Блокировка доступа программы в интернет в брандмауэре windows

Много приложений требуют стабильного подключения к Интернету для нормального функционирования. Зачастую они ищут обновления в фоновом режиме, а некоторые способны их загружать без подтверждения пользователя. Пользователи также имеют возможность заблокировать программе доступ к Интернету используя встроенные средства операционной системы Windows 10.

Данная статья расскажет как запретить любому приложению доступ в Интернет на компьютере под управлением Windows 10. А также есть возможность заблокировать доступ в Интернет не только программам, но и играм. Для использования способом предложенных ниже необходимо обладать правами администратора в Windows 10.

Разрешение обмена данными с приложениями в брандмауэре Windows 10

Брандмауэр Защитника Windows помогает защитить компьютер от злоумышленников или вредоносных программ в Интернете или локальной сети. Настройка разрешений обмена данными с приложениями в брандмауэре позволяет с легкостью заблокировать любому приложению доступ в Интернет Windows 10. Пользователю достаточно для блокировки снять отметку с публичной сети напротив программы, доступ которой нужно запретить.

1. Откройте стандартную панель управления выполнив команду Control panel в окне Win+R.
2. Дальше перейдите в раздел Система и безопасность > Брандмауэр Защитника Windows.
3. В открывшемся окне выберите категорию Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows.
4. Теперь достаточно нажать кнопку Изменить параметры, и снять отметки приложения доступ в Интернет которому нужно запретить с пунктов Частная и Публичная.
5. При необходимости заблокировать доступ в Интернет программе отсутствующей в списке нажмите Разрешить другое приложение…, и выберите приложение в проводнике нажав кнопку Обзор.

Пользователю достаточно найти приложение в проводнике, которое нужно добавить. А также указать типы сетей, для которых нужно добавить это приложение. После добавления нужного приложения аналогично снимаем отметку с публичной сети напротив программы.

Как добавить приложение в исключение брандмауэра Windows 10

Для добавления приложений в исключения брандмауэра нужно создавать правила для исходящих и входящих подключений. Более подробно об исключениях брандмауэра можно ознакомиться в инструкции: Как добавить программу в исключение брандмауэра Windows 10. Путём создания простых правил можно с легкостью заблокировать любой программе доступ в Интернет.

1. Откройте окно брандмауэра Защитника Windows выполнив команду firewall.cpl в Win+R.
2. В открывшемся окне перейдите в окно мониторинга брандмауэра выбрав пункт Дополнительные параметры.
3. Дальше нажмите на Правила для входящих подключений и в действиях выберите пункт Создать правило…
4. В мастере создания правил отмечаем пункт Для программы и нажимаем Далее.
5. Теперь указываем Путь программы нажав кнопку Обзор и выбрав в проводнике приложение доступ к Интернету которому нужно заблокировать.
6. Последним шагом выбираем пункт Блокировать подключение и выбираем профиль Публичный, который применяется при подключении компьютера к общественной сети.

В конце достаточно указать имя и описание нового правила, после чего нажать готово. По аналогии создаем правило для исходящего подключения в мониторинге брандмауэра Защитника Windows. Чтобы правила и блокировка доступа в Интернет работали необходимо, чтобы брандмауэр был включен. Актуально для пользователей, которые ранее отключали брандмауэр в Windows 10.

Как включить лимитное подключение в Windows 10

Если у Вас лимитный тарифный план и Вы хотите улучшить контроль за использованием данных, настройте свое подключение как сеть с лимитным тарифным планом. Некоторое приложение могут работать по-другому для сокращения использования данных при подключении к этой сети.

1. Переходим в Пуск > Параметры > Сеть и Интернет > Состояние и нажимаем кнопку Изменить свойства подключения.
2. Значение пункта Задать как лимитное подключение изменяем на Включено.

Заключение

Заблокировать доступ к Интернету приложению можно используя возможности брандмауэра Защитника Windows. В пользователя есть возможность снять разрешение обмена данными с приложениями в брандмауэре или просто добавить приложение в исключение брандмауэра Windows 10. Как вариант можно задать текущее подключение как лимитное, именно такой способ мы рассматривали при необходимости приостановить обновление Windows 10.

Как альтернативный вариант заблокировать приложениям доступ к Интернету можно путём изменения файла hosts в Windows 10. Именно таким способом мы ранее отключали рекламу в Скайпе. Но поскольку для использования такого способа блокировки доступа к Интернету необходимо скачивать стороннее программное обеспечение, то мы его не стали добавлять. См. также статью как заблокировать сайт на компьютере.

