Брандмауэр windows отключен что это значит

1. Нажмите Пуск и откройте Параметры . В разделе Конфиденциальность и защита  выберите Безопасность Windows  > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

1. Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Безопасность Windows > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

Что такое брандмауэр. Что делает, как включить и отключить

Опубликовано 26.10.2021

Что такое брандмауэр

Многие пользователи (особенно начинающие) узнают о существовании брандмауэра только тогда, когда на экран выходит сообщение о неудачной попытке установки приложения либо с предупреждением об опасности. Здесь возникают вопросы — что это такое и зачем, как отключить либо правильно настроить. В статье вы узнаете важные вещи о брандмауэре и научитесь самостоятельно его использовать. Информация будет понятна даже новичкам в компьютерном мире.

Значение слова «брандмауэр»

В IT-сферу понятие пришло из области строительства. Там «брандмауэр» означает «противопожарная стена» и представляет собой сплошную негорючую стену, препятствующую распространению пламени. Похожую функцию одноименная программа выполняет и в компьютере — защищает ОС от несанкционированных проникновений (хакерских атак).

Немецкий вариант — brandmauer, английский — firewall, русский — сетевой или межсетевой экран. Продвинутые пользователи предпочитают называть фаерволами программы сторонних разработчиков, а брандмауэром — стандартную утилиту Windows. Также достаточно распространены определения «брандмауер», «браундмер», «файрвол», «брандмаузер». Понятия созвучны, хотя такое произношение неправильно. Но это не мешает пониманию, т. к. смысл этих слов предельно ясен.

Для чего нужен брандмауэр в «Виндовс»

Сегодня сетевые экраны выпускают все производители операционных систем в виде простых приложений и программно-аппаратных комплексов. Их главная задача — защита компьютера либо внутренней сети от проникновений извне. Для достижения этой цели брандмауэр тщательно контролирует и фильтрует трафик.

Контроль заключается в:

• отслеживании подозрительных интернет-соединений;
• прослушивании компьютерных портов, блокировке ненужных и изучении трафика с действующих точек;
• мониторинге работающих программ и предупреждении об изменении важных данных приложений.

Брандмауэр с помощью особых фильтров, обрабатывающих информацию, отслеживает момент появления в системе подозрительной активности и блокирует все подключения, где присутствует вредоносный код. Этим он надежно обеспечивает сохранность личной информации пользователей. После обработки сведений сетевой экран пропускает или отбрасывает информацию. Во втором случае, если настроить функцию, то фаервол сообщит отправителю о недоступности сервиса для его пакета данных.

Фаервол — не антивирус

Фаервол и антивирус — разные вещи. Первый не дает вредоносным приложениям просочиться в систему, нейтрализуя их и сбрасывая соединение. Второй сражается с уже проникшими в ОС вирусами, червями, троянами, разыскивая и блокируя их. Почти полную безопасность гарантирует только совместное использование межсетевого экрана и сочетаемого с ним антивирусного ПО.

Дополнительные полезные функции брандмауэра

Брандмауэр блокирует попытки постороннего приложения подключиться к домашнему ПК или локальной сети. Одна из функций фаервола — ведение журнала, где отражается подозрительная активность и все сетевые подключения. Также межсетевой экран обладает следующими возможностями:

• Защита конфиденциальных данных и запрет их передачи сторонним сайтам.
• Блокирование рекламы и всплывающих окон, содержащих вирусные коды.
• Запрет инсталлированным программам на самостоятельное подключение к интернету и скачивание обновлений.
• Настройка подключения к компьютеру с одного IP, благодаря чему пользователь сможет на расстоянии зайти на домашний ПК, а посторонним лицам эти действия будут запрещены.
• Защита ПК от соединения с Ботнетом. Это — сеть зараженных вирусами компьютеров, через которые хакер рассылает спам или производит атаки.

Брандмауэр также может контролировать передачу данных. В 2003 году правительство КНР запустило нашумевший проект «Великий китайский фаервол», официальное наименование которого — «Золотой щит». Он управляет трафиком, отвечает за сетевую безопасность, уведомляет о возможных нарушениях прав и блокирует доступ к некоторым зарубежным сайтам.

Современные приложения по умолчанию настроены на подключение к серверу разработчика и самостоятельную установку обновлений. Это может тормозить интернет-соединение. О проблеме пользователю также сообщит фаервол.

Зачем и как отключить брандмауэр в Windows 7, 8, 10

Межсетевой экран можно отключить, чтобы повысить скорость трафика и работы ОС и исключить блокировку сетевого соединения. Также фаервол иногда запрещает запуск некоторых сторонних приложений. Но брандмауэр потому так и назвали, что он выступает в роли своеобразной стены, защищающей компьютер от проникновения вредоносных кодов. Поэтому, прежде чем отключать фаервол, стоит взвесить все плюсы и минусы этого решения. Возможно, предпочтительнее правильно настроить утилиту, чтобы она выполняла свои функции и не препятствовала работе ОС.

