Автоматическая диагностика и исправление проблем с брандмауэром windows

Обновлено: 06.07.2024

В течение последнего месяца пользователи начали жаловаться на то, что им не удается включить брандмауэр Windows в Windows 10.

Поскольку брандмауэр Windows является очень полезной функцией, особенно если у вас не установлено какое-либо стороннее антивирусное программное обеспечение, это может стать серьезной проблемой.

Итак, мы придумали несколько решений, чтобы помочь вам решить проблему с брандмауэром Windows 10.

Не могу включить брандмауэр Windows в Windows 10

Содержание .

Перезапустите службу брандмауэра
Выполнить настройку реестра
Запустите специальный загружаемый модуль устранения неполадок
Сброс настроек брандмауэра
Используйте командную строку для принудительного сброса брандмауэра Windows
Удалить последние обновления, связанные с безопасностью
Использовать сторонний антивирус

Решение 1. Перезапустите службу брандмауэра .

Первое, что мы собираемся попробовать, это перезапустить службу брандмауэра.

Если что-то нарушило работу вашего брандмауэра, перезапуск службы, скорее всего, вернет его к нормальной работе. Чтобы перезапустить службу брандмауэра Windows, выполните следующие действия.

Перейдите в Поиск, введите services.msc и откройте Службы
Ищите брандмауэр Защитника Windows
Щелкните правой кнопкой мыши и выберите «Перезагрузить».
Подождите, пока процесс не закончится
Теперь щелкните правой кнопкой мыши на брандмауэре Windows и перейдите в Свойства
Убедитесь, что тип запуска: установлен на автоматический]

Если перезапуск службы брандмауэра не завершил работу, у нас есть еще пара решений. Проверьте их ниже.

Решение 2. Выполните настройку реестра .

Перейдите в Поиск, введите regedit и откройте редактор реестра.
Перейдите по следующему пути:
- HKEY_LOCAL_MACHINESYSTEM/CurrentControl/Setservices/BFE
Щелкните правой кнопкой мыши на BFE и выберите Разрешения
Нажмите ДОБАВИТЬ и введите Все
Нажмите ОК
Теперь нажмите «Все» и выберите «Полный доступ» в разделе «Разрешения для всех».
Перезагрузите компьютер

У нас нет никакой информации о том, помогло ли это решение кому-либо решить проблему с брандмауэром Windows в Windows 10, но это официальное решение, предоставленное Microsoft, а не некоторые основные шаги «известных» инженеров с форумов сообщества Microsoft.

Не можете получить доступ к редактору реестра? Все не так страшно, как кажется. Ознакомьтесь с этим руководством и быстро решите проблему.

Решение 3. Запустите специальный загружаемый модуль устранения неполадок .

Несмотря на то, что эта проблема появилась недавно для пользователей Windows 10, она годами мучила пользователей и на предыдущих итерациях Windows.

Для этого люди из Microsoft решили во избежание всестороннего устранения неполадок для обычных пользователей предложить унифицированное загружаемое средство устранения неполадок.

Этот инструмент хорошо поработал в Vista и Windows 7, поэтому мы можем ожидать положительных результатов и в Windows 10.

Вот как это можно загрузить и запустить в Windows 10:

Загрузите специальный модуль устранения неполадок брандмауэра здесь.
Запустите инструмент и нажмите «Дополнительно».
Установите флажок «Применить ремонт автоматически» и нажмите «Далее».
Дождитесь окончания процедуры и посмотрите на изменения.

Решение 4. Сброс настроек брандмауэра

Постоянные обновления, которые являются общим рабочим процессом для Windows 10, имеют много побочных эффектов. Одной из них является, как утверждается, принудительное изменение некоторых настроек системы, касающихся основных встроенных программ.

Брандмауэр Windows, безусловно, попадает в эту категорию. Чтобы устранить возможные проблемы с альтернативной конфигурацией, навязываемой Центром обновления Windows, необходимо сбросить настройки брандмауэра.

Следуйте этим инструкциям, чтобы сбросить настройки брандмауэра Windows и устранить проблему:

Решение 5. Используйте командную строку для принудительной перезагрузки брандмауэра Windows .

Кроме того, вы можете использовать командную строку с повышенными правами, чтобы сбросить брандмауэр Windows до значений по умолчанию. Это похоже на перетаскивание, но это довольно просто и требует минимальных усилий.

