Control panel all control panel items брандмауэр защитника windows allowed apps

1. Нажмите Пуск и откройте Параметры . В разделе Конфиденциальность и защита  выберите Безопасность Windows  > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

1. Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Безопасность Windows > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

Как отключить / включить брандмауэр Windows 10, 8, 7, Xp

Многие пользователи заинтересованы в том, чтобы включить или отключить брандмауэр Windows по разным причинам. Некоторые пользователи хотят использовать другой брандмауэр, а некоторые могут случайно отключить их. Чтобы продолжить, выберите свою версию Windows из списка ниже и следуйте инструкциям.

Windows 10 и 8

Включение брандмауэра Windows 8 или 10

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

Отключение брандмауэра Windows 8 или 10

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Включить и отключить брандмауэр в Windows Vista и Windows 7

Включение брандмауэра Windows Vista и Windows 7

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

Отключение брандмауэра Windows Vista и Windows 7

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Включить и отключить брандмауэр в Windows XP

Включение брандмауэра Windows XP

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

Отключение брандмауэра Windows XP

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Если вы отключаете брандмауэр, потому что программа не может получить доступ к вашему компьютеру или Интернету, попробуйте сначала разрешить ей доступ через брандмауэр.

Если вы пытаетесь отключить брандмауэр Windows XP, но этот параметр уже не выбран, возможно, на компьютере установлена ​​программа брандмауэра другого разработчика.

Источник

Как диагностировать и исправить проблемы Брандмауэра Windows 10

Windows 10 включает несколько функций безопасности для поддержания безопасности компьютера и защиты данных от вредоносных программ и хакеров. Одной из таких функций является Брандмауэр Windows, который помогает предотвращать несанкционированный доступ к вашему компьютеру и блокировать потенциально вредоносные приложения.

Хотя в большинстве случае Брандмауэр работает стабильно и надежно, иногда вы можете столкнуться с проблемами. Например, возможен сбой запуска служб Брандмауэра или возникновение ошибки 80070424 или ошибки сервиса 5 (0x5). Кроме того, иногда приложения или функции, например, средство подключения к удаленному рабочему столу (Remote Assistant), могут потерять доступ к общим файлам и принтерам из-за ошибочной блокировки системным фаерволом.

Если вы наткнетесь на любую из этих или подобных проблем, вы предпринять несколько действий. Вы можете использовать инструмент “Устранение неполадок брандмауэра Windows”, который является автоматизированным средством сканирования и устранения распространенных проблем. Также доступен сброс настроек брандмауэра по умолчанию и ручное управление сетевым доступом приложений, заблокированным Брандмауэром.

Как исправить проблемы с Брандмауэром Windows 10

Чтобы диагностировать и устранить проблемы с Брандмауэром, используйте следующие шаги:

Если инструмент не смог исправить проблему, нажмите ссылку “Просмотреть дополнительные сведения”, чтобы ознакомится с подробной информацией обо всех проблемах, которые он пытался исправить, включая общий доступ к файлам и принтерам, проблемы с Remote Assistant и службами фаервола.

Затем вы можете найти дополнительную информацию о проблеме с помощью поисковых систем или обратиться за помощью в комментариях ниже.

Как сбросить настройки Брандмауэра Windows

Если средство устранения неполадок брандмауэра Windows не смогло обнаружить проблему, то скорее всего она связана с конкретным параметром в системе. В данном сценарии, вы можете попытаться удалить текущую конфигурацию и вернуть настройки по умолчанию.

Важно: после восстановления настроек по умолчанию, может потребоваться повторная настройка приложений, которые запрашивают доступ к сети через фаервол.

Чтобы вернуть настройки брандмауэра по умолчанию, проделайте следующие шаги:

Откройте панель управления (нажмите клавишу Windows и введите фразу “Панель управления”).

После того, как выполните эти шаги, будут восстановлены стандартные правила и настройки, и все проблемы конфигурации будут устранены.

Разрешаем доступ к сети через Брандмауэр

Если проблема заключается в ошибочной блокировке приложений, то вы можете использовать следующие шаги, чтобы разрешить доступ приложений к сети.

Совет: если приложения или функция не отображаются в списке, то нажмите кнопку “Разрешить другое приложение”, чтобы добавить его в список.

Вы можете использовать данную инструкцию, чтобы выполнить повторную настройку приложений после восстановление стандартных настроек Брандмауэра Windows.

Хотя в данном примере мы использовали Windows 10, вы можете использовать эти же инструкции для устранения проблем брандмауэра в Windows 8.1 и Windows 7.

Источник

Лучшие практики для настройки Защитник Windows брандмауэра

Относится к:

Защитник Windows Брандмауэр с расширенными службами безопасности обеспечивает фильтрацию сетевого трафика на основе хостов и блокирует несанкционированный сетевой трафик, который втекает в локальное устройство или выходит из него. Настройка брандмауэра Windows на основе следующих методов поможет оптимизировать защиту устройств в сети. Эти рекомендации охватывают широкий спектр развертывания, включая домашние сети и корпоративные настольные и серверные системы.

Чтобы открыть Windows брандмауэра, перейдите в меню Пуск, выберите Выполнить, введите WF.msc, а затем выберите ОК. См. также open Windows брандмауэр.

Сохранение параметров по умолчанию

При первом Защитник Windows брандмауэре можно увидеть параметры по умолчанию, применимые к локальному компьютеру. Панель Обзор отображает параметры безопасности для каждого типа сети, к которой устройство может подключиться.

Рис. 1. Защитник Windows брандмауэра

Профиль домена. Используется для сетей, в которых существует система проверки подлинности учетных записей в отношении контроллера домена (DC), например Azure Active Directory DC

Частный профиль. Предназначен для и лучше всего используется в частных сетях, таких как домашняя сеть

Общедоступный профиль: разработан с учетом более высокой безопасности для общедоступных сетей, таких как Wi-Fi точки доступа, кафе, аэропорты, гостиницы или магазины

Просмотр подробных параметров для каждого профиля правой кнопкой мыши верхнего уровня брандмауэра Защитник Windows с узлом Advanced Security в левой области, а затем выбор свойств.

Поддержание параметров по умолчанию в Защитник Windows брандмауэра по мере возможности. Эти параметры предназначены для обеспечения безопасности устройства для использования в большинстве сетевых сценариев. Одним из ключевых примеров является поведение блока по умолчанию для входящие подключения.

Рис. 2. Параметры исходящие и исходящие по умолчанию

Чтобы обеспечить максимальную безопасность, не измените параметр Блокировка по умолчанию для входящего подключения.

Понимание приоритета правил для входящие правила

Во многих случаях следующим шагом для администраторов будет настройка этих профилей с помощью правил (иногда называемых фильтрами), чтобы они могли работать с приложениями пользователей или другими типами программного обеспечения. Например, администратор или пользователь могут добавить правило для размещения программы, открыть порт или протокол или разрешить предопределяемого типа трафика.

Рис. 3. Мастер создания правил

Эта статья не охватывает пошаговую конфигурацию правил. Общие рекомендации по созданию политики см. в Windows брандмауэре с расширенным руководством по развертыванию безопасности.

Во многих случаях для работы приложений в сети требуется разрешить определенные типы входящий трафик. Администраторам следует помнить о следующих правилах приоритета при допустив эти входящие исключения.

Явно определенные правила разрешить будут иметь приоритет над параметром блокировки по умолчанию.