Операционная система автоматически запускает брандмауэр. Чтобы его вручную отключить, необходимо иметь веский повод. Им может быть сообщение об ошибке 0х80070422, которое сигнализирует о конфликте служб и сбое защиты.

Есть 4 способа отключения брандмауэра с помощью стандартных утилит. Рассмотрим подробнее каждый из них. Главное условие — перезагрузка компьютера после изменения конфигурации. Только так утилита будет работать правильно.

Задействуем командную строку

Кликаем ПКМ по кнопке «Пуск» и запускаем командную строку от имени администратора. Это же можно сделать, открыв поисковую строку Windows и прописав в поле cmd.

Перейдя в консоль, выключаем брандмауэр командой netsh advfirewall set allprofiles state off. Подтверждаем Enter. Система откликается сообщением OK.

Подключаем брандмауэр командой netsh advfirewall set allprofiles state on. Разница в последних словах — off и on.

Используем панель управления

Если пользователь привык работать с панелью управления, то здесь тоже можно легко отключить и включить брандмауэр. Кликаем по кнопке «Пуск» (ЛКМ либо ПКМ в зависимости от версии Windows), переходим по пути «Панель управления» → «Система и безопасность» → «Брандмауэр Windows». Выбираем пункт «Включение и отключение».

Переходим в следующее окно, где видим перечень конфигураций брандмауэра отдельно для частной и общественной сети.

Здесь есть настройки фаервола и метки включения и отключения. Деактивируем межсетевой экран в соответствующей сети (или в обоих сразу, если не знаем, какая из них в данный момент работает) и нажимаем OK. Включаем брандмауэр в этом же окне.

Действуем через интерфейс Защитника Windows 10

Кликаем ЛКМ по кнопке «Пуск» и переходим в «Параметры» (значок шестеренки). Далее следуем «Обновление и безопасность» и «Безопасность Windows» (в левой части окна).

В правой части экрана выбираем «Брандмауэр и защита сети».

Выбираем из перечня сетей ту, возле названия которой в скобках есть отметка «активный». Переходим в следующее окно.

Переводим переключатель в положение «Откл.», получаем уведомление системы о деактивации сетевого экрана и закрываем все окна. Включаем брандмауэр здесь же.

Настраиваем фаервол через монитор брандмауэра

В Windows 10 у сетевого экрана есть особое окно, где можно различным образом настроить систему фильтров. Так же через этот монитор фаервол можно включить и отключить. Нажимаем кнопку «Пуск» и прокручиваем список программ вниз до папки «Средства администрирования Windows». Раскрываем ее и выбираем «Монитор брандмауэра Защитника Windows».

В открывшемся окне нажимаем строчку «Свойства брандмауэра Защитника Windows».

В следующем окне напротив строки «Брандмауэр» будет выпадающий перечень. Раскрыв его, выбираем «Отключить» и подтверждаем OK.

Этим же способом включаем фаервол, когда будет нужно. После внесения изменений обязательно перезагружаем ПК.

Как добавить программу в исключения брандмауэра

Сетевой экран не всегда работает корректно и может заблокировать даже безобидное приложение, желающее подключиться к сети. Такое часто происходит, когда мы впервые запускаем установленную программу (особенно это касается игровых клиентов и загрузчиков). Зайдя в настройки, мы можем самостоятельно добавить нужный софт в исключения фаервола. Главное — быть уверенным в источнике приложения.

Итак, следуем по пути «Панель управления»→«Система и безопасность»→«Брандмауэр Windows» и переходим в «Разрешить запуск через брандмауэр».

В появившемся окне проставляем и убираем галочки везде, где нужно. Таким образом мы выдаем межсетевому экрану разрешение на запуск отмеченных программ. После внесения изменений нажимаем OK.

Если в перечне нет нужного нам приложения, то кликаем по кнопкам «Изменить параметры» и «Разрешить другую программу».

В окошке нет искомого приложения? Ищем его на компьютере через кнопку «Обзор». Также здесь можно выбрать типы сетевых размещений и отметить, для какой сети действует исключение.

В конце нажимаем OK. Перезагрузку можно не делать.

Как устранить сбои в работе брандмауэра

Как мы говорили выше (и многие пользователи ощутили это на работе своего компьютера), межсетевой экран нередко вызывает сбои в работе и конфликты служб Windows. Из-за высокого потребления фаерволом ресурсов ПК производительность машины существенно просаживается. Поэтому юзеры полностью отключают брандмауэр, тем самым открывая вредоносным кодам уязвимые места.