Это похоже на предыдущее решение, но вам ничего не стоит попробовать, если стандартный способ не дает положительных результатов.

Вот как использовать командную строку для сброса брандмауэра Windows до значений по умолчанию:

1. Нажмите клавишу Windows + S, чтобы открыть панель поиска.
2. Введите CMD, щелкните правой кнопкой мыши командную строку и запустите ее от имени администратора.
3. В командной строке введите следующую команду и нажмите Enter:
  - Сетевой режим netsh установлен режим работы = ENABLE исключения = включить
4. Закройте командную строку и перезагрузите компьютер.
Работа в командной строке будет походить по парку после того, как вы проверите это руководство!

Решение 6. Удалите последние обновления, связанные с безопасностью

Большинство обновлений Windows 10 представляют собой ориентированные на безопасность исправления. Многие из них охватывают Защитника Windows и Брандмауэр Windows. И мы хорошо понимаем, что многие из этих исправлений приносят больше проблем, чем пользы.

Следовательно, это может означать, что одно из последних обновлений негативно отразилось на брандмауэре, сделав его непригодным для использования.

К счастью, даже несмотря на то, что вам будет трудно отключить обновления Windows навсегда, вы можете, по крайней мере, удалить большинство из них и решить проблемы таким образом.
1. Нажмите клавишу Windows + I, чтобы открыть приложение «Настройки».
2. Выберите Обновление и безопасность.
3. Нажмите на Просмотр установленной истории обновлений.
4. Выберите, чтобы удалить обновления.
5. Удалите все последние обновления и перезагрузите компьютер.
Решение 7. Используйте сторонний антивирус

И, наконец, одно решение мы выбрали на форумах сообщества, но оно звучит разумно.

Если ваш брандмауэр Windows 10 просто не работает, используйте стороннее антивирусное программное обеспечение, и ваш компьютер автоматически переключится на собственный брандмауэр антивируса.

Если вы не уверены, какой именно антивирус вы хотите использовать в Windows 10, ознакомьтесь со списком всех совместимых с Windows 10 антивирусов и, чтобы убедиться, что вы выбрали лучшие, ознакомьтесь со списком лучших антивирусных программ для Windows 10.

Тем не менее, мы настоятельно рекомендуем вам Bitdefender как антивирус Nr.1 в мире. В нем много полезных функций и инструментов защиты.

Это также оптимизирует вашу систему и обычно заботится о вашем оборудовании. Вы обязательно найдете для себя отличный план и будете уверены, что он будет стоить каждого цента.
- Загрузите антивирус Bitdefender по специальной цене со скидкой 50% .
Это все, я надеюсь, что эта статья помогла вам решить проблему с брандмауэром в Windows 10 (или убедила вас перейти на стороннее программное обеспечение). Если у вас есть какие-либо комментарии или вопросы, просто обратитесь к разделу комментариев ниже.

Примечание редактора . Этот пост был первоначально опубликован в декабре 2015 года и был с тех пор, как полностью обновлен и обновлен для обеспечения свежести, точности и полноты.

Операционная система Windows 10 отличается от всех предыдущих релизов более совершенной системой безопасности. Один из основных инструментов защиты – брандмауэр, предназначенный для предотвращения несанкционированного доступа к данным пользователя. Также он блокирует неизвестные приложения, которые несут потенциальную угрозу (если есть риски наличия вредоносного кода в программе).

Большая часть пользователей никогда не сталкивается с проблемами в работе брандмауэра. Но в ряде случаев приходится разбираться со сбоями запуска, например ошибками 80070424 или 5(0х5). Они означают вирусную активность или неправильные настройки доступа пользователя, под которым вы зашли в операционную систему. Внешне неполадки проявляются в виде потери доступа к удаленным сервисам, сетевому принтеру или общему диску.

В простейшей ситуации избавиться от ошибок позволяет встроенный инструмент под названием «Устранение неполадок брандмауэра Windows». После запуска утилита сканирует компьютер и дает рекомендации по ручному поиску проблем. Особых знаний для пользования таким приложением не требуется. Если причина автоматически не обнаружена, пользователю предлагается нажать кнопку «Просмотреть дополнительные сведения» и ознакомиться с подробной информацией о проблеме.

