Как подключить частные сети в брандмауэре windows 10

Многие люди, которые только начинают осваивать компьютер, не знакомы с понятием «тип сети». Когда они подключаются к какой-либо точке интернета, они не знают, какой выбрать: общедоступный или частный. Какие характеристики у этих типов сети? На каком остановиться? Существуют ли ещё какие-либо виды? Как изменить тип при необходимости, если у вас Windows 10?

Тип сети: что это такое

В различных вариантах ОС Windows, в частности, начиная с Vista, пользователи вправе выбирать так называемый сетевой профиль. Это и есть тип сети. Третье его название — «сетевое расположение» — официальный термин, который используется компанией Microsoft.

Сетевой профиль — специальный набор настроек для двух стандартных сервисов Windows: «Локальная политика безопасности» и «Брандмауэр». После включения того или иного профиля эти сервисы сами перенастраиваются, чтобы обеспечить тот уровень безопасности, которому соответствует только что активированный тип сети.

Таким образом, определять тип сети необходимо, чтобы обеспечить безопасность компьютера в определённых условиях использования интернета. Сетевое расположение выбирается в зависимости от места, в котором находится устройство (дом, кафе, работа и т. д.).

Какие типы сетей существуют

Пользователи Windows могут выбрать один из следующих видов сетей:

1. «Частная сеть». Данный тип имел другое название до появления версии Windows 8 — «Домашняя сеть». Клиенты ОС пользуются ей в основном дома, где пользователи и устройства доверяют друг другу. В связи с этим «операционка» устанавливает невысокий уровень безопасности: активируется обнаружение устройств, которые находятся друг от друга на небольшом расстоянии (то есть они видят друг друга), разрешается доступ к общим сетевым документам и принтерам. Компьютер редко напоминает его пользователям, что необходимо соблюдать осторожность, чтобы обезопасить компьютер. В этом профиле есть возможность собрать свою «Домашнюю группу» — объединение нескольких устройств под контролем администратора, который может запрещать одним пользователям доступ к тем или иным общим ресурсам, а другим, наоборот, разрешать.
2. «Рабочая сеть» или «Сеть предприятия». Этот профиль очень похож на «Домашнюю сеть», так как здесь уровень доверия такой же высокий: пользователи могут свободно печатать текстовые и иные файлы на принтере, а также открывать общие документы. В этой сети есть системный администратор, который следит за безопасностью. Различие только в том, что в «Рабочей сети» нельзя сделать «Домашнюю группу», поэтому, если в последней нет необходимости, не имеет значения, какую выбирать — домашнюю или рабочую.
3. «Общественная сеть», «Общедоступная сеть» или «Сеть совместного использования». По названию можно определить места, в которых используется данный тип: аэропорты, библиотеки, кафе, кинотеатры и т. д. Этот профиль максимально защищает компьютер: он становится невидимым для других устройств, которые находятся рядом, а значит получить доступ к нему крайне сложно. Также система эффективно настроена на отражение вирусных атак и несанкционированного вторжения в память ПК. Очевидно, что в данном типе нельзя сделать «Домашнюю группу», так как он полностью исключает совместное использование общих данных и устройств (например, принтеров), а также передачу файлов. «Общественную сеть» нужно также устанавливать, если используется мобильное подключение.
4. Сеть «Домен». Её устанавливают на рабочих местах в различных организациях. Это сетевое расположение предполагает централизованный контроль и управление компьютерами на большом предприятии. Здесь всегда есть главный ПК — «Контроллер Домена», который определяет, к каким файлам тот или иной подчинённый компьютер будет иметь доступ. В этом типе сети главный ПК также решает, какие сайты пользователи могут посещать, а какие нет.

Так как «Общественная сеть» имеет самый высокий уровень безопасности, при создании новой сети на ПК (первом подключении к ней), система по умолчанию хочет присвоить ей тип общественной. В левой части экрана ПК появляется панель, где система обращается к пользователю с вопросом, хочет ли он, чтобы другие устройства видели его ПК.

Если вы кликните по кнопке «Да», система включит профиль «Частная сеть». При нажатии на кнопку «Нет», компьютер будет работать в режиме максимального уровня безопасности, то есть в «Общественной сети».

В Windows 10 «Рабочая сеть» и «Домашняя сеть» были объединены в одно целое — профиль «Частные».

Ещё в «семёрке» у пользователей была возможность при необходимости поменять сетевой профиль прямо в окне «Центр управления сетями», которое запускалось через «Панель управления». В «десятке» нужно применять уже другие методы для этой цели.