После этого при внесении каких-либо изменений в программы на экран может выскочить сообщение «ошибка 0х80070422 не удалось изменить некоторые параметры». Проблему можно решить, включив фаервол обычным способом либо через службы «Центр обновления» и «Брандмауэр».

Делаем следующее. Нажимаем кнопку «Пуск», переходим в панель управления, а далее «Система и безопасность»→«Администрирование». В открывшемся окне выбираем «Службы».

Находим «Центр обновления Windows», нажимаем по названию ПКМ и открываем «Свойства». Из выпадающего окна выбираем автоматический тип запуска, подтверждаем нажатием на «Запустить» и OK.

В этой же консоли так же открываем службу «Брандмауэр Windows» и аналогично настраиваем ее. После перезагрузки компьютера проверяем, исчезла ли проблема.

Если не получается запустить фаервол ни одним из вышеперечисленных способов, то, возможно, в ПК проник вредоносный код. В этом случае необходимо просканировать компьютер антивирусом и поискать возможные решения, обратившись в службу поддержки Microsoft.

Заключение

Прочитав нашу статью, вы узнали, что такое «Брандмауэр Windows» и для чего он нужен в системе. Поняли, как включить и отключить фаервол, и что деактивировать его можно только в случае крайней необходимости, т. к. он надежно защищает компьютер от проникновения различных вредоносных программ. Если вы не уверены, что сможете обеспечить защиту корпоративных данных, или не знаете, где искать возможные решения проблемы, обратитесь в компанию «АйТиСпектр».

Так необходимая нам Всемирная глобальная сеть далеко не безопасное место. Через интернет мошенники активно распространяют откровенно вредоносные либо зараженные, с виду безобидные программы. Каждый из нас может нарваться на такой неприятный сюрприз, следствием которого является утечка личной информации и снятие средств с банковских счетов, злоумышленное шифрование данных, повреждение системных файлов и нарушение работы компьютера. Барьером для всех вышеперечисленных угроз выступает брандмауэр Windows, о котором мы подробно расскажем в нашей статье.

Функции брандмауэра Windows

В отличие от обычных браузерных или самостоятельных фаерволов, препятствующих проникновению вирусов извне в систему, брандмауэр работает в обе стороны. Он запрещает установленным на ПК программам обращаться к Сети без полученного на то разрешения от администратора или при отсутствии сертификатов безопасности. Проще говоря, если программа подозрительна и требует неоправданно больших полномочий ‒ она будет блокирована.

Данный защитный инструмент включен во все современные версии Windows, начиная с XP Service Pack 2. Помимо программ, брандмауэр проверяет запущенные службы и останавливает их при обнаружении опасной активности. Отдельным плюсом является то, что опытный пользователь может самостоятельно устанавливать правила проверки для определенного перечня IP-адресов, портов, сетевых профилей.

Несмотря на все преимущества, брандмауэр не заменяет антивирусное ПО, а лишь «купирует» деятельность вредоносного софта, поэтому не стоит целиком полагаться на него. 

Включаем брандмауэр в Windows 7, 8, 10

После установки или восстановления Виндоус ее брандмауэр запущен по умолчанию. Поводом для его ручного отключения должна быть веская причина, например, выскакивающая ошибка 0х80070422, сообщающая о сбое защиты и конфликте служб.

Самостоятельно отключить (или запустить) брандмауэр в Windows 7, 8 и 10 можно двумя способами: через командную строку или панель управления.

Сначала рассмотрим первый вариант, как наиболее простой.

1. Открываем меню «Пуск» и пишем в поисковой строке «cmd». Кликаем по нему правой кнопкой мыши и запускаем от имени администратора.

Владельцы десятки для открытия консоли могут сразу кликнуть ПКМ по значку «Пуска».

1. Для выключения брандмауэра Windows в консоли вводим следующую команду: «netsh advfirewall set allprofiles state off» (без кавычек).

После нескольких секунд система уведомит об успешном отключении: «ОК».

1. Включить его обратно можно той же командой, но с приставкой on: «netsh advfirewall set allprofiles state on».

Теперь разберем вариант №2.

1. Переходим по адресу «Пуск/Панель управления/Система и безопасность/Брандмауэр Windows». В появившемся окне мы видим текущее состояние сетевого экрана. Для изменения его статуса кликаем по «Изменение параметров уведомлений».
2. Для отключения защиты брандмауэра отмечаем соответствующие пункты и жмем по «ОК».

Включение производится в обратном порядке. После всех действий желательно перезагрузить компьютер.