Как сбросить настройки брандмауэра Windows 10

Если разобраться в причине не удается, есть вариант вручную сбросить настройки брандмауэра до «заводского состояния». Правда, подходит он не всегда. Например, лучше избегать сброса, когда в сетевом экране есть масса исключений, а пользователь не готов «здесь и сейчас» повторно настроить их «с нуля». В остальных случаях этот вариант восстановления работоспособности оптимален, ведь он срабатывает быстро и практически всегда дает гарантию стабильной работы компьютера.
1. Открывается утилита через встроенный в Windows 10 поиск (нужно ввести фразу «брандмауэр…», и система предложит список приложений с этим словом).
2. Сброс настроек происходит в пару кликов, поэтому рекомендуется тщательно взвесить это решение перед выбором кнопки «Восстановить значения по умолчанию».
3. После завершения процедуры необходимо перезагрузить компьютер. Программы, которым для работы требуется доступ в интернет, будут повторно запрашивать права на него.
Ручное управление разрешениями брандмауэра Windows 10

Встроенный брандмауэр при использовании дополнительных программ для защиты компьютера иногда отключается. Это делается для исключения рисков появления сбоев из-за несовместимости приложений. Тем более обратно включить стандартную защиту легко всего парой кликов в том же окне, где происходило отключение.
1. Большинство программ добавляется в исключения автоматически. Они вносятся в перечень приложений, которым «по умолчанию» разрешено выходить в интернет. Если требуется отключить их от сети, сделать это получится только ручным снятием соответствующих галочек в пункте «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows».
2. Незнакомые приложения желательно отключать. При необходимости лучше заново создать правило и открыть доступ в интернет, чем рисковать передачей персональных данных злоумышленникам. Для этого рекомендуется периодически просматривать список допусков и корректировать его (например, удалять деинсталлированные программы).
3. Настройка брандмауэра позволяет экономить трафик, если пользователь работает на тарифе с ограничением по объему передаваемых данных. Ситуация типична для мобильных сетей, где безлимит предоставляется только на социальные сети, а остальные ресурсы считаются «платными», в том числе серверы Microsoft.
При первом подключении компьютера к интернету запрашивается тип подключения – публичное или частное. Если пользователь периодически меняет способ коннекта, (допустим, проводной на Wi-Fi), время от времени будут активны разные настройки сети. И при добавлении в список исключений требуется учитывать вероятность ошибки, когда после переключения на другую сеть игра начнет сбоить (исправляется ручной простановкой галочек в обеих колонках).

Опытным пользователям доступны низкоуровневые настройки. Они доступны в утилите «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности». Здесь отдельно меняются правила для входящих и исходящих подключений – протокол, локальный и удаленный порт, адрес, владелец, разрешенные компьютеры. Без навыков администрирования лезть в такие настройки не рекомендуется, при ошибке придется спасать компьютер сбросом настроек.

Вариант исправления проблем с брандмауэром Windows 10
1. Вручную включить службу. Щелкнуть правой кнопкой на иконке «Мой компьютер», найти в выпавшем меню строку «Управление» и кликнуть по ней. Перейти в раздел «Службы и приложения – Службы», найти службу брандмауэра и установить автоматический тип запуска.
2. Вылечить компьютер от вирусов. Вручную проверить накопители установленным ПО или утилитой CureIt от Dr. Web. Рекомендуется просканировать все типы файлов, каталоги и систему. После лечения (удаления) обнаруженных угроз надо вернуться к первому пункту, предварительно перезагрузив компьютер.
3. Проверить диск на ошибки. Процедура избавит от проблем из-за повреждения системных файлов операционной системы. Активируется проверка командой CHKDSK /f /r, которая автоматически исправит обнаруженные сбои, включая переназначение поврежденных секторов.
Перечисленные способы «лечения» срабатывают в большинстве случаев, потому что неполадки в работе компьютера обычно и связаны либо с атакой вирусных программ, либо с отказом дисков из-за технических неисправностей. Отключенные «по умолчанию» службы встречаются в системах, установленных с пиратских дисков, когда «создатели» обрабатывают оригинальный образ Windows твикерами (для ускорения установки или работы на слабых компьютерах).