Если по какой-либо причине вам потребовалось заблокировать определенной программе Windows 10, 8.1 или Windows 7 доступ в Интернет, сделать это сравнительно просто, причем возможно использование как встроенных функций системы, так и сторонних бесплатных утилит для установки соответствующих ограничений.

В этой инструкции несколько способов запретить доступ к Интернету выбранных программ Windows: с помощью брандмауэра Windows вручную и простой утилиты для автоматизации этого процесса, а также с использованием стороннего файрвола. Также может быть интересно: Как заблокировать запуск программы в Windows.

Блокировка доступа программы в Интернет в брандмауэре Windows

Брандмауэр Windows — один из самых простых способов заблокировать программе доступ к Интернету, не требующий установки каких-либо сторонних средств. Шаги для блокировки будут следующими:

1. Откройте панель управления (в Windows 10 это можно сделать, используя поиск в панели задач), переключите поле просмотр на «Значки», а затем откройте пункт «Брандмауэр Защитника Windows» или просто «Брандмауэр Windows». 
2. В открывшемся окне, слева, нажмите «Дополнительные параметры». 
3. Откроется окно брандмауэра в режиме повышенной безопасности. В левой панели выберите «Правило для исходящего подключения», а в правой — «Создать правило». 
4. Выберите «Для программы» и нажмите «Далее». 
5. Укажите путь к исполняемому файлу программы, которой нужно запретить доступ в Интернет. 
6. В следующем окне оставьте отмеченным пункт «Блокировать подключение».
7. В следующем окне отметьте, для каких сетей выполнять блокировку. Если для любых — оставьте отмеченными все пункты.
8. Укажите понятное для вас имя правила (это поможет его найти, если в будущем вы захотите снять блокировку) и нажмите «Готово». 
9. При желании можно проверить, сработала ли блокировка: как видите, у меня сработало. 

Это не единственный возможный метод с помощью встроенного брандмауэра. Есть ещё один подход, который позволит легко заблокировать доступ в Интернет выбранным приложениям из Магазина Windows 10, не вводя вручную пути к ним:

1. Создайте правило для всех программ, выбрав соответствующий пункт на 5-м шаге вышеприведенной инструкции.
2. После создания правила, найдите его в списке, нажмите по нему мышью дважды, а затем на вкладке «Программы и службы» нажмите по кнопке «Параметры» в пункте «Пакеты приложений», отметьте «Применять к следующему пакету приложений» и укажите в списке то приложение, для которого нужно заблокировать доступ в Интернет. Например, у меня на скриншоте блокируется Edge. 
3. Примените сделанные настройки и проверьте их работоспособность.

В целом всё очень просто, но существует возможность даже более быстрой настройки запрета.

Автоматическое создание правил брандмауэра в Winaero OneClickFirewall

Winaero OneClickFirewall — простая бесплатная утилита для Windows, которая упрощает включение и отключение блокировки доступа программ к Интернету:

1. Скачайте программу с официального сайта https://winaero.com/download.php?view.1886 и установите её на компьютер.
2. Сразу после этого в контекстном меню ярлыков и программ появятся пункты «Block Internet Access» (заблокировать доступ в Интернет) и «Restore Internet Access» (восстановить доступ). 

При этом, блокируя доступ, эта утилита использует тот же механизм, что и при ручном создании правил в брандмауре Windows, просто автоматизирует это.

Comodo Firewall

Помимо встроенных системных утилит Windows, вы можете воспользоваться и сторонними решениями, одно из них — Comodo Firewall, доступный в том числе и в бесплатной версии на официальном сайте https://personalfirewall.comodo.com/ (если у вас есть сторонний антивирус, будьте осторожны, он может конфликтовать с продуктом от Comodo, лучше воспользуйтесь уже имеющимися возможностями).

После установки файрвола, выполните следующие шаги для блокировки программе доступа к сети:

1. Зайдите в настройки и откройте пункт Фаервол — Правила для приложений. Нажмите кнопку «Добавить». 
2. Нажмите «Обзор» и укажите файл программы или группу файлов (например, все приложения Metro/UWP, все браузеры) для которых нужно создать правило.
3. Выберите пункт «Использовать набор правил», а затем — «Заблокированное приложение». 

Примените настройки, после этого выбранная программа будет заблокирована. При необходимости разблокировать доступ, нажмите кнопку «Разблокировать приложение» в главном окне Comodo Firewall, отметьте программу и нажмите «Разблокировать».