Разрешаем запуск программ через брандмауэр

Работа межсетевого экрана не всегда корректна, и он может заблокировать вполне безобидную программу, требующую доступ к Сети. Такое часто случается при установке и первом запуске клиента онлайн-игры или загрузчика. В настройках можно самостоятельно добавить программу в исключения брандмауэра, но только если вы уверены в ее источнике.

Делается это следующим образом:

1. Переходим в меню исключения брандмауэра по пути, описанному выше, и кликаем по отмеченной ссылке.

1. В открывшемся окне разрешаем (или запрещаем) программе работать в той или иной сети, отмечая галочками нужный пункт. Подтверждаем свои действия кнопкой «ОК».
2. Если вы не нашли нужный продукт в этом списке, то кликайте по кнопке внизу «Разрешить другую программу». Для добавления в исключения вам будут доступны все установленные программы и утилиты.

Но если и тут не оказалось искомого exe-файла ‒ укажите путь к нему через «Обзор».

1. Используя меню «Типы сетевых размещений», вы сразу можете указать, для какой сети применяется исключение.

После подтверждения этих изменений перезагружать компьютер необязательно.

Настройка брандмауэра в режиме повышенной безопасности

Теперь стоит упомянуть альтернативный способ настройки брандмауэра, позволяющий, кроме всего прочего, открывать порты и устанавливать политику безопасности. В нем есть инструмент для создания новых правил ‒ алгоритмов действия межсетевого экрана при работе с некоторыми приложениями.

Чтобы попасть в расширенные настройки:

1. Нажимаем левой кнопкой мыши по «Дополнительные параметры» в меню брандмауэра.
2. Здесь вы можете увидеть статус каждого профиля подключения и ознакомиться с принципами их подробной настройки.
3. Больше всего нас интересуют пункты правил для входящих и исходящих подключений.
4. В меню «Свойства» каждый параметр настраивается до мелочей, но новичку обычно достаточно вкладки «Общие».
5. Мастер создания правила для новых подключений вызывается пунктом «Создать правило» в правом верхнем углу окна режима повышенной безопасности.

 

Решаем проблемы с брандмауэром

Как описывалось выше, эта защита неидеальна тем, что может приводить к сбоям и конфликтам служб Windows. Также ее работа потребляет ресурсы компьютера, ощутимо «просаживая» производительность слабых машин. Из-за этого многие пользователи полностью отключают брандмауэр, оставаясь при этом уязвимыми. В результате люди, отключившие сетевой экран на своем ПК, могут увидеть сообщение такого рода: «ошибка 0х80070422 не удалось изменить некоторые параметры».

Проблема устраняется путем включения брандмауэра стандартным способом или через службы центра обновления и брандмауэра Windows.

Для этого:

1. Заходим в «Пуск/Панель управления/Система и безопасность/Администрирование» и в списке консолей выбираем «Службы».
2. Среди служб ищем «Центр обновления Windows», кликаем по нему ПКМ и выбираем «Свойства».
3. Устанавливаем тип запуска ‒ «Автоматически», выбираем состояние «Запустить» и жмем «ОК».
4. Не выходя из консоли, сразу ищем службу «Брандмауэр Windows» и устанавливаем ей такой же тип запуска.

После всех манипуляций перезагружаем компьютер и анализируем результат.

Если брандмауэр не запускается ни обычным способом, ни через консоль служб, то проблема может крыться в заражении компьютера вирусами. Воспользуйтесь антивирусной программой (например, Dr.Web CureIt!) и сделайте полную проверку компьютера. Также мы рекомендуем воспользоваться службой поддержки Microsoft по ссылке, где эта проблема уже описывалась.

Вдобавок к вышесказанному

Из нашей статьи вы узнали, что такое брандмауэр Виндоус, почему он так важен для безопасности системы, где он находится и как настраивается. По традиции мы дадим вам полезный совет: не отключайте сетевой экран Windows без острой необходимости, так как он является первой и последней «линией обороны» на пути червей, троянов и прочей шпионской заразы, попадающей к нам из интернета. Даже при заражении компьютера вредоносная программа в большинстве случаев будет блокирована и не сможет осуществлять передачу данных.

Содержание

• Управление активностью брандмауэра
• Настройка уведомлений
• Разрешения для приложений
• Добавление входящих и исходящих правил
  • Настройка правила для программы
• Настройка правила для порта
• Изменение типа сети
• Вопросы и ответы

Управление активностью брандмауэра

Главная настройка, интересующая большинство пользователей и относящаяся к изменениям в работе брандмауэра Windows 11, – управление его активностью. Обычно нужно именно отключить работу компонента, но мы рассмотрим общее управление активностью.

