Uporaba požarnega zidu Windows z napredno varnostjo

V prejšnji učni uri ste se naučili osnov o požarnem zidu Windows in kako ga uporabljati. Tokrat bomo poglobili podrobna pravila in izjeme, ki urejajo požarni zid Windows.

ŠOLSKA NAVIGACIJA

1. Zaščita uporabniških računov in gesel v sistemu Windows
2. Preprečevanje nesreč z nadzorom uporabniškega računa
3. Windows Defender in sistem brez zlonamerne programske opreme
4. Požarni zid Windows: Najboljša obramba vašega sistema
5. Uporaba požarnega zidu Windows z napredno varnostjo
6. Uporaba filtra SmartScreen za zaslone sumljivih spletnih strani in aplikacij
7. Uporaba akcijskega centra za dodatno varnost in vzdrževanje
8. Naj bo vaš sistem posodobljen za varnost in stabilnost
9. Izven programa Defender: Izdelki za varnost tretjih oseb v sistemu Windows
10. Splošni varnostni nasveti za uporabnike operacijskega sistema Windows

Večini uporabnikov morda nikoli ne bo treba kopati v te nastavitve, potem pa lahko pride do tega, da morate aplikaciji dovoliti dostop. Spoznali boste o požarnem zidu Windows z napredno varnostjo, o tem, kaj ta posebni snap-in za upravljanje, in kako ga lahko uporabite za resnično kontrolo vsega, kar počne požarni zid Windows..

Preden boste to storili, boste morali jasno razumeti vrste pravil, ki obstajajo v požarnem zidu Windows, in njihove lastnosti. Izvedeli boste tudi, kaj lahko spremljate s požarnim zidom Windows z napredno varnostjo.

Po tem se boste na koncu naučili, kako upravljati obstoječa pravila v požarnem zidu programa Windows in kako ustvariti lastna izhodna in vhodna pravila..

Če ste s nastavitvami požarnega zidu Windows predolgo igrali in se stvari začnejo motiti, se boste morali naučiti, kako ponastaviti njegove nastavitve na privzete vrednosti. Ne bojte se, da je ta lekcija pokrita in da boste tudi delili, kako ponastaviti vse nastavitve požarnega zidu Windows.

Ko dokončate to lekcijo, morate dobro poznati požarni zid Windows.

Kaj je požarni zid Windows z napredno varnostjo?

Preprosto povedano, Požarni zid Windows z napredno varnostjo je snap-in za upravljanje požarnega zidu Windows, s katerega lahko nadzorujete na zelo podroben način, vsa pravila in izjeme, ki urejajo delovanje požarnega zidu Windows.

Če želite dostopati do njega, morate odpreti požarni zid Windows, kot je prikazan v prejšnji lekciji, nato pa kliknite ali tapnite povezavo »Napredne nastavitve« v stolpcu na levi strani..

»Požarni zid Windows z napredno varnostjo« je zdaj odprt. Ta snap-in zgleda velik in strašen na prvi, in za dober razlog. Na tem mestu požarni zid Windows shranjuje vsa svoja pravila na zelo podrobni ravni. Kar smo videli v prejšnji lekciji, je le omejen, a uporabniku prijazen pogled na pravila, ki urejajo njeno delovanje. Tu se umazate in urejate kateri koli parameter, ne glede na to, kako majhen je, za katero koli pravilo in izjemo.

Razumevanje vhodnih, izhodnih in varnostnih pravil za povezave

V požarnem zidu Windows z napredno varnostjo boste naleteli na tri pomembne vrste pravil:

• Vhodna pravila - veljajo za promet, ki prihaja iz omrežja ali interneta v računalnik ali napravo Windows. Če na primer nalagate datoteko prek BitTorrenta, se prenos te datoteke filtrira skozi vhodno pravilo.
• Odhodna pravila - ta pravila veljajo za promet, ki izvira iz vašega računalnika in gre v omrežje in internet. Na primer, vaša zahteva za nalaganje spletne strani How-To Geek v vaš spletni brskalnik je odhodni promet in se filtrira skozi izhodno pravilo. Ko je spletno mesto preneseno in naloženo v vašem brskalniku, je to vhodni promet.
• Pravila za varnost povezave -manj skupnih pravil, ki se uporabljajo za zavarovanje prometa med dvema določenima računalnikom, medtem ko prečka omrežje. Ta vrsta pravila se uporablja v zelo nadzorovanih okoljih s posebnimi varnostnimi zahtevami. Za razliko od vhodnih in izhodnih pravil, ki veljajo samo za vaš računalnik ali napravo, pravila o varnosti povezave zahtevajo, da imajo vsi računalniki, vključeni v komunikacijo, enaka pravila.

Vsa pravila je mogoče konfigurirati tako, da so specifična za določene računalnike, uporabniške račune, programe, aplikacije, storitve, vrata, protokole ali omrežne kartice..

Pravila določene vrste lahko prikažete tako, da v stolpcu na levi izberete ustrezno kategorijo.

Videli boste veliko vhodnih in izhodnih pravil. Nekatera pravila bodo imela zeleno kljukico blizu njihovega imena, medtem ko bodo drugi imeli sivo. Pravila z zeleno kljukico so omogočena, kar pomeni, da jih uporablja požarni zid Windows. Tisti s sivo kljukico so onemogočeni in jih požarni zid Windows ne uporablja.