Через настройки Windows

Новичкам лучше всего подойдёт способ изменения в самих настройках Windows, в частности, в окне «Параметры». Как его запустить на экране и в какие разделы в нём открывать? Рассмотрим подробно в инструкции:

1. Щёлкаем по кнопке «Пуск», которая находится в левом углу снизу, чтобы запустить одноимённое системное меню. В нём кликаем по значку шестерёнки, расположенном над кнопкой для выключения ПК.
2. В результате на экране возникнет большое окно «Параметры Windows». Его можно вызвать специальным сочетанием клавиш: Win + I. Среди всех плиток выбираем «Сеть и Интернет», которая располагается в первом ряду четвёртой.
3. Переключаемся на блок Ethernet и жмём на сеть, к которой вы подключены.
4. На открывшейся странице выбираем между «Общедоступные» и «Частные» в зависимости от того, какой уровень безопасности вам необходим для сёрфинга в интернете. Перезапускать устройство после внесения изменения не нужно: они сразу вступают в силу.

Через окно «Локальная политика безопасности»

Смена типа сети возможна и в окне, в котором доступны различные политики безопасности. Рассмотрим пошагово процедуру:

1. Чтобы запустить нужное нам окно, зажимаем две клавиши: Win и R. В универсальном окошке для запуска стандартных панелей Windows пишем код secpol.msc. После это жмём на ОК либо на Enter на клавиатуре.
2. Если первый метод запуска не срабатывает, воспользуйтесь вторым. Вызовите «Панель управления» и найдите в перечне объект «Администрирование». Если стоит режим отображения «Мелкие значки», раздел будет находиться в последней колонке первым.
3. В «Проводнике Windows» найдите пункт «Локальная политика безопасности» и двойным щелчком запустите его.
4. В окне переходим на четвёртый блок под названием «Политики диспетчера списка сетей». В небольшом списке последним пунктом будет ваша сеть. Кликаем по ней один раз правой клавишей мышки для вызова меню с опциями, в котором выбираем пункт «Свойства».
5. Здесь уже переключаемся сразу на последний блок «Сетевое расположение». Если вы хотите установить частный сетевой профиль, для первого параметра выбираем второе значение «Личное»: ставим круглую отметку слева от него. Для пункта «Разрешения пользователя» обязательно необходимо третье значение.
6. Жмём по «Применить», а потом по ОК, чтобы все внесённые изменения тут же сохранились.
7. Если вы, наоборот, желаете сделать сеть общедоступной, установите круглую отметку рядом с «Общее». Во втором поставьте значение с возможностью поменять расположение.

С помощью «Редактора реестра»

Этот метод подойдёт уже более продвинутым пользователям ПК, так как он подразумевает работу в важном сервисе Windows «Редактор реестра», от слаженной работы которого зависит функционирование самого устройства. Редактировать записи здесь необходимо максимально осторожно, чётко следуя инструкции:

1. Снова открываем уже знакомое окошко «Выполнить» за счёт комбинации клавиш Win и R. На этот раз печатаем более простой код для запуска «Редактора реестра»: regedit. Теперь жмём на Enter либо на ОК.
2. Разрешаем редактору вносить изменения на устройстве щелчком по кнопке «Да».
3. В левой узкой панели окна кликаем дважды по третьей ветке HKLM.
4. Теперь необходимо внимательно открывать следующие блоки в строгой последовательности: SOFTWARE — Microsoft — Windows NT — CurrentVersion — NetworkList — Profiles.
5. В последнем открытом разделе должна быть как минимум одна папка. Как правило, их гораздо больше в перечне. Каждая из них соответствует той или иной сети, к которой подключалось устройство ранее. Система даёт им названия в виде {95476…..E08}.
6. Текущая сеть пользователя обычно идёт первой. Чтобы убедиться в этом, обратите внимание на «Значение» последнего параметра в этой папке под названием ProfileName. Оно должно соответствовать имени вашей сети.
7. Когда вы отыскали нужную папку в блоке Profiles, откройте её и отыщите запись реестра Category. Она будет в начале списка. Кликаем по ней правой клавишей мышки либо дважды левой. В первом случае в небольшом контекстном меню серого цвета нажимаем на «Изменить».
8. Поверх редактора откроется окошко. В строке «Значение» пишем одну из следующих цифр в зависимости от того, какой тип сети вы хотите установить:
   • 0 — «Общедоступная сеть»;
   • 1 — «Частная сеть»;
   • 2 — «Сеть домена».
9. Щёлкаем по ОК, закрываем окно и перезапускаем устройство.

Через PowerShell

Стандартная утилита Windows PowerShell представляет собой альтернативу «Командной строки», с помощью которой пользователи могут выполнять самые разнообразные действия на ПК: от запуска приложений до смены параметров системы. PowerShell позволяет установить и иной сетевой профиль с помощью определённых кодов:

1. Запустите панель под названием «Поиск Windows» через иконку в виде лупы, расположенной справа от кнопки «Пуск». В строке печатаем запрос PowerShell. Система сразу отобразит нужный сервис в результатах поиска.
2. Кликаем по нему правой клавишей мышки и в сером меню жмём на первую опцию «Запуск от имени администратора».
3. Разрешаем редактору вносить изменения на компьютере: кликаем по «Да».
4. Для начала нам необходимо узнать индекс вашей текущей сети, для которой вы хотите изменить тип. Для этого необходимо вставить короткую команду get-NetConnectionProfile.
5. Система выведет на экран нужные данные. Запоминаем цифру параметра InterfaceIndex.
6. Теперь пришло время изменения профиля сети. Если вы хотите установить «Общедоступную сеть», скопируйте и вставьте следующий уже более длинный код: Set-NetConnectionProfile -InterfaceIndex «Номер интерфейса» -NetworkCategory Public. Вместо номера, необходимо написать цифру, которую вы запомнили в предыдущем шаге этой инструкции.
7. Если вы хотите, наоборот, сделать сеть частной, вместо Public в конце кода напечатайте Private. Вставляем также и индивидуальный номер интерфейса.
8. Чтобы код выполнился, нужно просто нажать на Enter на клавиатуре. Все изменения сразу начнут действовать.