1. Переход к окну работы с брандмауэром покажем только один раз, а вы далее уже будете знать, как открыть нужные настройки и выбрать подходящий раздел. Через меню «Пуск» перейдите в «Параметры».



2. На панели слева выберите раздел «Конфиденциальность и защита», затем кликните по надписи «Безопасность Windows».



3. На экране отобразится весь список инструментов, отвечающих за безопасность операционной системы. Среди них будет и «Брандмауэр и защита сети», куда и следует перейти для получения доступа к настройкам.



4. Если вы уже вносили какие-то изменения в работу встроенного межсетевого экрана, вверху будет уведомление о том, что используются нестандартные параметры, которые могут навредить безопасности Windows. Ниже находится кнопка «Восстановить параметры», при помощи которой в любой момент можно будет вернуть стандартные настройки брандмауэра, когда это понадобится.



5. Еще ниже в этом же окне расположены три кнопки для управления сетями. Частой является ваша домашняя есть (если не настроено другое), общедоступной считаются сети без каких-либо ограничений в плане подключений, а сеть домена работает только в том случае, если есть сам домен в локальной сети, поэтому на домашнем компьютере недоступна. Если здесь вы видите кнопки «Включить», значит, для указанных сетей брандмауэр отключен.



6. Если нужно его, наоборот, выключить, понадобится нажать непосредственно по названию активной сети.



7. Вы будете перенаправлены в другое окно, где находится список подключений к указанному типу сетей, а также переключатель «Брандмауэр Microsoft Defender», который и отвечает за отключение защиты.



8. Вместе с этим вы можете вовсе запретить все входящие подключения для всех приложений без исключений. Это обезопасит используемую сеть от несанкционированного доступа из сторонних источников. Используется крайне редко, поскольку будет блокироваться взаимодействие практически со всеми программами, требующими соединение с интернетом.

Настройка уведомлений

Если вы самостоятельно отключали брандмауэр или часто запускаете новые программы, то наверняка получаете информационные уведомления на рабочем столе. Все их можно отключить вне зависимости от того, в каком состоянии сейчас находится межсетевой экран. Поддерживается и выбор только конкретных уведомлений, если определенные нужно оставить.

1. В окне брандмауэра в «Безопасности Windows» прокрутите колесико мыши вниз и найдите ссылку «Параметры уведомлений брандмауэра». Нажмите по ней для перехода к новому окну.



2. В нем отыщите блок «Уведомления» и нажмите по еще одной ссылке — «Управление уведомлениями».



3. Вы видите целый блок с названием «Уведомления от функции «Брандмауэр и защита сети»». Можете отключить все их или сделать так, чтобы получать уведомления только при использовании конкретной сети.

Разрешения для приложений

При первом запуске программ и игр, требующих подключение к интернету, вы наверняка получали уведомление от брандмауэра Windows, в котором требовалось предоставить разрешение на подключение, чтобы добавить софт в список исключений и позволить обходить ограничительные правила. Можете самостоятельно получить список этих самых исключений, удалить оттуда любую программу или точно так же добавить, что иногда бывает нужно при проблемах в работе конкретных приложений.

1. В окне управления межсетевым экраном нажмите по ссылке «Разрешить работу с приложениями через брандмауэр».



2. Отобразится список из уже существующих разрешений. Здесь будут как стандартные программы от Microsoft, так и практически все установленные вами лично приложения. Обычно разрешения устанавливаются как для частной, так и публичной сети, о чем свидетельствуют галочки справа у каждой программы.





3. Нажмите кнопку «Изменить параметры», если хотите открыть доступ для редактирования этого списка.



4. Теперь можете снимать галочки с ненужных программ для исключения или отменять разрешения для конкретного типа сети. Если хотите пополнить список еще одним или несколькими программами, щелкните по кнопке «Разрешить другое приложение».



5. Вручную задайте путь или нажмите «Обзор», чтобы найти исполняемый файл программы или игры на компьютере. Продолжайте добавлять софт в список, чтобы сформировать новые исключения.



6. Для редактирования типа сетей, если нужно отключить конкретные, нажмите по кнопке слева внизу, а по завершении настройки используйте «Добавить» и просмотрите список, проверив наличие там выбранных программ.

Добавление входящих и исходящих правил

Через межсетевой экран в Windows 11 проходит как входящий, так и исходящий трафик. При помощи правил брандмауэра осуществляется разрешение или запрет на обмен информацией, которая отправляется или приходит в конкретной сети от определенного источника. В брандмауэре уже существует большой список правил, при помощи которых осуществляется корректное функционирование операционной системы. Далее предлагаем остановиться на том, как самостоятельно добавить правило, если это нужно для программы или порта.

1. Разберемся с переходом к требуемому меню. В окне «Безопасность Windows» нажмите кнопку «Дополнительные параметры».



2. Слева вы видите две группы: для входящих и исходящих подключений. Напомним, что входящие подключения – это когда информация поступает на ваш компьютер, например скачивается файл через браузер, загружается содержимое веб-страниц или воспроизводится видео на YouTube, а исходящий – когда вы или программа на вашем ПК отправляет информацию в сеть.



3. После выбора одной из категорий появится большой список с правилами подключений. Если рядом с именем правила есть галочка, значит, подключение является разрешающим. Наличие перечеркнутого красного круга означает, что правило подключение блокирует.



4. Для создания нового правила в блоке «Действия» понадобится нажать кнопку «Создать правило».



5. В рамках этой статьи рассмотрим два типа правил: для программы и для порта, поскольку предопределенные нужны исключительно системным администраторам, а настраиваемые используются очень редко и примерно той же категорией продвинутых пользователей.

Настройка правила для программы

Тип правил для программы подразумевает выбор исполняемого файла софта и установку для него разрешений или ограничений. Самый распространенный случай использования таких правил – установка запрета на использование интернета. Пользователю нужно просто заблокировать входящий и исходящий трафик для всех браузеров, чтобы другие члены семьи, имеющие доступ к компьютеру, не могли загрузить ни одну страницу. Однако сейчас мы не будем разбирать упомянутый случай, а пройдемся по всем настройкам.

1. После выбора типа правила вы сами решаете, применять его для всех программ или только конкретной. Во втором случае понадобится нажать «Обзор» и самостоятельно найти исполняемый файл софта на компьютере.



2. Следующий шаг – выбор действия для правила. Существует два основных варианта, а третий является настраиваемым и используется очень редко, поскольку пользователи практически не встречаются с узконаправленными защищенными сетями. Просто отметьте маркером пункт «Разрешить подключение» или «Блокировать подключение», после чего нажмите «Далее».



3. По умолчанию галочками будут отмечены три типа сети, к которым применяется правило, но при желании вы можете оставить только одну или две.



4. Перед сохранением настроек обязательно задайте имя для правила и можете написать несколько слов в описании, чтобы всегда отличать данную настройку в списке и понимать, для чего она предназначена.



5. Созданное правило можно скопировать и вставить в этот же список, затем внести некоторые изменения — например, изменить программу для действия.

Настройка правила для порта

Для портов в Windows 11 обычно настраиваются разрешающие правила, что называется пробросом. Как раз на этом примере мы и остановимся, чтобы вы понимали, какие данные вводить и за что отвечает каждая настройка в Мастере создания правила. При этом важно отметить, что в некоторых случаях проброс портов необходим и в роутере, а не только в операционной системе. Об этой теме читайте в другой статье на нашем сайте.

Читайте также: Открываем порты на роутере

1. При выборе типа правила отметьте «Для порта» и переходите далее.



2. Следом на выбор будут предоставлены два протокола, в которых обычно работают порты. Вам понадобится заранее узнать эту информацию, тем более, она всегда указывается при обозначении самого порта. Отметьте маркером нужный протокол и направляйтесь к следующему блоку в этом же окне.



3. Обычно правило для «Все локальные порты» не настраивается, а указывается каждый необходимый порт отдельно. Вы можете добавить как один порт, так и несколько через запятую или диапазон через дефис. Пример заполнения строк указан под полем ввода.



4. Дальнейший шаг предназначен для выбора действия для правила. В большинстве случаев указывается именно «Разрешить подключение», поскольку проброс портов подразумевает как раз их открытие для сети.



5. При использовании параметра «Разрешить, если» появляется окно с дополнительными условиями, которые завязаны на проверке подлинности при помощи разных технологий Microsoft. Не используйте этот вариант разрешений, если не разбираетесь в типах шифрования трафика.



6. Как и для правила к программе, для порта тоже нужно указать сети. Если вы не знаете, к какому типу сети относится ваше подключение или часто подключаетесь к разным сетям, поставьте галочки везде. В завершение задайте имя для правила и укажите его описание, после чего сохраните изменения. Не забудьте создать такое правило и для другого типа подключения (входящего или исходящего).

Изменение типа сети

В предыдущих инструкциях мы не один раз говорили о типах сетей при настройке разных правил и поведения брандмауэра. Поэтому в качестве последней рекомендации давайте разберемся с тем, как этот тип сети для конкретного подключения поменять, если того требует установленное вами правило, будь то разрешающее или ограничивающее.

1. Откройте меню «Пуск» и перейдите в «Параметры».



2. Выберите раздел «Сеть и Интернет», затем перейдите в «Wi-Fi» или «Ethernet», отталкиваясь от вашего типа подключения.



3. Вы найдете настройку «Тип сетевого профиля», в котором можете выбрать «Открытая» или «Частная». В настройках брандмауэра открытая именуется как общедоступная.

Еще статьи по данной теме:

Помогла ли Вам статья?

This article explains how to find and use Windows Defender firewall settings in Windows 10. We have separate instructions for using the Windows 11 Firewall.

Why and How to Access Firewall Options

Windows Defender Firewall offers several settings that you can configure:

• Manually block a program that’s allowed by default, such as Microsoft Tips or Get Office. When you block these programs you, in essence, disable them. If you’re not a fan of the reminders you get to buy Microsoft Office, or if the tips are distracting, you can make them disappear.
• Opt to let apps pass data through your computer that aren’t permitted by default. This customization often occurs with third-party apps you install like iTunes because Windows requires your permission to allow both installation and passage. But, the features can also be Windows-related such as the option to use Hyper-V to create virtual machines or Remote Desktop to access your computer remotely. 
• Turn off the firewall completely. Do this if you opt to use a different vendor’s security suite, like the anti-virus programs offered by McAfee or Norton. This frequently ships as a free trial on new PCs and users often sign up. You should also disable the Windows Firewall if you’ve installed an alternative.

Don’t disable the Windows Defender Firewall unless you have another one in place, and don’t run several firewalls at the same time.

Change Windows Firewall Settings

When you’re ready to make changes to Windows Firewall, type Windows Defender in the Search area of the Taskbar then select Windows Defender Settings from the list.

From the Windows Defender Firewall area, you can do several things. The option to Turn Windows Firewall On or Off is in the left pane. It’s a good idea to check here every now and then to see if the firewall is indeed enabled. Some malware, should it get by the firewall, can turn it off without your knowledge. Simply click to verify and then use the back arrow to return to the main firewall screen. You can also restore the defaults if you’ve changed them. The option Restore Defaults, again in the left pane, offers access to these settings.

Settings marked with a blue-and-gold shield require an administrator-level password to access.

How to Allow an App Through the Windows Defender Firewall

When you allow an app in Windows Defender Firewall you choose to allow it to pass data through your computer based on whether you’re connected to a private network or a public one, or both. If you select only Private for the allow option, you can use the app or feature when connected to a private network, such as one in your home or office. If you choose Public, you can access the app while connected to a public network, such as a network in a coffee shop or hotel. As you’ll see here, you can also choose both.

To allow an app through the Windows Firewall:

1. Open the Start menu, and locate Start Defender Security Center. Select it.

2. When the security center opens, select Firewall & network protection.

3. You’ll arrive on the firewall page. Near the bottom, there will be a few options displayed less prominently in smaller font. From them, select Allow an App Through Firewall.

4. The next screen you see will contain a large table of apps on your system. Each will have two check boxes next to it.

   Press Change Settings in the upper right of the table, and type an administrator password if prompted.

5. Locate the app to allow. It won’t have a check mark beside it.

6. Select the checkbox(es) to allow the entry. There are two options Private and Public. Start with Private only and select Public later if you don’t get the results you want.

7. Press OK.

How to Block a Program with the Windows Defender Firewall

The Windows Firewall allows some Windows 10 apps and features to pass data into and out of a computer without any user input or configuration. These include Microsoft Edge and Microsoft Photos, and necessary features like Core Networking and Windows Defender Security Center. Other Microsoft apps like Cortana might require you to give your explicit permissions when you first use them, though. This approval opens the required ports in the firewall, among other things. You can withdraw your consent to bypass the firewall, however.

To block a program on a Windows 10 computer:

1. Within the Windows Defender Firewall applet, select Allow and App Through Firewall.

2. Press Change Settings and type an administrator password if prompted.

3. Locate the app to block. It will have a check mark beside it.

4. Select the checkbox(es) to disallow the entry. There are two options — Private and Public. Select both.

5. Press OK.

After you’ve completed this process, the apps you’ve selected are blocked based on the network types you’ve selected.

To manage the Windows 7 Firewall, refer to the article “Finding and Using the Windows 7 Firewall”.

Why Are Firewalls Important?

In the physical world, a firewall is a wall designed specifically to stop or prevent the spread of existing or approaching flames. When a threatening fire reaches the firewall, the wall maintains its ground and protects what’s behind it.

Windows Defender does the same thing, except with data—or more specifically, data packets. One of its jobs is to look at what’s trying to come into and pass out of the computer from websites and email, and decide if that data is dangerous or not. If it deems the data acceptable, it lets it pass. Data that could be a threat to the stability of the computer or the information on it is denied. It is a line of defense, just as a physical firewall is. This, however, is a very simplistic explanation of a very technical subject.

Thanks for letting us know!

This article explains how to find and use Windows Defender firewall settings in Windows 10. We have separate instructions for using the Windows 11 Firewall.

Why and How to Access Firewall Options

Windows Defender Firewall offers several settings that you can configure:

• Manually block a program that’s allowed by default, such as Microsoft Tips or Get Office. When you block these programs you, in essence, disable them. If you’re not a fan of the reminders you get to buy Microsoft Office, or if the tips are distracting, you can make them disappear.
• Opt to let apps pass data through your computer that aren’t permitted by default. This customization often occurs with third-party apps you install like iTunes because Windows requires your permission to allow both installation and passage. But, the features can also be Windows-related such as the option to use Hyper-V to create virtual machines or Remote Desktop to access your computer remotely. 
• Turn off the firewall completely. Do this if you opt to use a different vendor’s security suite, like the anti-virus programs offered by McAfee or Norton. This frequently ships as a free trial on new PCs and users often sign up. You should also disable the Windows Firewall if you’ve installed an alternative.

Don’t disable the Windows Defender Firewall unless you have another one in place, and don’t run several firewalls at the same time.

Change Windows Firewall Settings

When you’re ready to make changes to Windows Firewall, type Windows Defender in the Search area of the Taskbar then select Windows Defender Settings from the list.

From the Windows Defender Firewall area, you can do several things. The option to Turn Windows Firewall On or Off is in the left pane. It’s a good idea to check here every now and then to see if the firewall is indeed enabled. Some malware, should it get by the firewall, can turn it off without your knowledge. Simply click to verify and then use the back arrow to return to the main firewall screen. You can also restore the defaults if you’ve changed them. The option Restore Defaults, again in the left pane, offers access to these settings.

Settings marked with a blue-and-gold shield require an administrator-level password to access.

How to Allow an App Through the Windows Defender Firewall

When you allow an app in Windows Defender Firewall you choose to allow it to pass data through your computer based on whether you’re connected to a private network or a public one, or both. If you select only Private for the allow option, you can use the app or feature when connected to a private network, such as one in your home or office. If you choose Public, you can access the app while connected to a public network, such as a network in a coffee shop or hotel. As you’ll see here, you can also choose both.

To allow an app through the Windows Firewall:

1. Open the Start menu, and locate Start Defender Security Center. Select it.

2. When the security center opens, select Firewall & network protection.

3. You’ll arrive on the firewall page. Near the bottom, there will be a few options displayed less prominently in smaller font. From them, select Allow an App Through Firewall.

4. The next screen you see will contain a large table of apps on your system. Each will have two check boxes next to it.

   Press Change Settings in the upper right of the table, and type an administrator password if prompted.

5. Locate the app to allow. It won’t have a check mark beside it.

6. Select the checkbox(es) to allow the entry. There are two options Private and Public. Start with Private only and select Public later if you don’t get the results you want.

7. Press OK.

How to Block a Program with the Windows Defender Firewall

The Windows Firewall allows some Windows 10 apps and features to pass data into and out of a computer without any user input or configuration. These include Microsoft Edge and Microsoft Photos, and necessary features like Core Networking and Windows Defender Security Center. Other Microsoft apps like Cortana might require you to give your explicit permissions when you first use them, though. This approval opens the required ports in the firewall, among other things. You can withdraw your consent to bypass the firewall, however.

To block a program on a Windows 10 computer:

1. Within the Windows Defender Firewall applet, select Allow and App Through Firewall.

2. Press Change Settings and type an administrator password if prompted.

3. Locate the app to block. It will have a check mark beside it.

4. Select the checkbox(es) to disallow the entry. There are two options — Private and Public. Select both.

5. Press OK.

After you’ve completed this process, the apps you’ve selected are blocked based on the network types you’ve selected.

To manage the Windows 7 Firewall, refer to the article “Finding and Using the Windows 7 Firewall”.

Why Are Firewalls Important?

In the physical world, a firewall is a wall designed specifically to stop or prevent the spread of existing or approaching flames. When a threatening fire reaches the firewall, the wall maintains its ground and protects what’s behind it.

Windows Defender does the same thing, except with data—or more specifically, data packets. One of its jobs is to look at what’s trying to come into and pass out of the computer from websites and email, and decide if that data is dangerous or not. If it deems the data acceptable, it lets it pass. Data that could be a threat to the stability of the computer or the information on it is denied. It is a line of defense, just as a physical firewall is. This, however, is a very simplistic explanation of a very technical subject.

Thanks for letting us know!