Доступ в Интернет заблокирован брандмауэром Windows

Брандмауэр Windows

Брандмауэр Windows – это, друзья, системный компонент осуществления контроля доступа программ к сети с целью защиты Windows от сетевых угроз. Он контролирует весь сетевой трафик операционной системы и фильтрует его. Через фильтр брандмауэра может пройти только тот сетевой трафик, который разрешён правилами этого системного компонента. Что такое брандмауэр Windows, все знают по такому вот его вопрошающему окошку, где нам необходимо разрешить доступ к сети впервые запущенной на компьютере программе, работающей с сетью и Интернетом.
Брандмауэр – это компонент, который работает на базе имеющихся в Windows правил и правил, устанавливаемых пользователем. В параметрах брандмауэра мы, пользователи Windows можем создавать для отдельных сайтов, портов, протоколов, программ, служб, устройств, пользователей системы и т.п. правила, блокирующие входящие и исходящие сетевые подключения. Если мы заблокируем исходящее подключение для всех программ, ни одна не сможет выйти в Интернет, а в окне браузеров будем наблюдать уведомление

А если мы заблокируем брандмауэром все или отдельные сайты, в окне браузера увидим уведомление

Если вы столкнулись с такими уведомлениями в окне браузера, возможно, на компьютере Интернет полностью или частично заблокирован с помощью брандмауэра. Но, друзья, блокировка с помощью брандмауэра – не единственная причина, почему доступ в Интернет может быть заблокирован, комплексный перечень возможных причин смотрите в статье сайта «Не работает Интернет на компьютере». Не кроется ли причина блокировки Интернета в правилах брандмауэра, узнать очень просто: нужно отключить брандмауэр и проверить, появился ли доступ к Интернету. Если появился, тогда можно снова включить брандмауэр, но сбросить его параметры в дефолт или отыскать правила блокировки и убрать их. Как всё это делается, давайте разбираться.
Как отключить брандмауэр Windows

Запускаем брандмауэр, можно с помощью внутрисистемного поиска Windows 10, в меню «Пуск» Windows 7, а в Windows 8.1 вызвав поиск клавишами Win+Q. В Windows 10 будет две реализации брандмауэра – в классическом варианте и современном. Но современный формат для работы с параметрами брандмауэра всё равно будет отсылать нас к классической реализации этого системного компонента. Поэтому можно выбрать сразу классический брандмауэр.
И также доступ к брандмауэру мы получим в любой версии Windows в панели управления.
В окне его настроек жмём «Включение и отключение брандмауэра».
И отключаем его для используемой сети.
Если версия отсутствующего Интернета из-за брандмауэра подтверждается, далее можем включить его обратно, но на выбор делаем следующее.

Восстановление значений брандмауэра Windows по умолчанию

Самый простой способ избавиться от правил блокировки брандмауэра – восстановить его значения по умолчанию. Это уберёт все правила блокировки входящих и исходящих соединений. И также уберёт все разрешения доступа, которые мы задали для программ. При запуске этих программ нужно будет снова разрешить им доступ, как показано на первом снимке статьи. Т.е. параметры брандмауэра будут такими же, как только при установке Windows. В окне настроек брандмауэра жмём «Восстановить значения по умолчанию».
Снова «Восстановить значения по умолчанию».
Жмём «Да».
Всё: параметры брандмауэра сброшены, проверяем Интернет.
Отключение правил блокировки брандмауэра Windows

Альтернативный вариант решения ситуации, когда доступ в Интернет заблокирован брандмауэром Windows – это посмотреть правила блокировки и отключить их или удалить. Кто-то когда-то по какой-то причине эти правила создал, и если вы работаете не со своим компьютерным устройством, а временно вверенным вам, вряд ли стоит так нагло хозяйничать в нём. Можно просто временно отключить эти правила, а потом снова включить. В окне настроек брандмауэра жмём «Дополнительные параметры».
Заходим поочерёдно в разделы правил входящих и исходящих исключений. Сортируем перечень правил по действию «Блокировать». И смотрим, какие есть блокирующие правила. Двойным кликом по правилу можем открыть его свойства и посмотреть детали блокировки. Убрать правило можно в его контекстном меню. Можем правило удалить вовсе. Либо же, если компьютер не наш, можем просто отключить его.
Рекомендуем другие статьи по данной теме
Комментарии (5)

