорец „Изпълни“, като използвате клавишната комбинация „Win+R“. Въведете „firewall“ в текстовото поле.cpl“. Натиснете „OK“ или клавиша Enter на клавиатурата на физическия компютър.
Състоянието на връзката в Classic Bar се показва в реда, маркиран с едно. Страничната лента предоставя връзки към настройките на защитната стена.
Настройки на операционната система
В новия интерфейс за настройки на защитната стена на Windows 10 са налични само настройките за уведомяване. Допълнителни хипервръзки отвеждат потребителя към класическия контролен панел. Устройството на следващата снимка показва областта за управление на информационните съобщения за дейността на защитната стена. В блока, маркиран с „2“, потребителят може да забрани известията от неизползвани секции.
Класически панел
Основните настройки на защитата от пренапрежение на Windows са съсредоточени в класическия контролен панел. Достъп до него чрез диалоговия прозорец „Изпълни“, както е описано по-горе.
В страничната област на преходите основните контроли са маркирани с маркер. Числото „4“ показва връзка към разширените настройки.
Отидете в раздела, маркиран с едно. Настройките за взаимодействие на приложенията и компонентите на операционната система с мрежови ресурси са налични тук. Всички елементи в списъка са неактивни по подразбиране. Щракнете върху бутона, маркиран с рамка, за да получите достъп до инструмента за редактиране на стойности.
За всяко приложение или компонент на операционната система поставете отметка в квадратчетата до мрежовия сегмент, в който му е разрешено да комуникира с външни източници. Може да се избере публична или частна мрежа. Първият включва Wi-Fi в метрото, на летищата, в кафенета и на други обществени места. Частна се отнася до домашната или доверената мрежа. Това могат да бъдат например малки организационни мрежи, които нямат структура на домейна.
Следващите две хипервръзки водят към същия раздел. Управлението е разделено на два блока с еднакви настройки. Първата отговаря за политиката за уведомяване и входящите връзки в частни мрежи, а втората – за публичните мрежи. Настройките по подразбиране са показани на снимката на екрана. Чрез поставяне или премахване на отметка в полето, маркирано с едно, можете да изберете събитията, за които искате да бъдете уведомявани от защитната стена, или да блокирате целия входящ трафик. Задаването на радио бутона на позиция, маркирана с „2“, изключва защитната стена за определен сегмент.
Последният от изброените раздели е за нулиране на. С натискане на бутона в квадратчето потребителят изтрива собствените си правила и защитната стена се връща към предварително зададените първоначални настройки.
Разширени настройки
Връзката „Разширени настройки“ отваря MMC с разширени настройки за защитната стена на Windows. Тук потребителят може да създаде подробни правила за всяко приложение.
Прозорецът на конзолата е разделен на три части. В лявата част изберете блока, с който искате да работите. Менюто за действие се показва вдясно. Средното поле е запазено за информационни съобщения или за списъка с приложения. За да зададете общите свойства на връзката, изберете „Монитор на защитната стена“ в лявото поле. В централната област щракнете върху двойно маркираната хипервръзка.
Щракнете върху раздела „Общ профил“ в появилия се прозорец. Числото „2“ представлява областта с три падащи менюта на снимката на екрана. Използвайте ги, за да зададете състоянието на защитната стена и политиката за блокиране на входящия и изходящия трафик. Бутонът „Configure“, маркиран с тройка, позволява да се избере мрежовият интерфейс, за който ще бъдат валидни въведените от потребителя стойности. Например можете да укажете, че правилата за филтриране трябва да се прилагат само за Wi-fi или Ethernet връзки. Всяка промяна на настройките в раздела се фиксира с бутона „Приложи“. За лаптопи същото действие е необходимо за раздела „Частен профил“, за да се зададат правилата на защитната стена за публични мрежи.
Преминете към контролите за входяща връзка в лявата част на прозореца. В централната област намерете приложението, за което искате да редактирате мрежовите правила. Кликнете два пъти, за да отворите прозореца с настройки.
В раздела „Общи“ разрешавате или отказвате достъпа на програмата до мрежови ресурси. Радиобутонът, маркиран с двойно щракване, има три позиции. По подразбиране е зададена стойност „Enabled“ (Включено). Долната забранява всякаква мрежова дейност, а средната ви позволява да зададете настройките за сигурност на връзката. Натиснете „Apply“, за да регистрирате направените промени.
Табът „Разширени“ е предназначен за настройка на мрежовия сегмент и типа на връзката. Първият се избира в областта, маркирана с двоен знак. По подразбиране приложението може да работи във всеки мрежов сегмент. Щракнете върху бутона „Конфигуриране“ и изберете типа на връзката, подобно на общите настройки на защитната стена.
За някои програми, като например клиенти на онлайн услуги, може да се наложи да конфигурирате протокола и порта, на който е разрешен достъпът. Щракнете върху раздела, маркиран с едно. Падащото меню, обозначено с „2“, е предназначено за избор на интернет протокол. По-долу потребителят задава локален и, ако е необходимо, отдалечен порт за установяване на връзката. Препоръчителните параметри на връзката за такива приложения обикновено са посочени в уебсайта на разработчика.
Прехвърляне на профил
Профил на защитна стена, конфигуриран на един компютър, може да бъде експортиран за използване на друг.
Отидете в раздела за управление на разширените настройки на защитната стена. Изберете елемента „Монитор“ в лявата част на конзолата MMC. В дясната част на раздела, в зоната за действие, се появяват елементите, обозначени на снимката на екрана с две.
За да запазите направените настройки, изберете „Export“. В диалоговия прозорец Explorer въведете директорията на местоназначението и дайте име на файла. Завършете операцията, като щракнете върху бутона „Save“.
Ако изберете „Импортиране“ в менюто за действие, ще се появи системно предупреждение. Windows ви напомня, че настройките на защитната стена ще бъдат презаписани, без да се запазват текущите стойности. Натиснете „Да“, за да потвърдите, че искате да прехвърлите настройките от друг компютър.
В диалоговия прозорец Explorer посочете местоположението на файла на политиката с разширение WFW. Маркирайте го с мишката и щракнете върху „Отвори“, за да приложите настройките.
В заключение
Нашите експерти са описали подробно основните операции, които са полезни при настройването на защитната стена на Windows 10. Имайте предвид, че Microsoft не препоръчва да го деактивирате напълно, дори когато използвате решения на трети страни.