Видео: как установить другой сетевой профиль в Windows 10 разными методами

Как установить тип сети для Wi-Fi

Установить другой тип сетевого подключения к точке Wi-Fi можно также в окне «Параметры Windows». Однако здесь необходимо использовать уже другой раздел, соответствующий беспроводным сетям. Процедура простая и не займёт много времени:

1. Запустите на экране блок «Сеть и Интернет», используя инструкцию из раздела «Через настройки Windows».
2. Его также можно открыть через трей Windows: кликаем правой клавишей один раз по значку Wi-Fi, расположенную в правом углу «Панели задач». В чёрном маленьком меню выбираем «Открыть «Параметры сети и Интернет».
3. В окне со знакомыми вкладками переходим на второй блок Wi-Fi. Жмём левой кнопкой один раз по текущей сети.
4. Появится та же страница, что открывалась во вкладке Ethernet. На ней нужно выбрать либо частный, либо общедоступный профиль.
5. После установки круглой отметки изменения сразу будут действовать.

Какой тип сети устанавливать, зависит от места, в котором вы находитесь в данный момент. «Общедоступная сеть» наиболее безопасная, так как в общественных местах шансов подвергнуться вирусным атакам и взлому больше всего. Профиль «Частные» можно выбирать в том случае, если вы дома или на работе. Поменять тип можно в любой момент несколькими способами. Самый простой и удобный — через окно «Параметры Windows».

Настройка брандмауэра

Многие пользователи пренебрежительно относятся к встроенному файерволу, считая его неэффективным. Вместе с тем, данный инструмент позволяет значительно повысить уровень безопасности ПК с помощью простых инструментов. В отличие от сторонних (особенно бесплатных) программ, брандмауэр довольно легок в управлении, имеет дружественный интерфейс и понятные настройки.
Добраться до раздела опций можно из классической «Панели управления» Windows.

1. Вызываем меню «Выполнить» комбинацией клавиш Windows+R и вводим команду

   control

   Жмем «ОК».

   

2. Переключаемся на режим просмотра «Мелкие значки» и находим апплет «Брандмауэр защитника Windows».

   

Типы сетей

Различают два типа сетей: частные и общественные. Первыми считаются доверенные подключения к устройствам, например, дома или в офисе, когда все узлы известны и безопасны. Вторыми – соединения с внешними источниками через проводные или беспроводные адаптеры. По умолчанию общественные сети считаются небезопасными, и к ним применяются более строгие правила.

Включение и отключение, блокировка, уведомления

Активировать брандмауэр или отключить его можно, перейдя по соответствующей ссылке в разделе настроек:

Здесь достаточно поставить переключатель в нужное положение и нажать ОК.

Блокировка подразумевает запрет всех входящих подключений, то есть любые приложения, в том числе и браузер, не смогут загружать данные из сети.

Уведомления представляют собой особые окна, возникающие при попытках подозрительных программ выйти в интернет или локальную сеть.

Функция отключается снятием флажков в указанных чекбоксах.

Сброс настроек

Данная процедура удаляет все пользовательские правила и приводит параметры к значениям по умолчанию.

Сброс обычно производится при сбоях в работе брандмауэра в силу различных причин, а также после неудачных экспериментов с настройками безопасности. Следует понимать, что и «правильные» опции также будут сброшены, что может привести к неработоспособности приложений, требующих подключения к сети.

Взаимодействие с программами

Данная функция позволяет разрешить определенным программам подключение к сети для обмена данными.

Этот список еще называют «исключениями». Как с ним работать, поговорим в практической части статьи.

Правила

Правила – это основной инструмент брандмауэра для обеспечения безопасности. С их помощью можно запрещать или разрешать сетевые подключения. Эти опции располагаются в разделе дополнительных параметров.

Входящие правила содержат условия для получения данных извне, то есть загрузки информации из сети (download). Позиции можно создавать для любых программ, компонентов системы и портов. Настройка исходящих правил подразумевает запрет или разрешение отправки запросов на сервера и контроль процесса «отдачи» (upload).

Правила безопасности позволяют производить подключения с использованием IPSec – набора специальных протоколов, согласно которым проводится аутентификация, получение и проверка целостности полученных данных и их шифрование, а также защищенная передача ключей через глобальную сеть.

В ветке «Наблюдение», в разделе сопоставления, можно просматривать информацию о тех подключениях, для которых настроены правила безопасности.