Рекламный блок

Подпишитесь на рассылку

Навигация

Облако тегов

Архив статей

Сейчас обсуждаем

ираклий казанцев

У меня задействована утилита KillUpdate которая отключает обновление (в службах диспетчера, и я

Дмитрий

Здравствуйте! Опять от меня чисто теоретический вопрос. Упоминавшийся мною в другом разделе

Фёдор

Цитата: STAROGIL При запуске AOMEI Backupper в главном окне было предложено создать загрузочную

Фёдор

Цитата: Владимир С.П. Лично я уже 15 лет пользуюсь Acronis. Просто скачиваю на торренте Acronis

RemontCompa — сайт с огромнейшей базой материалов по работе с компьютером и операционной системой Windows. Наш проект создан в 2010 году, мы стояли у истоков современной истории Windows. У нас на сайте вы найдёте материалы по работе с Windows начиная с XP. Мы держим руку на пульсе событий в эволюции Windows, рассказываем о всех важных моментах в жизни операционной системы. Мы стабильно выпускаем мануалы по работе с Windows, делимся советами и секретами. Также у нас содержится множество материалов по аппаратной части работы с компьютером. И мы регулярно публикуем материалы о комплектации ПК, чтобы каждый смог сам собрать свой идеальный компьютер.

Наш сайт – прекрасная находка для тех, кто хочет основательно разобраться в компьютере и Windows, повысить свой уровень пользователя до опытного или профи.

Вы можете настроить большинство параметров своего брандмауэра Windows через левую панель апплета брандмауэра на панели управления.

Заблокируйте все входящие соединения брандмауэра, включая те, которые указаны в списке разрешенных программ

Видео

Настройка firewall в Windows

Самый популярный запрос в Google про Брандмауэр Windows — как его отключить. Это не наш метод! Возможно, интерфейс Брандмауэра Windows не самый дружелюбный, но мы попробуем с ним разобраться.

Если в системе установлены сторонние сетевые экраны, например Comodo Firewall или брандмауэр в составе антивируса Avast или Kaspersky, то встроенный Брандмауэр Windows работать не будет. Если же других сетевых экранов нет, то Брандмауэр должен быть обязательно включён.

Мы настроим Брандмауэр Windows в режиме повышенной безопасности.

Сначала нужно обязательно сделать бэкап политик (политика — набор правил для входящих и исходящих подключений): если что-то сломается, можно будет восстановить предыдущее состояние.

Делаем резервную копию, сохраняем политики.

Для входящих и исходящих подключений Брандмауэр Windows работает в одном из трёх режимов:
- разрешить — разрешены все подключения, кроме тех, что описаны в запрещающих правилах;
- блокировать (по умолчанию) — запрещены все подключения, кроме тех, что описаны в разрешающих правилах;
- блокировать все подключения — разрешающие правила не действуют.
Предлагаем вам два варианта настройки на выбор: попроще и посложнее.

Попроще

Теперь будут заблокированы все входящие подключения независимо от правил.

Посложнее

При такой настройке будут блокироваться входящие подключения, для которых нет разрешающих правил.

Откройте вкладку «Правила для входящих подключений».

Оставьте только нужные разрешающие правила, либо удалите все. После этого брандмауэр будет запрашивать подтверждение, если какая-либо программа попытается открыть порт для входящих соединений.

Если вы уверены в приложении и знаете, что ему действительно необходим доступ к порту, то нажмите «Разрешить доступ», чтобы создать разрешающее правило. В противном случае нажмите «Отмена» — для приложения появится запрещающее правило.

Первичный запуск и настройка

Здесь и далее я буду исходить из мысли, что мы находимся в Windows 10 , но в общем и целом статья актуальна для Windows 7/8/8.1 и при некоторой сноровке её можно притулить в XP.

На выходе мы получим, собственно, окно этого самого брандмауэра, в котором необходимо сразу перейти к дополнительным настройкам, радостно тыркнув мышкой в соответствующий пункт ( Дополнительные параметры ):

Профилирование

Теперь, когда Вы сделали правило (и если Вы его сделали правильно) браузер должен успешно соединятся с интернетом.

По тому же принципу Вы добавляете правила, как я уже говорил, для всех приложений, которым, по Вашему мнению, нужен доступ в интернет.