Pravila požarnega zidu Windows imajo naslednje parametre, ki jih je mogoče urejati:

• Ime - ime pravila, ki ga pregledujete.
• Skupina - skupina, ki ji pravilo pripada. Na splošno skupina opisuje aplikacijo ali funkcijo Windows, ki ji pravilo pripada. Pravila, ki veljajo za določeno aplikacijo ali program, bodo na primer imela ime aplikacije / programa kot skupino. Pravila, povezana z isto omrežno funkcijo, npr. Skupna raba datotek in tiskalnikov bo imela kot ime skupine funkcijo, na katero se nanašajo.
• Profil - omrežna lokacija / profil, za katero se uporablja pravilo: zasebno, javno ali domena (za poslovna omrežja z omrežnimi domenami).
• Omogočeno - pove vam, ali je pravilo omogočeno in uporabljeno v požarnem zidu programa Windows ali ne.
• Ukrep - dejanje lahko »Dovoli« ali »Blokiraj« glede na to, kaj naj bi pravilo storilo.
• Preglasitev - pove, ali to pravilo preglasi obstoječe pravilo bloka. Privzeto morajo imeti vsa pravila za ta parameter vrednost »Ne«.
• Program - namizni program, za katerega velja pravilo.
• Lokalni naslov - pove, ali se pravilo uporablja samo, če ima računalnik določen naslov IP ali ne.
• Oddaljeni naslov - pove, ali se pravilo uporablja samo, če so naprave z določenimi naslovi IP povezane ali ne.
• Protokol - deli omrežne protokole, za katere velja pravilo.
• Lokalna vrata - pove, ali se pravilo uporablja za povezave na določenih lokalnih vratih ali ne.
• Oddaljena vrata - pove, ali se pravilo uporablja za povezave na določenih oddaljenih vratih ali ne.
• Pooblaščeni uporabniki - uporabniški računi, za katere velja pravilo (samo za vhodna pravila).
• Pooblaščeni računalniki - računalniki, za katere se uporablja pravilo.
• Pooblaščeni lokalni naročniki - uporabniški računi, za katere velja pravilo (samo za izhodna pravila).
• Lastnik lokalnega uporabnika - uporabniški račun, ki je nastavljen kot lastnik / ustvarjalec pravila.
• Paket aplikacij - to velja samo za aplikacije iz trgovine Windows in deli ime paketa aplikacije, za katero velja pravilo.

Kaj lahko spremljate iz požarnega zidu Windows z napredno varnostjo

Pod tremi prej omenjenimi pravili boste našli razdelek z imenom »Nadzor«. Če ga razširite, si lahko ogledate aktivna pravila požarnega zidu, pravila o varnosti aktivne povezave in si ogledate aktivna varnostna združenja..

Varnostno združenje je nekaj, kar večina od nas nikoli ne bo uporabila. To so informacije o varnem šifriranom kanalu na lokalnem računalniku ali napravi, tako da se te informacije lahko uporabijo za prihodnji omrežni promet do določenega oddaljenega računalnika ali naprave. Tukaj si lahko ogledate, kateri vrstniki so trenutno povezani z vašim računalnikom in kateri paket zaščite je Windows uporabil za oblikovanje varnostnega združenja.

Upravljanje obstoječih pravil za požarni zid Windows

Prva stvar, ki jo morate upoštevati pri delu s pravili, ki so vgrajena v požarni zid Windows, je, da je pravilo bolje izključiti, kot ga izbrisati. V primeru, da naredite nekaj neprimernega, je zelo enostavno popraviti vse, tako da ponovno omogočite onemogočena pravila. Pravil, ki se izbrišejo, ni mogoče obnoviti, če ne obnovite vseh nastavitev požarnega zidu Windows na privzete vrednosti.

Če želite onemogočiti pravilo, ga najprej izberite in nato na stolpcu na desni stolpec »Disable Rule«.

Lahko pa tudi kliknete desno tipko na pravilo in izberete »Onemogoči pravilo«.

Če želite urediti pravilo in način njegovega delovanja, lahko to storite tako, da dvokliknete nanj, ga izberete in pritisnete na »Lastnosti« v stolpcu na desni ali kliknete z desno tipko miške in izberete »Lastnosti«. "

Vse parametre, ki smo jih omenili v tej lekciji, lahko spremenite v oknu »Lastnosti« tega pravila.

Ko ste končali s spremembami, ne pozabite pritisniti »OK«, da bodo uporabljeni.

Kako ustvariti izhodno pravilo za požarni zid Windows

Ustvarjanje pravil v požarnem zidu Windows z napredno varnostjo je lažje, kot bi si mislili in vključuje uporabo prijaznega čarovnika. Za ponazoritev ustvarimo pravilo o izhodu, ki blokira dostop do omrežja in interneta za Skype, samo če ste povezani z nezaupnimi javnimi omrežji.

Če želite to narediti, pojdite na “Outbound Rules” in pritisnite “New Rule” v stolpcu na desni.

Naslednja stran: Ustvarjanje vhodnih in izhodnih pravil