Профили

Профили представляют собой набор параметров для разных типов подключений. Существуют три их типа: «Общий», «Частный» и «Профиль домена». Мы их расположили в порядке убывания «строгости», то есть уровня защиты.

При обычной работе эти наборы активируются автоматически при соединении с определенным типом сети (выбирается при создании нового подключения или подсоединении адаптера – сетевой карты).

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

1. В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
   
2. Оставляем переключатель в положении «Для программы» и жмем «Далее».

   

3. Переключаемся на «Путь программы» и жмем кнопку «Обзор».

   

   С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

   

   Идем далее.

   

4. В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.

   
5. Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.

   

6. Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

   

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Подробнее: Добавляем программу в исключения в брандмауэре Windows 10

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Подробнее: Как открыть порты в брандмауэре Windows 10

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети.

Столкнувшись с проблемами при открытии общего доступа к папкам или принтерам, пользователи часто обнаруживают, что их сеть работает в режиме общедоступной. Такие настройки блокируют обнаружение компьютера в сети и не позволяют обмениваться файлами. В этой статье мы расскажем, чем отличается общественная и домашняя сеть, и как изменить общественную сеть на домашнюю в Windows 11 и Windows 10.

Чем отличается общественная и домашняя сеть

В операционной системе Windows при подключении к новой сети ей присваивается статус общественной (общедоступной, гостевой) или домашней (частной). В зависимости от данного статуса применяются соответствующие настройки общего доступа к файлам и принтерам.

Определение статуса (профиля) происходит на основании ответа пользователя. При первом подключении появляется всплывающее сообщение «Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать ваш ПК?«. Если пользователь отвечает «Да», то сети присваивается статус домашней, а если «Нет», то общественной.

Частная и общественная сеть отличаются настройками и используются для разных ситуаций:

• Частная (домашняя) сеть. В случае выбора частной или домашней сети компьютер будет определяться другими устройствами и будет работать общий доступ к файлам и принтерам. Данный вариант нужно выбирать только тогда, когда вы доверяете сети и есть необходимость в обмене файлами. Например, подключаетесь к личному роутеру или к Wi-Fi на работе.
• Общественная (общедоступная) сеть. В случае выбора общественной сети настройки будут установлены таким образом, что ваш компьютер не будет обнаруживаться в локальной сети и будет максимально защищен. Этот вариант подходит при подключении к открытым точкам доступа Wi-Fi или при прямом подключении к кабелю провайдера.

Как изменить настройки общественной и домашней сети

Настройки частной и общественной сети можно изменить. Для этого нужно открыть «Панель управления», перейти в раздел «Сеть и Интернет – Центр управления сетями и общим доступом» и кликнуть по ссылке «Изменить дополнительные параметры общего доступа».

В результате откроется окно, в котором можно изменить настройки частной, общедоступной, а также всех сетей. Обратите внимание, активный профиль настроек здесь помечен как «Текущий профиль».

Кроме этого, в зависимости от выбранного профиля применяются разные настройки Брандмауэра Windows. Чтобы получить к нему доступ перейдите по пути «Панель управления – Система и безопасность — Брандмауэр Защитника Windows» или воспользуйтесь поиском в меню «Пуск».

В окне «Брандмауэра» основные настройки доступны по ссылкам «Разрешение взаимодействия с приложением» и «Дополнительные параметры».

В «Брандмауэре» для каждого профиля сети можно указать приложения, которым можно использовать соединение, а также изменить другие параметры.

Как поменять общественную сеть на домашнюю

При необходимости вы можете изменить профиль сети с «Общедоступная» на «Домашняя» или наоборот. Ниже мы покажем, как это делается в Windows 11 и Windows 10.

Параметры Windows 11

В случае Windows 11 нужно открыть меню «Параметры» (например, с помощью комбинации клавиш Win-i), перейти в раздел «Сеть и Интернет» и выбрать Ethernet или Wi-Fi, в зависимости от вашего подключения.

В открывшемся окне можно будет доступен переключатель «Тип сетевого профиля», который предлагает выбрать:

• Открытая (общественная);
• Частная (домашняя).

Кроме этого, вы можете выполнить сброс сети. После этого при следующем подключении к сети Windows 10 повторно попросит выбрать между общим и частным профилем.

Для того чтобы сбросить сеть в Windows 11 нужно открыть меню «Параметры» (Win-i) и перейти в раздел «Сеть и Интернет – Дополнительные сетевые параметры».

После этого нужно выбрать «Сброс».

Параметры Windows 10

В случае Windows 10 процедура схожая. Сначала нужно открыть меню «Параметры» (Win-i) и перейти в раздел «Сеть и Интернет».

Дальше нужно открыть раздел «Состояние» и нажать на ссылку «Изменить свойства подключения» (в новых версиях Windows 10 на кнопку «Свойства»).

В результате откроется окно, в котором можно выбрать профиль сети, «Общедоступная» или «Частная» (домашняя).

Как и в случае Windows 11, в Windows 10 можно сбросить сеть и повторно выбрать профиль.

Чтобы сбросить сеть в Windows 10 нужно открыть меню «Параметры» (Win-i), перейти в раздел «Сеть и Интернет – Состояние» и нажать на ссылку «Сброс».

Локальные политики безопасности

Еще один способ изменить сеть с общественной на домашнюю (частную) – это «Локальные политики безопасности». Чтобы воспользоваться этим способом откройте меню «Выполнить» (Win-R) и введите команду «secpol.msc».

В окне «Локальных политик безопасности» нужно перейти в папку «Политики диспетчера списка сетей» и открыть сеть, для которой необходимо изменить настройки.

В открывшемся окне нужно перейти на вкладку «Сетевое расположение» и выбрать тип расположения:

• Личное (частная, домашняя);
• Общее (общедоступная);

Также здесь нужно выбрать «Пользователь не может изменить тип расположения» и сохранить настройки.

В результате профиль выбранного подключения будет изменен согласно с настройками в «Локальных политиках безопасности».

PowerShell

Если вы хотите автоматически изменять сеть с общественной на домашнюю (частную) и обратно, то это можно делать с помощью PowerShell (от имени администратора). Чтобы это реализовать нужно сначала получить информацию о статусе имеющихся подключениях. Для этого нужно выполнить следующую команду:

Get-NetConnectionProfile

В выводе данной команды нужно посмотреть параметр «InterfaceIndex». Это индекс сетевого интерфейса, который нужен для следующей команды.

После этого подставив индекс сетевого интерфейса в указанные ниже команды можно изменить тип сети на общедоступную (Public) или частную (Private).

Set-NetConnectionProfile -InterfaceIndex 6 -NetworkCategory Public

Set-NetConnectionProfile -InterfaceIndex 6 -NetworkCategory Private

This article explains how to find and use Windows Defender firewall settings in Windows 10. We have separate instructions for using the Windows 11 Firewall.

Why and How to Access Firewall Options

Windows Defender Firewall offers several settings that you can configure:

• Manually block a program that’s allowed by default, such as Microsoft Tips or Get Office. When you block these programs you, in essence, disable them. If you’re not a fan of the reminders you get to buy Microsoft Office, or if the tips are distracting, you can make them disappear.
• Opt to let apps pass data through your computer that aren’t permitted by default. This customization often occurs with third-party apps you install like iTunes because Windows requires your permission to allow both installation and passage. But, the features can also be Windows-related such as the option to use Hyper-V to create virtual machines or Remote Desktop to access your computer remotely. 
• Turn off the firewall completely. Do this if you opt to use a different vendor’s security suite, like the anti-virus programs offered by McAfee or Norton. This frequently ships as a free trial on new PCs and users often sign up. You should also disable the Windows Firewall if you’ve installed an alternative.

Don’t disable the Windows Defender Firewall unless you have another one in place, and don’t run several firewalls at the same time.

Change Windows Firewall Settings

When you’re ready to make changes to Windows Firewall, type Windows Defender in the Search area of the Taskbar then select Windows Defender Settings from the list.

From the Windows Defender Firewall area, you can do several things. The option to Turn Windows Firewall On or Off is in the left pane. It’s a good idea to check here every now and then to see if the firewall is indeed enabled. Some malware, should it get by the firewall, can turn it off without your knowledge. Simply click to verify and then use the back arrow to return to the main firewall screen. You can also restore the defaults if you’ve changed them. The option Restore Defaults, again in the left pane, offers access to these settings.

Settings marked with a blue-and-gold shield require an administrator-level password to access.

How to Allow an App Through the Windows Defender Firewall

When you allow an app in Windows Defender Firewall you choose to allow it to pass data through your computer based on whether you’re connected to a private network or a public one, or both. If you select only Private for the allow option, you can use the app or feature when connected to a private network, such as one in your home or office. If you choose Public, you can access the app while connected to a public network, such as a network in a coffee shop or hotel. As you’ll see here, you can also choose both.

To allow an app through the Windows Firewall:

1. Open the Start menu, and locate Start Defender Security Center. Select it.

2. When the security center opens, select Firewall & network protection.

3. You’ll arrive on the firewall page. Near the bottom, there will be a few options displayed less prominently in smaller font. From them, select Allow an App Through Firewall.

4. The next screen you see will contain a large table of apps on your system. Each will have two check boxes next to it.

   Press Change Settings in the upper right of the table, and type an administrator password if prompted.

5. Locate the app to allow. It won’t have a check mark beside it.

6. Select the checkbox(es) to allow the entry. There are two options Private and Public. Start with Private only and select Public later if you don’t get the results you want.

7. Press OK.

How to Block a Program with the Windows Defender Firewall

The Windows Firewall allows some Windows 10 apps and features to pass data into and out of a computer without any user input or configuration. These include Microsoft Edge and Microsoft Photos, and necessary features like Core Networking and Windows Defender Security Center. Other Microsoft apps like Cortana might require you to give your explicit permissions when you first use them, though. This approval opens the required ports in the firewall, among other things. You can withdraw your consent to bypass the firewall, however.

To block a program on a Windows 10 computer:

1. Within the Windows Defender Firewall applet, select Allow and App Through Firewall.

2. Press Change Settings and type an administrator password if prompted.

3. Locate the app to block. It will have a check mark beside it.

4. Select the checkbox(es) to disallow the entry. There are two options — Private and Public. Select both.

5. Press OK.

After you’ve completed this process, the apps you’ve selected are blocked based on the network types you’ve selected.

To manage the Windows 7 Firewall, refer to the article “Finding and Using the Windows 7 Firewall”.

Why Are Firewalls Important?

In the physical world, a firewall is a wall designed specifically to stop or prevent the spread of existing or approaching flames. When a threatening fire reaches the firewall, the wall maintains its ground and protects what’s behind it.

Windows Defender does the same thing, except with data—or more specifically, data packets. One of its jobs is to look at what’s trying to come into and pass out of the computer from websites and email, and decide if that data is dangerous or not. If it deems the data acceptable, it lets it pass. Data that could be a threat to the stability of the computer or the information on it is denied. It is a line of defense, just as a physical firewall is. This, however, is a very simplistic explanation of a very technical subject.

Thanks for letting us know!

This article explains how to find and use Windows Defender firewall settings in Windows 10. We have separate instructions for using the Windows 11 Firewall.

Why and How to Access Firewall Options

Windows Defender Firewall offers several settings that you can configure:

• Manually block a program that’s allowed by default, such as Microsoft Tips or Get Office. When you block these programs you, in essence, disable them. If you’re not a fan of the reminders you get to buy Microsoft Office, or if the tips are distracting, you can make them disappear.
• Opt to let apps pass data through your computer that aren’t permitted by default. This customization often occurs with third-party apps you install like iTunes because Windows requires your permission to allow both installation and passage. But, the features can also be Windows-related such as the option to use Hyper-V to create virtual machines or Remote Desktop to access your computer remotely. 
• Turn off the firewall completely. Do this if you opt to use a different vendor’s security suite, like the anti-virus programs offered by McAfee or Norton. This frequently ships as a free trial on new PCs and users often sign up. You should also disable the Windows Firewall if you’ve installed an alternative.

Don’t disable the Windows Defender Firewall unless you have another one in place, and don’t run several firewalls at the same time.

Change Windows Firewall Settings

When you’re ready to make changes to Windows Firewall, type Windows Defender in the Search area of the Taskbar then select Windows Defender Settings from the list.

From the Windows Defender Firewall area, you can do several things. The option to Turn Windows Firewall On or Off is in the left pane. It’s a good idea to check here every now and then to see if the firewall is indeed enabled. Some malware, should it get by the firewall, can turn it off without your knowledge. Simply click to verify and then use the back arrow to return to the main firewall screen. You can also restore the defaults if you’ve changed them. The option Restore Defaults, again in the left pane, offers access to these settings.

Settings marked with a blue-and-gold shield require an administrator-level password to access.

How to Allow an App Through the Windows Defender Firewall

When you allow an app in Windows Defender Firewall you choose to allow it to pass data through your computer based on whether you’re connected to a private network or a public one, or both. If you select only Private for the allow option, you can use the app or feature when connected to a private network, such as one in your home or office. If you choose Public, you can access the app while connected to a public network, such as a network in a coffee shop or hotel. As you’ll see here, you can also choose both.

To allow an app through the Windows Firewall:

1. Open the Start menu, and locate Start Defender Security Center. Select it.

2. When the security center opens, select Firewall & network protection.

3. You’ll arrive on the firewall page. Near the bottom, there will be a few options displayed less prominently in smaller font. From them, select Allow an App Through Firewall.

4. The next screen you see will contain a large table of apps on your system. Each will have two check boxes next to it.

   Press Change Settings in the upper right of the table, and type an administrator password if prompted.

5. Locate the app to allow. It won’t have a check mark beside it.

6. Select the checkbox(es) to allow the entry. There are two options Private and Public. Start with Private only and select Public later if you don’t get the results you want.

7. Press OK.

How to Block a Program with the Windows Defender Firewall

The Windows Firewall allows some Windows 10 apps and features to pass data into and out of a computer without any user input or configuration. These include Microsoft Edge and Microsoft Photos, and necessary features like Core Networking and Windows Defender Security Center. Other Microsoft apps like Cortana might require you to give your explicit permissions when you first use them, though. This approval opens the required ports in the firewall, among other things. You can withdraw your consent to bypass the firewall, however.

To block a program on a Windows 10 computer:

1. Within the Windows Defender Firewall applet, select Allow and App Through Firewall.

2. Press Change Settings and type an administrator password if prompted.

3. Locate the app to block. It will have a check mark beside it.

4. Select the checkbox(es) to disallow the entry. There are two options — Private and Public. Select both.

5. Press OK.

After you’ve completed this process, the apps you’ve selected are blocked based on the network types you’ve selected.

To manage the Windows 7 Firewall, refer to the article “Finding and Using the Windows 7 Firewall”.

Why Are Firewalls Important?

In the physical world, a firewall is a wall designed specifically to stop or prevent the spread of existing or approaching flames. When a threatening fire reaches the firewall, the wall maintains its ground and protects what’s behind it.

Windows Defender does the same thing, except with data—or more specifically, data packets. One of its jobs is to look at what’s trying to come into and pass out of the computer from websites and email, and decide if that data is dangerous or not. If it deems the data acceptable, it lets it pass. Data that could be a threat to the stability of the computer or the information on it is denied. It is a line of defense, just as a physical firewall is. This, however, is a very simplistic explanation of a very technical subject.

Thanks for letting us know!

1. Нажмите Пуск и откройте Параметры . В разделе Конфиденциальность и защита  выберите Безопасность Windows  > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

1. Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Безопасность Windows > Брандмауэр и защита сети. Открыть параметры службы «Безопасность Windows»

2. Выберите профиль сети: Сеть домена, Частная сеть или Общедоступная сеть.

3. В разделе Брандмауэр Microsoft Defender установите для параметра значение Вкл. Если ваше устройство подключено к сети, настройки сетевой политики могут помешать вам выполнить эти шаги. За дополнительными сведениями обратитесь к администратору.

4. Для выключения переключите этот параметр в положение Выкл. Отключение брандмауэра Microsoft Defender может сделать ваше устройство (и сеть, если таковая имеется) более уязвимым для несанкционированного доступа. Если нужно использовать блокируемое приложение, вы можете разрешить его использование через брандмауэр вместо отключения самого брандмауэра.

В этой статье мы рассмотрим концепцию сетевого профиля в Windows, рассмотрим, какие типы сетевых профилей бывают, для чего они используются и как изменить назначенный сетевой профиль с общедоступного на частный или наоборот в Windows 10, Windows 11 и Windows Server 2016/2019/2022. Это необходимо, если местоположение в сети по ошибке определяется как общедоступная сеть, тогда как оно должно быть частной.

Сетевые профили Windows являются частью брандмауэра Защитника Windows в режиме повышенной безопасности и позволяют применять различные правила брандмауэра в зависимости от типа сети, к которой подключён компьютер. В зависимости от профиля, используемого для вашего сетевого подключения, другие компьютеры могут видеть или не видеть ваш компьютер в сети (настройки сетевого обнаружения), использовать общие сетевые папки и принтеры.

Сетевые профили впервые появились в Vista и Windows Server 2008. В Windows 10 (Windows Server 2016) вы можете назначить один из следующих профилей сетевой безопасности (местоположений) для вашей сетевой карты, будь то Ethernet или Wi-Fi:

• Частная или Домашняя сеть (Private) — профиль доверенной сети (домашней или офисной сети). В такой сети компьютер будет доступен для обнаружения другими устройствами; вы можете поделиться своими файлами и принтерами;
• Публичная сеть (Public) — профиль ненадёжной сети (публичная сеть Wi-Fi в метро, кафе, аэропорту). Вы не доверяете другим устройствам в такой сети, ваш компьютер будет скрыт для других сетевых устройств, никто не сможет получить доступ к общим сетевым папкам и принтерам на вашем компьютере;
• Доменная сеть (Domain) — профиль для компьютеров, входящих в домен Active Directory. Применяется автоматически после присоединения Windows к домену AD. Вы можете применить политики брандмауэра домена для этого профиля.

Служба Network Location Awareness (NLA) (определения местоположения в сети) используется Windows для определения того, находится ли сетевое соединение в общедоступной, частной или доменной сети.

Как упоминалось ранее, к вашему сетевому подключению применяются разные правила брандмауэра Windows в зависимости от сетевого профиля вашей сетевой карты.

В Windows 10 и Windows 11 вы можете проверить текущий сетевой профиль (местоположение), назначенный сетевому подключению, в Настройках → Сеть и Интернет. На моем снимке экрана вы можете видеть, что профиль Частная сеть назначен сетевой карте Ethernet.

А это скриншот из Windows 11, где профиль сети назначен конкретному соединению:

В классической панели управления тип сети для активных сетевых подключений отображается здесь: Панель управления → Все элементы панели управления → Центр управления сетями и общим доступом (или введите в адресной строке проводника «Панель управленияВсе элементы панели управленияЦентр управления сетями и общим доступом»). Но вы не можете изменить назначенное сетевое расположение из классической панели управления. Например, в Windows Server 2012 R2/Windows 8.1 вы можете изменить сетевой профиль только через PowerShell, реестр или локальную политику безопасности (всё это описано ниже).

Как изменить Тип сетевого профиля Windows 11 с Открытая на Частная и наоборот

Перейдите в приложение Настройки, для этого нажмите Win+i.

Перейдите во вкладку «Сеть и Интернет».

Кликните на сетевой адаптер, чьи свойства вы хотите изменить.

В разделе «Тип сетевого профиля» выберите «Открытая» (устройство не будет обнаруживаться) или «Частная» (устройство будет доступно для обнаружения в сети).

Как установить сетевой профиль в Windows 10?

Сетевой профиль в Windows 10 выбирается пользователем при первом подключении устройства к новой сети. Появится подсказка:

Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать ваш ПК? Рекомендуется делать это в домашней или рабочей сети, а не в общедоступных.

Если вы выберете «Да», сети будет назначен частный профиль, а при выборе «Нет» — публичный профиль. В следующий раз, когда вы подключитесь к той же локальной или Wi-Fi сети, автоматически будет назначен ранее выбранный профиль.

Вы можете скрыть «Мастер размещения в сети» при подключении к новой сети через реестр. Просто создайте пустой раздел реестра HKEY_LOCAL_MACHINESystemCurrentControlSetControlNetworkNewNetworkWindowOff. После этого все сети считаются общедоступными.

Вы можете сбросить все настройки и профили для сохранённых сетей в Windows 10, выбрав Настройки → Сеть и Интернет → Состояние → Сброс сети и перезагрузив компьютер.

Теперь при подключении к сети снова появляется запрос на обнаружение сети.

Как изменить сетевое расположение Windows 10 с публичного на частное?

Вы можете изменить сетевой профиль из графического интерфейса Windows 10. Если вы используете новую панель Настроек, перейдите в «Сеть и Интернет» → «Состояние» → «Свойства».

Здесь вы можете переключить профиль сетевого местоположения с публичного (общедоступного) на частный и наоборот:

• Общедоступные. Ваш ПК скрыт от других устройств в сети и не может использоваться для совместного использования принтера и файлов.
• Частные. Для сети, которой вы доверяете, например домашней или рабочей. Ваш ПК является обнаруживаемым и может использоваться для принтера или совместного использования файлов, если вы настроите соответствующие параметры.

Вы не можете изменить сетевой профиль из классической панели управления в Windows 10.

Кроме того, вы не можете изменить сетевой профиль на компьютере, присоединённом к домену. Профиль домена всегда будет использоваться для подключения к сети домена.

Изменение типов сети с помощью PowerShell в Windows

В Windows 10 и Windows Server 2016/2019/2022 вы можете управлять расположением сетевого подключения из PowerShell. Запустите консоль PowerShell с повышенными привилегиями.

Теперь используйте командлет

Get-NetConnectionProfile

чтобы получить список сетевых адаптеров на вашем компьютере и связанных с ними сетевых профилей.

В моем примере есть два физических сетевых адаптеров на компьютере с типом расположения в сети Public и Private (в значении NetworkCategory вы можете увидеть следующие типы сетевых профилей: Public, Private или DomainAuthenticated).

Попробуем изменить назначенный сетевой профиль для «Беспроводной сети». Нам нужно получить индекс, присвоенный этой сетевой карте. В этом примере InterfaceIndex равен 5.

Name             : polina
InterfaceAlias   : Беспроводная сеть
InterfaceIndex   : 5
NetworkCategory  : Public
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic

После получения индекса сетевого адаптера вы можете изменить тип сети на Private (Частный):

Set-NetConnectionProfile -InterfaceIndex 5 -NetworkCategory Private

Внимание: для командлета Set-NetConnectionProfile необходимы права администратора. Подробности смотрите в статье «Как запустить PowerShell с правами администратора».

Убедитесь, что профиль сети изменился:

Get-NetConnectionProfile -InterfaceIndex 5

Новые правила брандмауэра будут применены к интерфейсу в соответствии с назначенным сетевым профилем без перезагрузки.

Также вы можете изменить сетевой профиль сразу для всех сетевых адаптеров компьютера:

Get-NetConnectionProfile | Set-NetConnectionProfile -NetworkCategory Private

Установка типа сети с помощью реестра Windows

Тип сети также можно изменить в редакторе реестра. Для этого запустите regedit.exe и перейдите к следующему ключу: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionNetworkListProfiles. Этот раздел реестра содержит профили всех сетевых подключений.

Вы можете найти необходимый сетевой профиль по его имени, указанному (в Центре управления сетями и общим доступом) в параметре реестра ProfileName.

Тип сети указывается в параметре Category. Доступны следующие значения:

• 0 — публичная сеть
• 1 — Частная сеть
• 2 — Доменная сеть

Измените значение ключа на нужное и перезагрузите компьютер.

Изменение типа сетевого расположения с помощью политики безопасности

Другой способ изменить тип сетевого расположения — использовать редактор локальной политики безопасности. Запустите secpol.msc и перейдите в раздел Политики диспетчера списков сетей. Справа найдите свою сеть по имени, отображаемому в Центре управления сетями и общим доступом. Откройте свойства сети и перейдите на вкладку «Сетевое расположение», затем измените тип сети с «Не задано» на «Личное» и сохраните изменения. Чтобы запретить пользователям изменять сетевой профиль, выберите опцию «Пользователь не может изменить местоположение».

Примечание: если сервер или компьютер присоединён к домену AD, вы не можете изменить тип сети. После перезагрузки он автоматически вернётся в доменную сеть.