Далее, следует помнить, что для разных разрядностей есть разные версии программы, т.е порой необходимо разрешать доступ и x86 (x32) и x64 -версии программы, в зависимости от того, какую Вы используете в системе (или если используете их обе).
- Steam\Steam.exe;
- Steam\bin\steamservice.exe;
- Steam\bin\x86launcher.exe;
- Steam\bin\x64launcher.exe;
- Steam\bin\steam_monitor.exe;
- Steam\bin\GameOverlayUI.exe;
- И тд.
Такое встречается у достаточно большого количества программ, т.е, если Вы вроде бы дали доступ одному, основному exe -файлу, но оно (приложение) всё еще ругается на отсутствие интернета, то стоит поискать другие файлы exe в папке с программой и задать разрешения для них до тех пор, пока весь нужный функционал не заработает должным образом.

Знать, как использовать режим экраны для активных атак

Важной функцией брандмауэра, используемой для уменьшения ущерба во время активной атаки, является режим "экраны вверх". Это неофициальный термин со ссылкой на простой метод, который администратор брандмауэра может использовать для временного повышения безопасности перед лицом активной атаки.

Защита может быть достигнута **** путем проверки блокировки всех входящих подключений, в том числе в списке разрешенных параметров приложений, найденных в приложении Windows Параметры или в устаревшем файлеfirewall.cpl.

Рис. 6. Windows параметров App/Безопасность Windows/Firewall Protection/Network Type

Рис. 7. Устаревшие firewall.cpl

По умолчанию брандмауэр Защитник Windows все, если не создано правило исключения. Этот параметр переопределяет исключения.

Например, функция Remote Desktop автоматически создает правила брандмауэра при включенной функции. Однако при активном использовании нескольких портов и служб на хост можно вместо отключения отдельных правил использовать режим экранов, чтобы заблокировать все входящие подключения, переопределив предыдущие исключения, включая правила удаленного рабочего стола. Правила удаленного рабочего стола остаются неизменными, но удаленный доступ не будет работать до тех пор, пока активируется экран.

После того, как чрезвычайная ситуация будет восстановлена, разбей параметр для восстановления регулярного сетевого трафика.

Настройка Брандмауэра в ОС Windows

Чтобы найти брандмауэр:
Если у вас уже установлен антивирус, отключите брандмауэр как показано на этой картинке.

Блокирование исходящих соединений

Брандмауэр и иногда антивирус могут полностью блокировать все исходящие соединения.

Чтобы перекрыть файерволом исходящие подключения в режиме белого фильтра нужно:

Правила для приложений

Есть специальный список программ, которым разрешен обмен данными с интернетом и если нужная вам блокируется, нужно просто настроить разрешения для нее в этом списке. Кроме того, можно настроить уведомления так, чтобы если блокируется новое приложение, вы имели выбор – оставить все как есть и разрешить доступ этой программе.

Например, можно закрыть доступ к интернету для скайпа или гугл хром, или наоборот, оставить доступ только для пары конкретных рабочих программ.

Правила для служб

Чтобы настроить доступ для служб:

В новых версиях Windows, начиная с Vista, предусмотрена возможность выбирать службу из списка, не вводя имя службы вручную. Если нет доступа к компьютеру в сети windows xp или windows server, вам нужно настроить службу политики доступа, то подробное описание можно найти в справках системы.

Активируем зарезервированное правило

Чтобы активировать зарезервированное правило, нужно повторить пункты 1-3 из предыдущего раздела, затем:

Разрешаем VPN-подключение

Для установки особого разрешения VPN подключения, нужно снова повторить пункты 1-3, далее:

Как полностью отключить брандмауэр Windows?

Существует несколько быстрых способов полного отключения Windows Firewall, которые следует применять перед установкой новой защитной системы от сторонних производителей. Отключение защитника делает систему уязвимой для вредоносного ПО, поэтому отключать брандмауэр без нужды – строго не рекомендуется.

Что такое брандмауэр

В компьютерную сферу название пришло из сферы строительства, где брандмауэр — это название глухой стены из негорючих материалов. Ее возводят для того, чтобы в случае пожара воспрепятствовать распространению огня на соседние помещения и здания.