Явные правила блокировки будут иметь приоритет над любыми противоречивыми правилами допуска.

Более конкретные правила будут иметь приоритет над менее конкретными правилами, за исключением случаев явных правил блокировки, как упоминалось в 2. (Например, если параметры правила 1 включают диапазон IP-адресов, в то время как параметры правила 2 включают один IP-адрес, правило 2 будет иметь приоритет.)

Из-за 1 и 2 важно при разработке набора политик убедиться, что не существует других явных правил блокировки, которые могли бы случайно перекрываться, тем самым предотвращая поток трафика, который вы хотите разрешить.

Общая практика обеспечения безопасности при создании входящие правила должна быть максимально конкретной. Однако, когда необходимо ввести новые правила, использующие порты или IP-адреса, по возможности следует использовать последовательные диапазоны или подсети, а не отдельные адреса или порты. Это позволяет избежать создания нескольких фильтров под капотом, снижает сложность и помогает избежать ухудшения производительности.

Защитник Windows Брандмауэр не поддерживает традиционное упорядочение правил, назначенное администратором. Эффективный набор политик с ожидаемым поведением может быть создан с помощью нескольких, последовательных и логических правил, описанных выше.

Создание правил для новых приложений перед первым запуском

Правила входящие разрешимые

При первом установке сетевые приложения и службы выдают прослушивающий вызов, указывая необходимые для правильного функционирования сведения о протоколе и порте. Поскольку в брандмауэре по умолчанию Защитник Windows блокировка, необходимо создать правила входящие исключения, чтобы разрешить этот трафик. Обычно приложение или сам установщик приложения добавляют это правило брандмауэра. В противном случае пользователю (или администратору брандмауэра от имени пользователя) необходимо вручную создать правило.

Если нет активного приложения или правила допуска, определенного администратором, диалоговое окно будет побуждать пользователя разрешить или заблокировать пакеты приложения при первом запуске приложения или попытках связаться в сети.

Если у пользователя есть разрешения администратора, они будут вызваны. Если они отвечают «Нет» или отменяют запрос, будут созданы правила блокировки. Обычно создаются два правила, по одному для трафика TCP и UDP.

Если пользователь не является локальным администратором, он не будет вызван. В большинстве случаев будут созданы правила блокировки.

В любом из указанных выше сценариев после добавлений эти правила должны быть удалены, чтобы снова создать запрос. Если нет, трафик будет по-прежнему заблокирован.

Параметры брандмауэра по умолчанию предназначены для безопасности. Разрешение всех входящие подключения по умолчанию представляет сеть для различных угроз. Поэтому создание исключений для входящие подключения из стороненного программного обеспечения должно определяться доверенными разработчиками приложений, пользователем или администратором от имени пользователя.

Известные проблемы с автоматическим созданием правил

При разработке набора политик брандмауэра для сети лучше всего настроить правила допуска для любых сетевых приложений, развернутых на хост-сайте. Наличие этих правил перед первым запуском приложения поможет обеспечить бесперебойное впечатление.

Отсутствие этих постановок не обязательно означает, что в конечном итоге приложение не сможет общаться в сети. Однако для поведения, задействованного в автоматическом создании правил приложения во время работы, требуются взаимодействие пользователей и административные привилегии. Если предполагается, что устройство будет использоваться не административными пользователями, следует следовать лучшим практикам и предоставить эти правила перед первым запуском приложения, чтобы избежать непредвиденных проблем с сетью.

Чтобы определить, почему некоторые приложения не могут общаться в сети, ознакомьтесь со следующими словами:

Пользователь с достаточными привилегиями получает уведомление о запросе, извещение о том, что приложению необходимо внести изменения в политику брандмауэра. Не до конца понимая запрос, пользователь отменяет или отклоняет запрос.

Пользователю не хватает достаточных привилегий, поэтому ему не предложено разрешить приложению вносить соответствующие изменения в политику.

Объединение локальной политики отключено, что не позволяет приложению или сетевой службе создавать локальные правила.

Создание правил приложения во время работы также может быть запрещено администраторами с помощью Параметры приложения или групповой политики.

Рис. 4. Диалоговое окно для доступа

Создание локальных правил слияния политик и приложений

Правила брандмауэра можно развернуть:

Параметры объединения правил контролируют возможность объединения правил из различных источников политики. Администраторы могут настраивать различные действия слияния для профилей домена, частных и общедоступных.

Параметры объединения правил позволяют местным администраторам создавать собственные правила брандмауэра в дополнение к правилам групповой политики.

Рис. 5. Параметр слияния правил

В поставщике услуг конфигурации брандмауэраэквивалентным параметром является AllowLocalPolicyMerge. Этот параметр можно найти в каждом соответствующем узле профиля, DomainProfile, PrivateProfileи PublicProfile.

Если объединение локальных политик отключено, для любого приложения, которое нуждается в входящие подключения, требуется централизованное развертывание правил.

Администраторы могут отключить LocalPolicyMerge в средах с высокой безопасностью, чтобы обеспечить более жесткий контроль над конечными точками. Это может повлиять на некоторые приложения и службы, которые автоматически создают локализованную политику брандмауэра при установке, как было рассмотрено выше. Чтобы эти типы приложений и служб работали, администраторы должны централизованно нажимать правила с помощью групповой политики (GP), управления мобильными устройствами (MDM) или обоих (для гибридной или совместной среды управления).

CSP брандмауэра и CSP политики также имеют параметры, которые могут повлиять на объединение правил.

В качестве наилучшей практики важно перечислять и логить такие приложения, в том числе сетевые порты, используемые для связи. Как правило, на веб-сайте приложения можно найти, какие порты должны быть открыты для данной службы. Для более сложных или клиентского развертывания приложений может потребоваться более тщательный анализ с помощью средств захвата сетевых пакетов.

Как правило, для обеспечения максимальной безопасности администраторы должны использовать исключения брандмауэра только для приложений и служб, которые должны служить законным целям.

Использование шаблонов подпольных карт, таких как *C:*teams.exe, * не поддерживается в правилах приложения. В настоящее время мы поддерживаем только правила, созданные с использованием полного пути к приложению(ы).

Знать, как использовать режим «экраны» для активных атак

Важной функцией брандмауэра, используемой для уменьшения ущерба во время активной атаки, является режим «экраны вверх». Это неофициальный термин со ссылкой на простой метод, который администратор брандмауэра может использовать для временного повышения безопасности перед лицом активной атаки.

Защита может быть достигнута **** путем проверки блокировки всех входящих подключений, в том числе в списке разрешенных параметров приложений, найденных в приложении Windows Параметры или в устаревшем файлеfirewall.cpl.

Рис. 6. Windows параметров App/Безопасность Windows/Firewall Protection/Network Type

Рис. 7. Устаревшие firewall.cpl

По умолчанию брандмауэр Защитник Windows все, если не создано правило исключения. Этот параметр переопределяет исключения.

Например, функция Remote Desktop автоматически создает правила брандмауэра при включенной функции. Однако при активном использовании нескольких портов и служб на хост можно вместо отключения отдельных правил использовать режим экранов, чтобы заблокировать все входящие подключения, переопределив предыдущие исключения, включая правила удаленного рабочего стола. Правила удаленного рабочего стола остаются неизменными, но удаленный доступ не будет работать до тех пор, пока активируется экран.

После того, как чрезвычайная ситуация будет восстановлена, разбей параметр для восстановления регулярного сетевого трафика.

Создание исходящие правила

Вот несколько общих рекомендаций по настройке исходящие правила.

Конфигурация заблокированных для исходящие правил по умолчанию может рассматриваться для определенных высокобезопасной среды. Однако конфигурация входящие правила никогда не должна быть изменена таким образом, чтобы разрешить трафик по умолчанию.

Рекомендуется разрешить исходящие по умолчанию для большинства развертывания для упрощения развертывания приложений, если только предприятие не предпочитает жесткие меры безопасности над удобством использования.

В средах с высокой безопасностью администратор или администраторы должны пройти инвентаризацию всех приложений, охватывающих предприятия. Записи должны включать, требуется ли используемое приложение подключение к сети. Администраторам необходимо создать новые правила, специфические для каждого приложения, которое нуждается в сетевом подключении, и централизованно нажать эти правила с помощью групповой политики (GP), управления мобильными устройствами (MDM) или обоих (для гибридной или совместной среды управления).

Для задач, связанных с созданием исходящие правила, см. в списке Контрольный список: Создание исходящие правила брандмауэра.

Документировать изменения

При создании правила входящие или исходящие следует указать сведения о самом приложении, используемом диапазоне порта и важных заметках, таких как дата создания. Правила должны быть хорошо документированы для удобства проверки как вами, так и другими администраторами. Мы настоятельно рекомендуем упростить работу по пересмотру правил брандмауэра на более поздней дате. И никогда не создавайте ненужные дыры в брандмауэре.

Источник

Отключаем брандмауэр в Windows 10

В каждой редакции операционной системы Windows 10 по умолчанию установлен и включен брандмауэр, он же файервол. Его задача сводится к фильтрации пакетов – вредоносные он блокирует, а доверенные соединения пропускает. Несмотря на всю полезность, иногда возникает необходимость его отключения, и из данной статьи вы узнаете, как это сделать.

Методы отключения брандмауэра Windows 10

Всего можно выделить 4 основных способа деактивации файервола. Они не требуют использования стороннего софта, так как выполняются с помощью встроенных системных утилит.

Способ 1: Интерфейс Защитника Windows 10

Начнем с самого простого и очевидного метода. Отключать брандмауэр в этом случае будем через интерфейс самой программы, для чего потребуется выполнить следующее:

Способ 2: «Панель управления»

Данный способ подойдет тем пользователям, которые привыкли работать с «Панелью управления» Windows, а не с окном «Параметры». Кроме того, иногда возникают ситуации, когда это самое окно «Параметры» не открывается. В таком случае сделайте следующее для отключения брандмауэра:

Способ 3: «Командная строка»

Данный способ позволяет отключить брандмауэр в Windows 10 буквально одной строкой кода. Для этих целей используется встроенная утилита «Командная строка».

netsh advfirewall set allprofiles state off

Нажмите кнопку «Enter» для выполнения запроса.

Способ 4: Монитор брандмауэра

У файервола в Виндовс 10 есть отдельное окно настроек, где можно задавать различные правила фильтрации. Кроме того, через него можно и деактивировать брандмауэр. Делается это следующим образом:

Отключение службы файервола

Данный пункт нельзя отнести к общему списку способов. Он по сути является дополнением к любому из них. Дело в том, что у файервола в Виндовс 10 есть собственная служба, которая постоянно работает в фоновом режиме. Даже если вы используете один из описанных выше методов деактивации, она все равно продолжит функционировать. Отключить ее стандартным способом через утилиту «Службы» нельзя. Однако это можно реализовать через реестр.

Выберите папку «mpssvc». Внутри найдите файл, который называется «Start». Откройте его двойным нажатием ЛКМ.

Деактивация уведомлений

Каждый раз, когда вы будете отключать брандмауэр в Виндовс 10, в нижнем правом углу будет появляться надоедливое уведомление об этом. К счастью, их можно отключить, делается это следующим образом:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender Security CenterNotifications

Выбрав папку «Notifications», кликните ПКМ в любом месте с правой стороны окна. Выберите из контекстного меню строку «Создать», а потом пункт «Параметр DWORD (32 бита)».

Таким образом, вы узнали о методах, которые позволяют деактивировать полностью или на время файервол в Виндовс 10. Помните, что оставлять систему без защиты не стоит, чтобы, как минимум, не заразить ее вирусами. В качестве заключения мы хотели бы отметить, что можно избежать большинства ситуаций, когда требуется отключить брандмауэр — достаточно лишь его правильно настроить.

Помимо этой статьи, на сайте еще 12339 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Защитник Windows брандмауэра с расширенными мерами безопасности Windows Defender Firewall with Advanced Security

Область применения Applies to

• Windows 10 Windows 10
• Windows Server2016 Windows Server 2016
• Windows Server 2019 Windows Server 2019

Это обзор функций брандмауэра Защитник Windows advanced Security (WFAS) и IPsec. This is an overview of the Windows Defender Firewall with Advanced Security (WFAS) and Internet Protocol security (IPsec) features.

Обзор Защитник Windows брандмауэра с расширенными мерами безопасности Overview of Windows Defender Firewall with Advanced Security

Защитник Windows брандмауэра в Windows 8, Windows 7, Windows Vista, Windows Server 2012, Windows Server 2008 и Windows Server 2008 R2 — это брандмауэр хоста с состоянием, который помогает защитить устройство, позволяя создавать правила, определяющие, какой сетевой трафик разрешено вводить на устройство из сети и какой сетевой трафик устройство может отправлять в сеть. Windows Defender Firewall in Windows 8, Windows 7, Windows Vista, Windows Server 2012, Windows Server 2008, and Windows Server 2008 R2 is a stateful host firewall that helps secure the device by allowing you to create rules that determine which network traffic is permitted to enter the device from the network and which network traffic the device is allowed to send to the network. Защитник Windows брандмауэр также поддерживает протокол IPsec, который можно использовать для обязательной проверки подлинности с любого устройства, которое пытается связаться с устройством. Windows Defender Firewall also supports Internet Protocol security (IPsec), which you can use to require authentication from any device that is attempting to communicate with your device. Если требуется проверка подлинности, устройства, которые не могут быть аутентификацией как доверенные устройства, не могут взаимодействовать с вашим устройством. When authentication is required, devices that cannot be authenticated as a trusted device cannot communicate with your device. С помощью IPsec можно также требовать шифрования определенного сетевого трафика, чтобы предотвратить его чтение анализаторами сетевых пакетов, которые могут быть подключены к сети злоумышленником. You can also use IPsec to require that certain network traffic is encrypted to prevent it from being read by network packet analyzers that could be attached to the network by a malicious user.

Брандмауэр Защитник Windows с оснасткой MMC «Advanced Security» является более гибким и предоставляет гораздо больше функциональных возможностей, чем пользовательский интерфейс Защитник Windows брандмауэра на панели управления. The Windows Defender Firewall with Advanced Security MMC snap-in is more flexible and provides much more functionality than the consumer-friendly Windows Defender Firewall interface found in the Control Panel. Оба интерфейса взаимодействуют с одними и теми же службами, но обеспечивают разные уровни контроля над этими службами. Both interfaces interact with the same underlying services, but provide different levels of control over those services. Хотя программа Защитник Windows панели управления брандмауэром может защитить одно устройство в домашней среде, она не предоставляет достаточно возможностей централизованного управления или безопасности для защиты более сложного сетевого трафика в типичной корпоративной среде. While the Windows Defender Firewall Control Panel program can protect a single device in a home environment, it does not provide enough centralized management or security features to help secure more complex network traffic found in a typical business enterprise environment.

Описание компонента Feature description

Защитник Windows брандмауэра с расширенными уровнями безопасности является важной частью многоуровневой модели безопасности. Windows Defender Firewall with Advanced Security is an important part of a layered security model. Обеспечивая двунаправную фильтрацию сетевого трафика на основе хост-трафика для устройства, Защитник Windows брандмауэр блокирует несанкционированный сетевой трафик, который проходит в локальное устройство или из него. By providing host-based, two-way network traffic filtering for a device, Windows Defender Firewall blocks unauthorized network traffic flowing into or out of the local device. Защитник Windows брандмауэр также работает с информированием о сети, чтобы применить параметры безопасности, соответствующие типам сетей, к которым подключено устройство. Windows Defender Firewall also works with Network Awareness so that it can apply security settings appropriate to the types of networks to which the device is connected. Защитник Windows брандмауэра и IPsec интегрированы в единую консоль управления (MMC) с именем Защитник Windows Firewall, поэтому брандмауэр Защитник Windows также является важной частью стратегии изоляции сети. Windows Defender Firewall and Internet Protocol Security (IPsec) configuration settings are integrated into a single Microsoft Management Console (MMC) named Windows Defender Firewall, so Windows Defender Firewall is also an important part of your network’s isolation strategy.

Практическое применение Practical applications

Чтобы решить проблемы безопасности сети организации, Защитник Windows брандмауэр предоставляет следующие преимущества: To help address your organizational network security challenges, Windows Defender Firewall offers the following benefits:

Снижает риск угроз сетевой безопасности. Reduces the risk of network security threats. Защитник Windows брандмауэра уменьшает поверхность атаки устройства, обеспечивая дополнительный уровень для модели глубокой защиты. Windows Defender Firewall reduces the attack surface of a device, providing an additional layer to the defense-in-depth model. Уменьшение числа атак на устройстве повышает управляемость и снижает вероятность успешной атаки. Reducing the attack surface of a device increases manageability and decreases the likelihood of a successful attack.

Защищает конфиденциальные данные и интеллектуальную собственность. Safeguards sensitive data and intellectual property. Благодаря интеграции с IPsec Защитник Windows брандмауэра предоставляет простой способ применения межсетевых коммуникаций с проверкой подлинности. With its integration with IPsec, Windows Defender Firewall provides a simple way to enforce authenticated, end-to-end network communications. Это обеспечивает масштабируемый многоуровневый доступ к надежным сетевым ресурсам, помогая обеспечивать целостность данных и при желании помогая защищать конфиденциальность данных. It provides scalable, tiered access to trusted network resources, helping to enforce integrity of the data, and optionally helping to protect the confidentiality of the data.

Расширяет ценность существующих инвестиций. Extends the value of existing investments. Поскольку Защитник Windows брандмауэр — это брандмауэр на основе хост-компьютера, включаемой в операционную систему, не требуется дополнительное оборудование или программное обеспечение. Because Windows Defender Firewall is a host-based firewall that is included with the operating system, there is no additional hardware or software required. Защитник Windows брандмауэр также разработан для дополнения существующих решений по обеспечению безопасности сети от корпорации Майкрософт с помощью задокументированных программных интерфейсов (API). Windows Defender Firewall is also designed to complement existing non-Microsoft network security solutions through a documented application programming interface (API).

Как открыть брандмауэр в Windows 10

Брандмауэр или файервол – это межсетевой экран, обеспечивающий безопасность операционной системы при работе в сети. Он присутствует во всех версиях Windows, и далее мы расскажем, как его открыть на ПК с «десяткой».

Важно! В Виндовс 10 есть два компонента с названием «Брандмауэр», которые отличаются «сферой ответственности» и, следовательно, предоставляемыми возможностями и доступными настройками, а у одного из них есть дополнение «Монитор». Отличается также расположение и алгоритм их запуска, а потому рассмотрим каждый отдельно.

Брандмауэр и безопасность сети

В Виндовс 10 есть встроенный антивирус – Защитник, который обеспечивает достаточный уровень безопасности операционной системы. Брандмауэр – один из его компонентов.

Способ 1: «Параметры»

Наиболее простой метод запуска файервола, встроенного в стандартное для Windows 10 средство защиты, заключается в обращении к системным настройкам.

Нажмите клавиши «WIN+I» для вызова окна «Параметров» и выберите раздел «Обновление и безопасность».

Соответствующий подраздел Защитника будет открыт в отдельном окне.

Способ 2: Защитник

Очевидно, что открыть интересующий нас компонент системного антивируса можно и через интерфейс последнего. Проще всего это сделать следующим образом.

Нажмите «WIN+R» для вызова окна «Выполнить».

С:Program FilesWindows DefenderMpCmdRun.exe

Совет: Найти и запустить Защитник можно также через меню «Пуск» — приложение называется Безопасность Windows. В таком случае выполнение двух предыдущих шагов не потребуется.

Защитник Windows будет открыт, после чего вам останется перейти во вкладку «Брандмауэр и защита сети».

Способ 3: Системный поиск

Практически любое системное приложение, а также некоторые отдельные компоненты могут быть запущены через поиск. Откройте поисковую строку на панели задач или воспользуйтесь клавишами «WIN+S» и начните вводить запрос «брандмауэр» — когда увидите в списке результатов «Брандмауэр и безопасность сети», запустите его нажатием левой кнопки мышки (ЛКМ).

Брандмауэр Защитника Windows

В предыдущей части статьи мы рассмотрели запуск файервола, встроенного в стандартный для Виндовс 10 антивирус, однако в операционной системе есть еще одна оснастка с практически таким же названием, перекочевавшая в нее из предыдущих версий. Запустить ее можно одним из следующих способов.

Способ 1: «Панель управления»

Несмотря на то что разработчики из компании Microsoft постепенно переносят элементы панели управления в вышеупомянутые «Параметры», Брандмауэр Защитника, знакомый пользователям «десятки» по предыдущим версиям Windows, остался на своем прежнем месте. Для его запуска:

Любым удобным способом откройте «Панель управления», например, вызвав окно «Выполнить» клавишами «WIN+R», указав в нем представленную ниже команду и нажав «ОК».

В открывшемся окне выберите режим просмотра «Категория» и перейдите к разделу «Система и безопасность».

Запустите «Брандмауэр Защитника Windows»,

кликнув ЛКМ по соответствующему пункту.

Способ 2: Системный поиск

Несложно догадаться, что открыть интересующий нас компонент системы можно и через поиск – достаточно начать вводить его название, а затем запустить приложение, которое будет первым в выдаче.

Монитор брандмауэра Защитника

У рассмотренной выше оснастки есть дополнительный интерфейс – окно настроек, в котором можно задать правила фильтрации и, если такая необходимость возникнет, отключить брандмауэр. Для запуска Монитора воспользуйтесь одним из предложенных ниже способов.

Способ 1: Меню «Пуск»

Монитор брандмауэра относится к средствам администрирования операционной системы, для которых в стартовом меню предусмотрена отдельная папка.

1. Вызовите меню «Пуск», нажав клавишу «WINDOWS» или кнопку с логотипом ОС на панели задач.
2. Пролистайте список доступных элементов вниз, найдите папку «Средства администрирования» и разверните ее, нажав ЛКМ.
3. Откройте «Монитор брандмауэра Защитника».

Способ 2: Ввод команды

Для быстрого вызова различных компонентов системы и предустановленных приложений можно использовать специальные команды. Открыть Монитор брандмауэра позволяет указанный ниже запрос, а для его ввода следует обратиться к одной из четырех встроенных в Windows 10 оснасток.

Важно! Для выполнения команды после ее ввода нажимайте клавишу «ENTER».

«Командная строка»
Проще всего запустить «Командную строку» через меню дополнительных действий, вызываемое правым кликом по кнопке «Пуск».

«PowerShell»
Более функциональный аналог системной консоли может быть открыт через «Пуск» или поиск по системе.

«Выполнить»
Выше мы уже писали о том, как вызывается это окно – нажатием клавиш «WIN+R»

«Диспетчер задач»
Для запуска этой оснастки можно воспользоваться клавишами «CTRL+SHIFT+ESC» или нажать правой кнопкой мышки по панели задач и выбрать соответствующий пункт. Далее остается лишь «Запустить новую задачу» в меню «Файл».

Способ 3: Системный поиск

Наиболее быстрый метод запуска средства «Монитор брандмауэра Защитника» заключается в использовании системного поиска – просто начните вводить в него «монитор» , а затем запустите соответствующую оснастку, когда она будет найдена. В качестве альтернативы вместо названия компонента можно указать команду, используемую нами в предыдущем способе.

Мы рассмотрели все возможные методы запуска предустановленного в Windows 10 брандмауэра и его компонентов.

В этой статье мы рассмотрим способы, как отключить брандмауэр Windows в операционной системе Windows 10. В некоторых ситуациях, пользователям нужно отключить брандмауэр, например, для диагностики проблем в работе некоторых программ или для поиска других неполадок.

Брандмауэр Windows (Windows Firewall) — межсетевой экран (файрвол), контролирующий сетевые пакеты, доступ программ в Интернет, защищающий компьютер от атак злоумышленников. Это своеобразная стена между вашим ПК и Интернетом.

Брандмауэр Windows (брандмауэр Защитника Windows) входит в состав операционной системы Windows 10. Если на компьютере не используется посторонний межсетевой экран, желательно, чтобы Windows Defender Firewall всегда был включен для обеспечения безопасности сети.

Если у пользователя возникает вопрос, как отключить брандмауэр, то необходимо найти решение. В этом руководстве вы найдете инструкции о том, как отключить брандмауэр Windows 10 разными способами: в настройках Windows Defender, из Панели управления, в Редакторе локальной групповой политики, в командной строке, в Windows PowerShell, отключением службы.

Сначала рассмотрим, как отключить брандмауэр Windows из настроек операционной системы Windows 10.

Пройдите следующие шаги:

1. Войдите в меню «Пуск», запустите приложение «Параметры».
2. Нажмите на параметр «Обновление и безопасность».
3. Откройте раздел «Безопасность Windows».
4. В разделе «Области защиты» нажмите на «Брандмауэр и безопасность сети».
5. Нажмите на активную сеть, в большинстве случаев, на домашних компьютерах используется частная сеть.

1. В настройках сети, в разделе «Брандмауэр Защитника Windows» передвиньте переключатель в положение «Отключено».

Из области уведомлений появится сообщение с предупреждением о том, что брандмауэр отключен.

Если нужно, можете проделать подобную операцию для других неактивных сетей на компьютере.

Как отключить брандмауэр Виндовс 10 из Панели управления

Следующий способ: выключение брандмауэра при помощи Панели управления Windows 10.

Выполните следующие действия:

1. Запустите Панель управления в Windows 10 одним из этих способов.
2. Нажмите на значок «Брандмауэр Защитника Windows».
3. В окне «Брандмауэр Защитника Windows», в левой колонке нажмите на ссылку «Включение и отключение брандмауэра Защитника Windows».

1. В окне «Настройка параметров для каждого типа сети» активируйте пункты «Отключить брандмауэр Защитника Windows (не рекомендуется)» для частной и общественной сети.

Как отключить службу Брандмауэр защитника Windows

После отключения файрвола, служба межсетевого экрана продолжит работать в операционной системе Windows, поэтому, в некоторых случаях, может понадобиться отключить службу брандмауэр в параметрах ОС.

Для того, чтобы отключить службу брандмауэр Windows, нам понадобится внести изменения в системный реестр.

Проделайте следующие действия:

1. Нажмите на клавиши «Win» + «R».
2. В диалоговом окне «Выполнить» введите команду: «regedit», нажмите на кнопку «ОК».
3. В окне «Редактор реестра» пройдите по пути:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesmpssvc

1. Щелкните правой кнопкой мыши по параметру «Start», а в контекстном меню выберите «Изменить…».
2. В окне «Изменение параметров DWORD (32 бита)», в поле «Значение» установите «4», нажмите на кнопку «ОК».

Закройте редактор реестра, а затем выполните перезагрузку компьютера.

Отключение брандмауэра Windows в командной строке

Сейчас мы отключим штатный файрвол для всех профилей с помощью другого системного средства: командной строки Windows.

Проделайте следующее:

1. Запустите командную строку от имени администратора.
2. В окне интерпретатора командной строки выполните команду (после ввода команды, нажмите на клавишу «Enter»):

netsh advfirewall set allprofiles state off

После выполнения команды, появится слово «ОК», а из области уведомлений отроется окно с предупреждением о том, что брандмауэр был выключен.

Для того, чтобы включить отключенный брандмауэр в командной строке, выполните данную команду:

netsh advfirewall set allprofiles state on

Как отключить выключить брандмауэр в Windows PowerShell — 1 способ

Подобно командной строке, брандмауэр можно отключить с помощью Windows PowerShell. В этом системном инструменте при данном способе используется аналогичная команда.

Выполните следующее:

1. Щелкните правой кнопкой мыши по меню «Пуск».
2. В открывшемся меню выберите «Windows PowerShell (администратор)».
3. В окне «Выбрать Администратор: Windows PowerShell» введите данную команду:

netsh advfirewall set allprofiles state off

1. На клавиатуре нажмите на клавишу «Enter».

После выполнения команды, встроенный брандмауэр будет отключен на компьютере для всех профилей сетей.

Отключение брандмауэра в Windows PowerShell — 2 способ

Попробуем второй способ для отключения системного файрвола из Windows PowerShell.

Необходимо сделать следующее:

1. Запустите Windows PowerShell от имени администратора.
2. В окне Windows PowerShell выполните команду:

Set-NetFirewallProfile -All -Enabled False

Эта команда отключает все профили: «Сеть домена», «Частная сеть» и «Общедоступная сеть».

Включение брандмауэра в Windows PowerShell производится с помощью команды:

Set-NetFirewallProfile -All -Enabled True

Выключение брандмауэра в Редакторе локальной групповой политики

Этим способом мы отключим системный файрвол с помощью Редактора локальной групповой политики.

Нужно сделать следующие настройки:

1. Нажмите на сочетание клавиш клавиатуры «Win» + «R».
2. В окне «Выполнить» запустите команду «gpedit.msc».
3. В окне «Редактор локальной групповой политики» пройдите по пути:

«Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» → «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности — Объект локальной групповой политики»

1. Щелкните в дереве папок правой кнопкой мыши по «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности — Объект локальной групповой политики», выберите «Свойства».
2. В открывшемся окне войдите во вкладки «Частный профиль», «Общий профиль» и «Профиль домена», а в разделе «Состояние», в опции «Брандмауэр» выберите параметр «Отключить».

1. Нажмите на кнопку «ОК», а затем закройте Редактор локальной групповой политики.

Как отключить уведомления брандмауэра Windows 10

После отключения штатного межсетевого экрана, Центр безопасности Защитника Windows 10 станет показывать оповещения об отключении системного файрвола. Для того, чтобы предложения о включении больше вас не беспокоили и не надоедали, потребуется отключить уведомления брандмауэра.

Для отключения уведомлений понадобится внести изменения в реестр операционной системы Windows.

Сделайте следующие изменения в реестре:

1. Введите в поле поиска выражение «regedit» (без кавычек), а затем запустите приложение.
2. В редакторе реестра пройдите по следующему пути:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender Security CenterNotifications

1. Кликните правой кнопкой мыши по свободному месту в окне редактора реестра.
2. В контекстном меню сначала выберите «Создать», а затем «Параметр DWORD (32 бита)».
3. Присвойте имя параметру «DisableNotifications» (без кавычек).
4. Щелкните по параметру «DisableNotifications» два раза левой кнопкой мыши.
5. В окне «Изменение параметра DWORD (32 бита)» вставьте значение «1», нажмите на кнопку «ОК».

1. Выйдите из редактора реестра, перезагрузите компьютер.

Если, эта проблема перестанет быть актуальной, уведомления снова можно включить. Для этого, в Редакторе реестра пройдите по пути:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender Security CenterNotifications

Из папки «Notifications» удалите параметр «DisableNotifications».

Выводы статьи

В случае необходимости, пользователь имеет возможности для отключения Брандмауэра Защитника Windows в операционной системе Windows 10. С помощью различных способов: изменения настроек системы или внесения изменений в системный реестр, брандмауэр можно отключить на компьютере пользователя.

Во всех версиях Windows, начиная с Windows XP, присутствует встроенный брандмауэр, который можно использовать для защиты операционной системы и фильтрации сетевого трафика. По своему функционалу и возможностям он не уступает многим сторонним коммерческим программным межсетевым экранам: позволяет ограничить доступ к компьютеру из внешней сети, а также разрешить или заблокировать доступ в Интернет для различных приложений. В Windows 10 1709 встроенный брандмауэре называется Windows Defender Firewall with Advanced Security. В этой статье мы покажем, как настроить брандмауэр Windows Defender в Windows 10.

Чтобы открыть панель настройки Windows Defender Firewall, откройте классическую Панель управления (Control Panel) и перейдите в раздел System and Security -> Windows Defender Firewall. На скриншоте ниже видно, что Windows Defender Firewall включен и защищает ваш компьютер.

Чтобы полностью включить/отключить Firewall в Windows 10 используется кнопка Turn Windows Defender Firewall on or off.

Если вы некорректно настроили правила в брандмауэре защитника Windows, и полностью заблокировали сетевой доступ для одной программы или операционной системы, можно сбросить все ваши настройки с помощью кнопки Restore defaults.

Обратите внимание что в Windows Defender Firewall есть три сетевых профиля:

• Domain profile – используется, если компьютер присоединен к доменной сети Active Directory;
• Private profile – профиль для частной сети, в которой вы хотите разрешить обнаруживать ваш другими устройствами, и разрешить общий доступ к файлам и принтерам;
• Public (Guest) profile – настройки этого профиля максимально ограничивают доступ к вашему компьютеру из сети и его обнаружения. Этот профиль используется в общедоступных местах, где вы не доверяете другим устройствам в сети (гостиница, аэропорт, кафе)

Сетевой профиль брандмауэра выбирается пользователем при первом подключении к новой сети или назначается автоматически (в случае домена).

Чтобы разрешить или заблокировать входящее/исходящее подключение для конкретного профиля, нажмите Advanced Setting, щелкните провой кнопкой по корню Windows Defender Firewall with Advanced Security -> Properties.

Вы можете управлять настройками каждого профиля на отдельной вкладке.

Обратите внимание, что по-умолчанию Windows Defender Firewall в Windows 10 блокирует все входящие подключения и разрешает все исходящие.

Если вы хотите полностью заблокировать доступ в Интернет с вашего компьютера, на всех трех вкладка выберите Outbound Connection -> Block. При этом исходящие подключения будут запрещены для всех программ, кроме разрешенных (в Windows 10 есть несколько преднастроенных правил для системных процессов: доступ к Windows Updates, Windows Store, обновление антивирусных баз Windows Defender и т.д.)

Попробуем добавить браузер Mozilla Firefox в список разрешенных программ.

Нажмите на кнопку Allow an app or feature through Windows Defender Firewall в левой панели. Появится список разрешенных приложений и служб Windows. Чтобы добавить новое приложение, нажмите Allow another app.

С помощью кнопки Browse укажите исполняемый файл прилежания, которому нужно разрешить доступ в Интернет. Я выбрал исполняемый файл браузера C:Program FilesMozilla Firefoxfirefox.exe

Нажмите OK и на следующей вкладке выберите, для каких сетевых профилей должно быть активно данное правило.

Более тонко вы можете настроить правила Windows Defender Firewall из консоли wf.msc. Здесь вы можете создать отдельные разрешающие или запрещающие правила для конкретной программы, протокола (TCP/UDP/ICMP/IPsec), IP адреса или номера порта.

Чтобы создать новое правило для исходящего трафика, щелкните правой кнопкой по Inbound rules -> New Rule.

Далее следуйте простому мастеру, который поможет создать новое собственное правило в брандмауэре Windows.

В этом примере я разрешил исходящие подключения для putty.exe.

Выберите Allow the connection и укажите имя правила.

Новое правило появится в консоли Inbound rules. Вы можете отключить его через контекстное меню Disable rule. При этом правило не удаляется, а становится неактивным (его цвет сменится с зеленый на серый).

Безопасность – важная характеристика операционной системы. Всем бы хотелось чувствовать себя защищённым от злоумышленников во время пользования компьютером. Устанавливать ли себе антивирус – вопрос индивидуальный. Опытные пользователи персональных компьютеров часто предпочитают экономить на ресурсах компьютера и избавляются от программ-антивирусов на свой страх и риск.

Брандмауэр Windows – это встроенная в операционную систему утилита, которая заявлена как необходимая для обеспечения безопасности от вредоносного ПО и защите персональных данных пользователя. По умолчанию эта утилита включена в операционной системе. Однако рядовому пользователю иногда требуется на время отключить брандмауэр или добавить исключения в правила его поведения, дабы не получать уведомления о запрете запуска какой-либо программы. В статье представлены 5 способов отключения и включения брандмауэра в Windows 10.

Отключение брандмауэра через «Панель управления»

1. Открываем меню «Пуск». Находим в списке папку «Служебные – Windows», открываем её и в ней нажимаем на «Панель управления».

   

   Открываем панель управления в панели задач или через меню «Пуск»

2. В открывшемся окне «Все элементы панели управления» меняем параметр просмотра на «Крупные значки». Находим в списке «Брандмауэр Защитника Windows» и открываем его.

   

   Переходим к брандмауэру защитника Windows

3. Слева в списке находим и открываем меню «Включение и отключение брандмауэра».

   

   Тут его можно включить и отключить

4. Дальше для выключения брандмауэра отмечаем пункт «Отключить брандмауэр Защитника Windows» для сети, в которой вы находитесь. Чтобы включить брандмауэр позже, достаточно будет открыть эти параметры и выбрать «Включить брандмауэр Защитника Windows» возле иконки зелёного щитка.

   

   Настройки

Отключение брандмауэра, используя консоль командной строки

1. Открываем командную строку Windows. Для этого нажимаем на иконку поиска рядом с кнопкой «Пуск» и начинаем вписывать туда «Командная строка». Чтобы производить манипуляции по включению и отключению брандмауэра Windows, нужно будет открыть командную строку от имени администратора. Поэтому после того как в поисковой выдаче нашли пункт «Командная строка», нажимаем на него правой кнопкой мыши и выбираем «Открыть от имени администратора».

   

   Запускаем от имени администратора

2. В открывшемся окне командной строки вставляем следующие команды:

• netsh advfirewall set allprofiles state off – чтобы отключить файрвол;
• netsh advfirewall set allprofiles state on – чтобы включить файрвол.

Привычные комбинации клавиш Ctrl+C и Ctrl+V не работают для командной строки. Для того чтобы вставить содержимое буфера обмена в командную строку, выделяем её и нажимаем правую клавишу мыши.

В виде подтверждения успешного выполнения команды видим лаконичный ответ – «ОК».

Как отключить брандмауэр Windows через оператор services.msc

Оператор services.msc управляет службами Windows. Службы отвечают за работу устройств и их компонентов. У брандмауэра так же есть служба в этом операторе. Если отключить её, файрвол так же отключится.

1. Открываем поиск рядом с кнопкой «Пуск». Вписываем в строку поиска services.msc и открываем соответствующую службу.

   

   Открываем службы

2. В открывшемся окне «Службы» находим строчку Брандмауэр Защитника Windows. Открываем эту службу двойным нажатием. В открывшемся окне свойств рядом с пунктом «Тип запуска» вместо «Автоматически» выбираем «Отключена».

   

   Отключено

3. Для того чтобы изменения вошли в силу, перезагружаем компьютер.

Если вам необходимо включить брандмауэр (до этого отключенный в службах), то следуем инструкции в обратной последовательности.

Реестр Windows – это база данных параметров и настроек. Он содержит информацию об установленных программах, настройки панели управления и много чего ещё. В нём содержится информация и о файерволе. Изменения значений в конфигурационных файлах брандмауэра приведёт к изменению его настроек. Чего мы и добиваемся.

1. Открываем реестр Windows. Для этого открываем диалоговое окно «Выполнить» комбинацией клавиш Win+R, вводим команду regedit и жмём «ОК».

   

   Запускаем редактор реестра

2. В открывшемся окне «Редактор реестра» нажимаем комбинацию Ctrl+F. Открывается окно поиска. В нем вводим «EnableFirewall» и нажимаем «Найти далее».

   

   Ищем

3. В результате мы должны увидеть соответствующий строковый параметр «EnableFirewall». Открываем его двойным нажатием. И меняем цифру в поле «Значение» на 0 или 1. Ставим 0 для отключения брандмауэра, 1 для его включения. Сохраняем изменения нажатием «ОК».

   

   0 отключает брандмауэр

4. Чтобы изменения вступили в силу, перезагружаем компьютер.

Как отключить брандмауэр через «Защитника Windows»

Так как файрвол является частью системы безопасности Windows 10, управлять некоторыми его функциями можно через интерфейс «Защитник Windows».

1. На панели значков в трее находим значок в виде щитка и нажимаем на него. В открывшемся окне «Центр безопасности Защитника Windows» нажимаем на три полоски в верхнем левом углу окна. Дальше выбираем «Брандмауэр и безопасность сети».

   

   Тут тоже можно настроить брандмауэр

2. В открывшемся окне в левой части ищем сеть с пометкой «активный» и переходим в эту настройку подключения.

   

   Сюда

3. В следующем окне видим тумблер под надписью «Брандмауэр Защитника Windows». Переключаем его в нужное нам положение.

   

   Все просто

Добавляем программы в список исключений брандмауэра

Основная причина полного отключения брандмауэра пользователями – его функция фильтрации и блокировки трафика. Это мешает некоторым программам полноценно выполнять их функции. Как мы уже выяснили, выключение файервола может негативно повлиять на безопасность. Поэтому имеет смысл не отключать его полностью, а внести в список исключений нужное вам приложение.

Когда мы добавляем новое исключение в список исключений брандмауэра, он начинает игнорировать весь трафик приложения, что позволяет ему, невзирая на правила брандмауэра, использовать любой тип сетевого трафика.

1. Открываем брандмауэр через «Панель управления» (Способ описан выше).
2. В левой колонке видим пункт меню «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows». Заходим в него.

   

   Нужный пункт

3. Нажимаем на кнопку «Изменить параметры».

   

   Нам необходимо изменить эти настройки

4. Ищем в списке приложение, которое должен игнорировать брандмауэр. Ставим галочку напротив пунктов «Частные» и «Публичные» сети, и сохраняем изменения нажатием кнопки «ОК».

   

   Настройка производится галочками

5. В случае если ваша программа отсутствует в списке, предложенном утилитой, нажимаем на кнопку «Разрешить другое приложение». Далее нажимаем «Обзор», находим нужный нам файл с разрешением .exe и нажимаем «Добавить».

   

   Нужные приложения можно настроить опционально

6. Запускаем приложение и проверяем успешность проведённых манипуляций.

Включение брандмауэра в Windows 10

Иногда пользователю может понадобиться включение брандмауэра – например, после одного из вышеперечисленных способов его временного отключения или вирусной атаки. Если он был отключен одним из вышеперечисленных способ, то вам потребуется выполнить обратный порядок действий.

Если же произошла вирусная атака, отключившая брандмауэр Windows 10, то сначала нужно удалить все угрозы с компьютера при помощи лечащих утилит, и затем проверить, не включился ли он. Если активации брандмауэра не произошло, то в идеале следует произвести бэкап системы до того состояния, когда вирусы еще не внесли изменения, либо переустановить Виндоус.

Задаём правила поведения брандмауэра для портов

Порт – это число, которое обозначает тип протокола, который используется при передаче данных через сеть. Открытые порты представляют собой уязвимость для брандмауэра. Поэтому трижды подумайте перед тем, как добавлять исключения файрвола в работе с портами.

1. Для начала нам необходимо запустить «Монитор брандмауэра Защитника Windows». Для этого открываем меню «Пуск», в списке ищем папку «Средства администрирования» и открываем в ней «Монитор брандмауэра».

   

   Переходим сюда

2. В появившемся окне «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» в списке слева находим пункт «Правила для входящих подключений» и нажимаем на него.

   

   Выбираем правила

3. Далее в списке справа выбираем пункт «Создать правило».

   

   Создаем новое правило

4. В следующем окне выбираем пункт «Для порта» и нажимаем «Далее».

   

   Следуем инструкции

5. В поле рядом с пунктом «Определённые локальные порты» прописываем порт, для которого хотим создать правило. Для примера пропишем порт 443 (Шифрованный протокол просмотра Web-страниц). Жмём «Далее».

   

   Пример

6. В зависимости от того, какое правило мы хотим создать, выбираем «Разрешить подключение» или «Блокировать подключение».

   

   Выбора всего два

7. Следующую страницу с выбором профилей, для которых мы создаём правило, оставляем без изменений. Жмём «Далее».

   

   Жмем «Далее»

8. Осталось вписать имя для правила, которое будет отображаться в общем списке правил в поле «Имя». Жмём «Готово».

   

   Имя может быть любым

9. Перезагружаем систему и наблюдаем изменения.

Полное удаление брандмауэра Windows 10 с компьютера

Сложно представить себе ситуацию, в которой человек осознанно, в здравом уме и с добрыми намерениями решит, что ему нужно удалить брандмауэр Windows. Но для общего развития всё же попробуем решить этот вопрос. Конечно, сам брандмауэр удалить невозможно, так как его работу обеспечивают системы файлов, которые связанные с ядром операционной системы. Можно удалить только службу файервола. Однако после этого брандмауэр больше не будет выполнять своих функций.

1. Открываем командную строку от имени администратора способом, который представлен выше.
2. Вводим в консоль команду sc delete mpssvc. Жмём «Enter».

   

   Пишем команду без ошибок

3. Перезагружаем компьютер для вступления изменений в силу и наблюдаем изменения.

Будьте аккуратны в изменении параметров брандмауэра и его отключении. Хорошо изучите вопрос, прежде чем переходить к поспешным действиям, которые в перспективе могут нанести вред вашему компьютеру.

Post Views: 2 172

Помогла ли Вам статья?

В этом уроке я покажу, как отключить брандмауэр Windows 10. Мы научимся как полностью его блокировать, так и добавлять определенные программы в исключения.

Что такое брандмауэр

В Windows есть как встроенные службы, так и отдельные приложения, которые в невидимом режиме обращаются к сети. Они загружают обновления, контент, обмениваются информацией и совершают другие действия. Этим могут воспользоваться злоумышленники для проникновения в компьютер.

Брандмауэр – это встроенный в Windows фаервол. Он служит для защиты сети от угроз.

В нем реализован специальный механизм, в котором создаются разрешающие правила для доверенных приложений и запрещающие для блокировки исходящего и входящего трафика для не доверенных.

Но наряду с плюсами в его работе есть и минусы. Например, может быть автоматически заблокировано соединение в локальной сети или нужная программа.

Как добавить программу в исключение

Если встроенный фаервол мешает работе определенной программы, ее можно добавить в исключение. Таким образом защита будет активна, но проигнорирует указанное приложение.

1. В меню Пуск перейдите в «Средства администрирования Windows» и откройте «Монитор брандмауэра Защитника».

Откроется окно, в левой части которого находятся правила для входящих и исходящих подключений.

2. В меню «Действие» выберите пункт «Создать правило».

3. Выберите тип «Для программы».

4. Укажите путь к нужному приложению, кликнув по кнопке «Обзор».

Основные программы хранятся на Локальном диске С.

5. Установите переключатель в положение «Разрешить подключение».

6. Убедитесь, что галочки установлены для всех профилей.

7. Придумайте имя новому правилу и нажмите «Готово».

Как полностью отключить брандмауэр

Современные приложения для комплексной защиты уже предусматривают наличие фаервола. Они отключают встроенный брандмауэр и активируют свой собственный.

Посмотреть, отключен ли системный фаервол можно в «Параметрах»:

1. Пуск – Параметры – Обновления и безопасность.
2. Безопасность Windows – Брандмауэр и защита сети.

Если установлена зеленая галочка, значит защита активна. Если красный значок Х, значит, выключена.

Далее мы рассмотрим способы отключения брандмауэра Windows 10. Все действия нужно выполнять с правами администратора, так как обычному пользователю доступ к внесению изменений запрещен.

Способ 1: в Параметрах

1. В меню Пуск перейдите в «Параметры».

2. Откройте раздел «Обновления и безопасность».

3. Перейдите на вкладку «Безопасность Windows». Нажмите на настройку «Брандмауэр и защита сети».

4. На вкладке «Кабинет» выберите сеть, напротив которой в скобках указано «Активный».

5. Деактивируйте переключатель в положение «Откл».

Обычно отключения активного профиля достаточно. Если не помогло, можно аналогично выключить остальные пункты («Частная сеть», «Сеть домена»).

Способ 2: в Панели управления

1. В меню Пуск напечатайте панель управления и запустите приложение.

2. Откройте «Брандмауэр защитника Windows».

3. В левом меню щелкните по настройке «Включение и отключение брандмауэра Защитника Windows».

4. Откроется настройка параметров для каждого типа сети. Здесь нужно выключить активную.

Если не уверены, какая сеть является активной, установите переключатель в положение «отключить» в обоих типах сетей и нажмите ОК.

Способ 3: через командную строку

1. Напечатайте в меню Пуск cmd и откройте приложение от имени администратора.

2. В командной строке введите netsh advfirewall set allprofiles state off и нажмите клавишу Enter. Если все выполнено правильно, появится надпись «ОК», и фаервол будет деактивирован.

Способ 4: при помощи Защитника Windows

1. В меню Пуск введите монитор брандмауэра, и откройте найденное приложение.

2. В окошке с настройками кликните по пункту «Свойства брандмауэра Защитника Windows».

3. На вкладке «Состояние» переведите настройку в положение «Отключить» и щелкните по «Применить».

Как отключить службу

Воспользовавшись одним из способов выше и выключив защиту, служба системного фаервола может продолжить работу в фоновом режиме. Обычно она не влияет на работу программ и ничего не блокирует. Полностью отключить ее можно в редакторе реестра.

1. Напечатайте в меню Пуск regedit и запустите редактор реестра.

2. В левом меню щелкните по стрелочке и разверните ветки HKEY_LOCAL_MACHINE и SYSTEM.

3. Далее разверните CurrentControlSet – Services. Прокрутите список немного вниз и нажмите на раздел «mpssvc». В правом окне дважды кликните по параметру «Start».

4. В поле «Значение» установите 4 и нажмите ОК.

Закройте редактор реестра и перезагрузите компьютер — служба будет деактивирована. Для повторной её активации верните в поле значение 2 и перезагрузитесь.

На заметку. Отключить фаервол можно и через реестр. Для этого пройти по пути: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfile. Затем дважды кликнуть по параметру EnableFirewall и установить значение 0.

Как убрать уведомления

После отключения защиты Windows будет периодически показывать уведомления с рекомендацией ее включить. Избавиться от них можно одним из двух способов.

Способ 1: через Параметры

1. В Пуске откройте «Параметры» и перейдите в раздел «Обновления и безопасность». На вкладке «Безопасность» откройте пункт «Брандмауэр и защита сети».

2. Прокрутите страницу немного вниз и кликните по пункту «Параметры уведомлений».

3. Перейдите в настройку «Управление уведомлениями».

4. Переведите переключатель в положение «Откл.» в меню «Уведомления от функции Брандмауэр и защита сети».

Способ 2: через реестр

1. В меню Пуск напечатайте regedit и откройте редактор реестра.

2. Поочередно разверните ветки: HKEY_LOCAL_MACHINE – SOFTWARE – Microsoft – Windows Defender Security Center. Кликните правой кнопкой мышки по папке «Notifications» и выберите пункт «Параметр DWORD (32 бита)».

3. Задайте имя новому параметру «DisableNotifications».

4. Дважды кликните по нему, задайте значение 1 и нажмите OK.

После перезагрузки компьютера уведомления перестанут появляться.