В завершение ещё два нюанса:

• Если вы блокируете программе доступ к сети с целью отключения обновлений или каких-то функций, учитывайте, что у некоторого ПО для этих целей служит не основной исполняемый файл, который вы запускаете, а вспомогательные .exe файлы или отдельные службы. Часть для них уже есть правила в брандмауэре Windows и их достаточно найти и изменить.
• Если вы устанавливаете запреты в целях родительского контроля, возможно, лучше будет использовать иные средства, см. Родительский контроль Windows 10.

Во время работы на ПК с Windows 10 можно заметить, как страницы медленно грузятся или система подвисает. Открыв Диспетчер задач, можно определить, что трафик потребляет программа, работающая в фоновом режиме. Для того, чтобы сэкономить трафик и запретить софту доступ в сеть стоит выполнить несколько несложных действий.

Читайте на SoftikBox:Приложению заблокирован доступ к графическому оборудованию Windows 10: решение

Содержание:

Первый способ, как заблокировать программе доступ в интернет с Windows 10 и не только, это использовать возможности брандмауэра (Он должен быть включен). Для создания нового правила пользователю необходимо выполнить следующее:

• Нажимаем правой кнопкой мыши на меню «Пуск» и выбираем «Панель управления».

• Откроется новое окно. Выбираем «Брандмауэр Windows».

• В самом Брандмауэре, в меню слева, выбираем «Дополнительные параметры».

• Откроется новое окно. Выбираем «Правила для входящих подключений».

• В окне справа нажимаем «Создать правило».

• Выбираем правило для программ.

• Указываем путь к файлу программы и жмём «Далее».

• Выставляет отметку «Блокировать подключение».

• Выбираем все три профиля подключения.

• Указываем имя программы для правила. Жмём «Готово».

Этим способом без установки сторонних программ на Виндовс 10 можно заблокировать доступ к сети различным приложениям.

Ранее мы писали о файле Hosts. Одной из его особенностей является то, что он не только позволяет получить доступ софта к определенным ресурсам, но и блокируем его. Поэтому, рассмотрим способ, как блокировать программе доступ в интернет посредством файла Hosts.

• Устанавливаем на свой ПК программу Fiddler 2 в соответствии с разрядностью операционной системы.
• Запускаем программу, которая, по вашему мнению, чрезмерно потребляем трафик.
• Открываем Fiddler 2 и смотрим адрес, к которому обращается данная программа.

• В нашем случае, Skype часто обращается по адресу rad.msn.com для отображения рекламы.
• Открываем файл Hosts через Блокнот и вводим «0.0.1 rad.msn.com».

Сохраняем файл и перезагружаем систему. Сам файл будет запрещать программе выходить в сеть.

Чтобы заблокировать изменение файлов с помощью интернета, необходимо выставить на них режим «Чтения». Для этого нужно нажать правой кнопкой мыши на файле (если их несколько, то действия проделываем с каждым отдельно) и выбираем «Свойства».

Далее выбираем «Атрибуты» и выставляем «Только чтение».

Такая манипуляция позволит заблокировать программе доступ в сеть и ей обновление, так как файлы будут защищены от записи.

Используемые источники:

• https://windd.ru/kak-zapretit-prilozheniyu-dostup-v-internet-windows-10/
• https://remontka.pro/block-program-internet-access/
• https://softikbox.com/sposobyi-kak-zablokirovat-programme-dostup-v-internet-s-windows-10-25465.html

Всем привет! Сегодня я расскажу вам, как запретить программе доступ в интернет на Windows 10. Мы рассмотрим три варианта блокировки:

1. Обычная блокировка – эффективно при запрете обыкновенного софта.
2. Блокировка службы – иногда первый способ не помогает, так как программа блокируется, а вот служба остается висеть. Также данный способ хорош при запрете встроенного ПО в Windows или, когда вы не знаете – где находится установленная утилита
3. Блокировка не всей программы, а только её части. Например, у Skype есть отдельный модуль, который выводит рекламу. При этом идет запрос к определенному серверу. Вот его можно будет заблокировать – тогда ПО будет спокойно работать, но вот реклама вам больше мешать не будет.

Также мы рассмотрим различные способы – от использования стандартных средств «окон» до применения сторонних утилит. Я постарался расписать все как можно подробнее, но если у вас будут какие-то вопросы, то задавайте их в комментариях.

Брандмауэр

1. Нам нужно попасть в панель управления – это можно сделать через меню «Пуск» или нажать одновременно на клавиши и английскую R, а после вписать команду «control».

1. Найдите «Брандмауэр» и нажмите на него. Если данного пункта нет, то установите режим просмотра как «Крупные значки» (в правом верхнем углу окна).

1. Переходим в «Дополнительные параметры».

1. Нам нужно правило для исходящего подключения, поэтому выделяем его и нажимаем на кнопку создания условия.

1. Выбираем «Для программ» и нажимаем «Далее».

1. Теперь нам необходимо на компьютере выбрать путь к запускаемому «exe» файлику. Нажимаем на второй пункт и далее на кнопку «Обзор». Теперь нужно найти папку с установленной утилитой и выбрать именно «exe» файл, который запускает приложение.

1. Для удобства и чтобы не забыть, называем правило. Можно также добавить описание.

В самом конце проверяем наши действия. Теперь через данный браузер войти в интернет будет нельзя. Я просто показал простой пример, который можно сразу проверить – вы можете заблокировать доступ в интернет любой программе, установленной на вашем ПК.

ВНИМАНИЕ! Иногда заблокировать софт – это мало, и нужно делать блокировку именно службы, поэтому смотрите следующие шаги. Особенно это касается обновлений и фонового доступа к интернету.

Но есть ещё один способ использовать брандмауэр. Он помогает заблокировать не само приложение, а целую службу. Данный способ может быть эффективнее в ситуациях, когда нужно заблокировать программы или службы самой Windows.

1. По сути, проделываем все то же самое, но при создании выбираем «Все программы».

1. Далее выбираем «Блокировать подключение».

1. Тут оставляем параметры по умолчанию.

1. Также задаем название.

1. Теперь вы увидите ваше правило в самом верху – нажмите на него два раза, чтобы зайти в «Свойства». Далее на вкладке «Программы и службы» переходим в «Параметры». Ставим нижнюю галочку и выбираем заблокированную утилиту.

Блокировка будет идти не на всё ПО, а только на выбранное. Кстати, не понятно почему тут идет название «Пакет приложений», ведь вы делаете блокировку на службу софта. Иногда данный способ становится более эффективным.

Winaero OneClickFirewall

Утилита полностью бесплатная и её можно скачать – по этой ссылке. После скачивания, устанавливаем приложение. Для блокировки нужно зайти в папку с установленным приложением, нажать правой кнопкой на «exe» файлик и выбрать «Block Internet Access». Для разблокировки есть вторая кнопка «Restore Internet Access». Для удобства вам не обязательно искать установленную программу и можно сделать блокировку по ярлыку – смотрим на пример картинки ниже.

Comodo Firewall

Ещё одно приложение, которое имеет бесплатную версию. Скачать ПО можно по этой ссылке. После установки открываем: «Фаервол» – «Правила для приложений» – нажимаем на кнопку с плюсиком в дополнительно панели «Добавить».

Далее все делается аналогично, просто нажимаем «Обзор», выбираем файлик и далее указываем правило «Заблокированное приложение».

Через файл Hosts

Мы попробуем не совсем заблокировать приложение, а именно закроем доступ к определенному серверу, к которому обращается программа. Сделаем мы это с помощью файлика «Hosts». Покажу на примере программы «Skype». Чтобы посмотреть, к каким серверам обращается приложение, нам понадобится утилита «Fiddler 2». Ищем её в интернете, скачиваем и устанавливаем…

После запуска откроется вот такое окошко. Нас интересует именно первый столбец с названием «Host» – это и есть адрес сервера, к которому обращается программа. Название ПО можно посмотреть в столбце «Process».

Итак, мы видим – к какому серверу обращается Skype. Адрес может иметь IP или DNS вид. Файл «Hosts» находится по пути:

• Windows XP, 2003, Vista, 7, 8, 10 — c:windowssystem32driversetchosts
• Linux, Ubuntu, Unix, BSD — /etc/hosts
• Mac OS — /private/etc/hosts

Далее открываем файлик любым текстовым редактором – в Виндовс это блокнот. Сначала прописываем: 127.0.0.1 – далее указываем адрес того сервера, который вы хотите заблокировать. По сути мы заставляем наш комп при запросе к данному адресу делать запрос на IP: 127.0.0.1 – это адрес вашего же компьютера. Данный способ хорош, когда нужно заблокировать не всю программу, а только обращение к одному серверу.