В переводе с немецкого брандмауэр означает ‘пожарная стена’. У термина существует англоязычный аналог — файрвол. По устоявшемуся правилу брандмауэром называют программу контроля трафика, являющуюся частью операционной системы Windows, а файрволами — продукцию сторонних производителей, выполняющую аналогичные функции. Еще одно распространенное название брандмауэра — межсетевой экран.

Сегодня брандмауэры выпускаются как в виде программ, так и программно-аппаратных комплексов. Их основная задача — защищать сеть от несанкционированного доступа извне при помощи контроля и фильтрации трафика. Брандмауэр — это своеобразная последовательность фильтров, которые обрабатывают потоки информации по заданным правилам. Каждый из них отвечает за интерпретацию отдельного правила.
- Обработать пакет и пропустить дальше.
- Отбросить пакет после обработки.
В отдельных случаях, в зависимости от настроек, брандмауэр после того, как отбросил пакет, может сообщить отправителю о том, что для его пакетов сервис недоступен.

При обработке трафика брандмауэры руководствуются одним из двух принципов:
- Разрешено то, что явно не запрещено. Пропускается весь трафик, который не противоречит правилам, заданным разработчиком.
- Запрещено все, что явно не разрешено. Не пропускается весь трафик, который не соответствует заданным правилам.
Первые устройства, которые фильтровали трафик, появились на заре интернета в конце 1980-х. Тогда эту функцию выполняли маршрутизаторы. С развитием Сети появились вирусы, которые использовали уязвимость и были не заметны для антивирусных программ. Это привело в конце 1990-х к появлению брандмауэров и файрволов.

Сегодня операционные системы всех производителей содержат встроенную программу контроля и фильтрации трафика.

Как ускорить интернет на компьютере

Понимание приоритета правил для входящие правила

Во многих случаях следующим шагом для администраторов будет настройка этих профилей с помощью правил (иногда называемых фильтрами), чтобы они могли работать с приложениями пользователей или другими типами программного обеспечения. Например, администратор или пользователь могут добавить правило для размещения программы, открыть порт или протокол или разрешить предопределяемого типа трафика.

Это можно выполнить, щелкнув правой кнопкой мыши правила входящие или исходящиеправила , и выбрав новое правило. Интерфейс для добавления нового правила выглядит так:

Рис. 3. Мастер создания правил

Эта статья не охватывает пошаговую конфигурацию правил. Общие рекомендации по созданию политики см. в Windows брандмауэре с расширенным руководством по развертыванию безопасности.

Во многих случаях для работы приложений в сети требуется разрешить определенные типы входящий трафик. Администраторам следует помнить о следующих правилах приоритета при допустив эти входящие исключения.

Явно определенные правила разрешить будут иметь приоритет над параметром блокировки по умолчанию.

Явные правила блокировки будут иметь приоритет над любыми противоречивыми правилами допуска.

Более конкретные правила будут иметь приоритет над менее конкретными правилами, за исключением случаев явных правил блокировки, как упоминалось в 2. (Например, если параметры правила 1 включают диапазон IP-адресов, в то время как параметры правила 2 включают один IP-адрес, правило 2 будет иметь приоритет.)

Из-за 1 и 2 важно при разработке набора политик убедиться, что не существует других явных правил блокировки, которые могли бы случайно перекрываться, тем самым предотвращая поток трафика, который вы хотите разрешить.

Общая практика обеспечения безопасности при создании входящие правила должна быть максимально конкретной. Однако, когда необходимо ввести новые правила, использующие порты или IP-адреса, по возможности следует использовать последовательные диапазоны или подсети, а не отдельные адреса или порты. Это позволяет избежать создания нескольких фильтров под капотом, снижает сложность и помогает избежать ухудшения производительности.

Защитник Windows Брандмауэр не поддерживает традиционное упорядочение правил, назначенное администратором. Эффективный набор политик с ожидаемым поведением может быть создан с помощью нескольких, последовательных и логических правил, описанных выше.

Управление ИТ-инфраструктурой предприятия: особенности и сложности

Немного теории о режимах работы фаервола
По умолчанию, Windows-фаервол разрешает все исходящие соединения, если они не запрещены явно. То есть, к нам не смогут подключиться извне, но если какая-то программа проникла на нашу машину (или мы поставили её добровольно), она вполне может отсылать, что угодно, и никто ей по умолчанию это не запретит!

Читайте также: