Как удалить правило в брандмауэре windows 10

Настройка брандмауэра

Многие пользователи пренебрежительно относятся к встроенному файерволу, считая его неэффективным. Вместе с тем, данный инструмент позволяет значительно повысить уровень безопасности ПК с помощью простых инструментов. В отличие от сторонних (особенно бесплатных) программ, брандмауэр довольно легок в управлении, имеет дружественный интерфейс и понятные настройки.
Добраться до раздела опций можно из классической «Панели управления» Windows.

1. Вызываем меню «Выполнить» комбинацией клавиш Windows+R и вводим команду

   control

   Жмем «ОК».

   

2. Переключаемся на режим просмотра «Мелкие значки» и находим апплет «Брандмауэр защитника Windows».

   

Типы сетей

Различают два типа сетей: частные и общественные. Первыми считаются доверенные подключения к устройствам, например, дома или в офисе, когда все узлы известны и безопасны. Вторыми – соединения с внешними источниками через проводные или беспроводные адаптеры. По умолчанию общественные сети считаются небезопасными, и к ним применяются более строгие правила.

Включение и отключение, блокировка, уведомления

Активировать брандмауэр или отключить его можно, перейдя по соответствующей ссылке в разделе настроек:

Здесь достаточно поставить переключатель в нужное положение и нажать ОК.

Блокировка подразумевает запрет всех входящих подключений, то есть любые приложения, в том числе и браузер, не смогут загружать данные из сети.

Уведомления представляют собой особые окна, возникающие при попытках подозрительных программ выйти в интернет или локальную сеть.

Функция отключается снятием флажков в указанных чекбоксах.

Сброс настроек

Данная процедура удаляет все пользовательские правила и приводит параметры к значениям по умолчанию.

Сброс обычно производится при сбоях в работе брандмауэра в силу различных причин, а также после неудачных экспериментов с настройками безопасности. Следует понимать, что и «правильные» опции также будут сброшены, что может привести к неработоспособности приложений, требующих подключения к сети.

Взаимодействие с программами

Данная функция позволяет разрешить определенным программам подключение к сети для обмена данными.

Этот список еще называют «исключениями». Как с ним работать, поговорим в практической части статьи.

Правила

Правила – это основной инструмент брандмауэра для обеспечения безопасности. С их помощью можно запрещать или разрешать сетевые подключения. Эти опции располагаются в разделе дополнительных параметров.

Входящие правила содержат условия для получения данных извне, то есть загрузки информации из сети (download). Позиции можно создавать для любых программ, компонентов системы и портов. Настройка исходящих правил подразумевает запрет или разрешение отправки запросов на сервера и контроль процесса «отдачи» (upload).

Правила безопасности позволяют производить подключения с использованием IPSec – набора специальных протоколов, согласно которым проводится аутентификация, получение и проверка целостности полученных данных и их шифрование, а также защищенная передача ключей через глобальную сеть.

В ветке «Наблюдение», в разделе сопоставления, можно просматривать информацию о тех подключениях, для которых настроены правила безопасности.

Профили

Профили представляют собой набор параметров для разных типов подключений. Существуют три их типа: «Общий», «Частный» и «Профиль домена». Мы их расположили в порядке убывания «строгости», то есть уровня защиты.

При обычной работе эти наборы активируются автоматически при соединении с определенным типом сети (выбирается при создании нового подключения или подсоединении адаптера – сетевой карты).

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

1. В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
   
2. Оставляем переключатель в положении «Для программы» и жмем «Далее».

   

3. Переключаемся на «Путь программы» и жмем кнопку «Обзор».

   

   С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

   

   Идем далее.

   

4. В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.

   

5. Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.

   
6. Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

   

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Подробнее: Добавляем программу в исключения в брандмауэре Windows 10

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Подробнее: Как открыть порты в брандмауэре Windows 10

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети.

Операционная система Windows гарантирует сохранность данных при определённых условиях. Основное из них — это использование стандартных средств по защите ПК: утилиты «Защитник Windows» и встроенный файервол «Брандмауэр защитника». Вторая утилита особенно важна, так как защищает ПК от разных сетевых угроз.

Что такое брандмауэр, зачем он нужен

Брандма́уэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Одним из отличий от предшественника (Internet Connection Firewall) является контроль доступа программ в сеть. Брандмауэр Windows является частью Центра обеспечения безопасности Windows.

Брандмауэр — это специальная среда защиты Windows от внешних угроз. Он предотвращает внедрение в систему вредоносных кодов и вирусов, а также блокирует потенциально опасные соединения программ с непроверенными серверами. Особенно важно иметь работающий файервол для корпоративных сетей и серверов. Для домашних ПК необходимость в брандмауэре значительно уменьшается, однако отключать его надолго всё же не рекомендуется.

Включение и отключение вшитого файервола можно произвести в нескольких интерфейсах управления системы, потому у каждого пользователя будет способ на свой вкус. Всего есть четыре официальных инструмента для управления брандмауэром:

• «Панель управления»;
• терминал командной строки;
• среда служб Windows;
• реестр операционной системы;
• через управление вшитым антивирусом «Защитник Windows».

В каждом из вышеупомянутых инструментов можно полностью отключить или включить файервол.

Через «Панель управления»

«Панель управления» — это важный узел настройки компонентов Windows. Брандмауэр входит в этот перечень, потому отключение можно провести в среде управления компьютером.

1. В меню «Пуск» открываем папку «Служебные», а в ней щёлкаем по пункту «Панель управления».
2. В интерфейсе «Панели управления» делаем отображение в виде значков, затем открываем апплет «Брандмауэр Защитника Windows».
3. Далее переходим в среду «Включение и отключение».
4. Затем действуем по обстоятельствам:
   • для отключения брандмауэра ставим тумблеры у красных щитков;
   • для включения возле зелёных щитков, в обоих случаях сохраняем изменения кнопкой OK.

Через консоль командной строки

«Командная строка» — это уникальный инструмент для осуществления самых разнообразных операций в Windows. Включение и отключение компонентов проходит при помощи введения специальных команд в консоль.

1. Для открытия управляющей консоли щёлкаем правой кнопкой мыши по значку Windows в левом нижнем углу, в открывшемся меню выбираем пункт «Командная строка (администратор)».
2. В терминале вводим команды и запускаем их клавишей Enter:
   • netsh advfirewall set allprofiles state off — для отключения файервола;
   • netsh advfirewall set allprofiles state on — для включения.

Через оператор services.msc

Оператор services.msc создан для управления специальными программами Windows — службами. Они отвечают за работу устройств, компонентов и связь между ними и Windows. Брандмауэр защитника — это одна из служб, её можно отключить и вместе с ней отключится файервол.

1. В поиске Windows прописываем services.msc и открываем лучшее соответствие.
2. В списке служб находим «Брандмауэр защитника» и двойным щелчком по строке открываем её свойства.
3. Во вкладке «Общие» меняем фильтр «Тип запуска» на «Отключена», затем сохраняем изменения кнопкой OK.
4. Перезагружаем ПК, чтобы все изменения вошли в силу.

При помощи реестра

При помощи редактора реестра системы также можно включить или отключить брандмауэр.

1. Нажимаем комбинацию клавиш Win+R, вводим команду regedit и щёлкаем OK.
2. В активном окне редактора нажимаем Ctrl+F, в окне поиска набираем EnableFirewall и кликаем «Найти далее».
3. Дважды щёлкаем по строке EnableFirewall и задаём поле значение 1 — для включения брандмауэра, 0 — для выключения, затем сохраняем изменения через OK.
4. Перезагружаем ПК.

В интерфейсе «Защитника Windows»

Ещё одной возможностью для быстрого отключения файервола системы является интерфейс антивируса «Защитник Windows». Так как брандмауэр является составной частью системы безопасности, управление ним частично сосредоточено в этой программе.

1. Щёлкаем значок щитка в панели значков и открываем «Защитник Windows».
2. Открываем вкладку «Брандмауэр и безопасность сети», затем переходим в настройку подключения, что имеет пометку «активный».
3. Переводим единственный тумблер на странице в необходимое положение для включения или отключения файервола.

Видео: как включить или отключить брандмауэр в Windows 10

Когда лучше не полностью отключать брандмауэр, а только заблокировать некоторые его функции

Брандмауэр часто не позволяет приложениям, браузерам и прочим программам полноценно работать в сети и это основная причина для того, чтобы его полностью отключить. Однако деактивация файервола может негативно сказаться на безопасности, сделать компьютер более уязвимым. Потому стоит задуматься о том, чтобы не отключать брандмауэр полностью, а заставить его игнорировать то самое приложение, которому вы доверяете.

Добавление приложения в список исключений брандмауэра

При добавлении приложения в список исключений, брандмауэр перестаёт следить за программой и всеми её действиями. Это означает, что больше никаких ограничений приложение не будет испытывать при попытке соединения с сервером.

1. Открываем брандмауэр, как показано выше, через «Панель управления».
2. Переходим в среду «Разрешение взаимодействия…».
3. Нажимаем кнопку «Изменить параметры».
4. Ставим галочки напротив приложения, чтобы позволить ему беспрепятственно работать в сети, затем сохраняем изменения кнопкой OK.
5. Если в предложенном списке нет нужной вам программы, нажимаем кнопку «Разрешить другое приложение», прописываем путь к нужному файлу с расширением .exe и щёлкаем «Добавить».
6. Запускаем приложение и вновь пробуем соединение с паутиной.

Видео: как добавить приложение в исключение брандмауэра

Как задать правило для портов в брандмауэре

Порты — это специальные тоннели, которые позволяют скачивать больше пакетов информации. Однако порты представляют уязвимость для брандмауэра, потому чем больше их открыто, тем больше угроз они представляют для безопасности системы.

Управление портами проходит в дополнительных установках «Брандмауэра Защитника Windows».

1. Открываем меню «Пуск» — «Средства администрирования» — «Монитор брандмауэра».
2. В диалоговом окне слева щёлкаем «Правила для входящих подключений».
3. Далее справа щёлкаем «Создать правило».
4. Ставим тумблер на пункт «Для порта» и жмём «Далее».
5. Прописываем номер порта, для которого создаём правило, например 443, снова «Далее».
6. Разрешаем или блокируем подключение, в зависимости от ваших целей, опять «Далее».
7. Страницу с выбором сетей для применения правила лучше оставить без изменений.
8. Затем просто прописываем имя для правила, чтобы оно не потерялось и нажимаем «Готово».
9. Перезагружаем компьютер.

Как полностью удалить брандмауэр Windows 10 со своего компьютера

К сожалению, удалить брандмауэр попросту невозможно: Windows не имеет интерфейса для этого сервиса, а его работу обеспечивают много связанных с ядром системы файлов. Однако существует возможность удалить службу, которая отвечает за файервол. После этого его работа завершится навсегда.

1. Открываем консоль «Командная строка», как было показано выше.
2. Вводим команду sc delete mpssvc и нажимаем Enter.

После удаления необходимо перезагрузить ПК, чтобы изменения вошли в силу.

Однако стоит подумать, прежде чем приступать к удалению службы, потому что восстановить её будет непросто. Кроме того, уничтожение защитного механизма может плохо сказаться на безопасности системы в будущем.

Работать с брандмауэром Windows очень просто. Его можно включить и отключить, а также добавить ряд исключений в правила работы. Причём, все выполняемые действия займёт не больше минуты времени.

Брандмауэр Windows (онй же файрвол) отвечает за безопасность операционной системы и ограждает её от внешних вредоносных атак. Для эффективной защиты своего компьютера каждый пользователь должен знать, как работать с файрволом и какие альтернативы ему можно применить.

Нужен ли брандмауэр Windows 10

Безусловно, нужен. Вот простейший пример: в последних версиях Windows (начиная с 7) стало доступно совместное управление устройствами в одной локальной сети. Именно благодаря этому в офисах несколько компьютеров могут иметь доступ к одному и тому же принтеру или любому другому устройству. При отключении ПК от сети вы даже не задумываетесь о том, какую опасность может нести в себе «небезопасное отключение». Дело в том, что злоумышленники с лёгкостью могут подключиться к компьютеру для того, чтобы воплотить в жизнь свои грязные намерения. Стоит оговориться, что не могут, а могли бы. Могли бы в том случае, если бы брандмауэр не был встроен в систему. Файрвол не пропускает «опасный» входящий и исходящий трафик и блокирует подозрительную активность, что помогает обезопасить вас и ваше устройство.

Почему он блокирует приложения

Файрвол блокирует программы по причине того, что у него уже есть встроенный «моральный кодекс» — свод правил, нарушение которых не даёт пакету данных закачаться на компьютер. Правила эти можно изменять по вашему усмотрению. Хотите — запретите все подключения к вашему устройству, хотите — заблокируйте выход в интернет для какой-то определённой программы, если она вызывает недоверие. Блокировка различных ресурсов помогает сделать пребывание в сети более безопасным.

Насколько надёжен брандмауэр Windows 10

Встроенный файрвол выполняет те же самые функции, что и скачиваемые антивирусы. В отличие от них он отправляет уведомления гораздо реже, не имеет рекламы и не требует платной активации. Брандмауэр работает в фоновом режиме беспрерывно и не может отключиться без вашей команды. Следовательно, на него можно положиться и не прибегать к помощи дополнительного программного обеспечения. В случае если приложению потребуется доступ к определённым параметрам вашего компьютера, придёт запрос от файрвола, который вы должны будете подтвердить.

Как настроить брандмауэр

Настройка брандмауэра осуществляется в нескольких направлениях.

Как открыть порт в брандмауэре Windows 10

1. Заходим в меню «Пуск», там нам понадобится Панель управления.

   

   Открываем Панель управления

2. Кликаем на «Система и безопасность» и нажимаем на «Брандмауэр».

   

   Открываем Брандмауэр Windows

3. В меню брандмауэра находим Дополнительные параметры.

   

   Выбираем Дополнительные параметры

4. Выбираем Правило для входящего подключения и добавляем необходимые порты.

   

   Создаем новое правило для входящего подключения

5. Нажимаем «Далее» и вписываем в строку «Тип» SQL Server.

   

   Выбираем тип правила

6. Указываем порт TCP и нужные нам порты.

   

   Указываем необходимую информацию. В нашем случае это будет порт 433

7. Выбираем нужное действие. У нас это будет «Разрешить подключение».

   

   Выбираем «Разрешить подключение»

8. В строке «Имя» вводим номер нашего порта.

   

   В завершение настройки называем наш порт по его номеру

Видео: как открыть порты в брандмауэре Windows 10

Как добавить в исключения брандмауэра

1. В «Брандмауэр Windows» заходим в раздел «Разрешить запуск программы или компонента Windows».
2. В самом брандмауэре разрешаем запуск программы или компонента.

   

   Если нужной программы в списке нет, нажимаем «Разрешить другое приложение»

3. Нажимаем «Разрешить другое приложение» в правом нижнем углу.
4. В открывшемся окне находим нужное нам приложение и нажимаем на «Добавить». Таким образом активируем исключение.

Видео: настройка и отключене брандмауэра в Windows 10

Как заблокировать приложение/игру в файрволе

Чтобы заблокировать приложение в бранмауэре Windows или, иными словами, запретить ему доступ в интернет, необходимо выполнить следующие действия:

1. Выбираем в меню брандмауэра раздел «Дополнительные параметры».
2. Кликаем на «Правила исходящих подключений» и нажимаем «Создать правило»

   

   Создаем новое правило для приложения

3. Далее выбираем тип правила «Для программы».

   

   Так как нам необходимо исключить программу, выбираем соответствующий тип правила

4. Далее система предлагает выбрать путь программы. Нажимаем кнопку «Обзор» и находим нужный файл программы.

   

   Чаще всего для блокировки программы необходим файл в расширении «exe»

5. Затем нажимаем «Далее», оставляем на месте пункт «Блокировать подключение»

   

   Блокируем программе доступ к интернету

   .

6. Так же, как и в настройке доступа портов, оставляем все галочки на типах профилей.

   

   Оставляем все галочки на месте

7. И в конце обозначаем удобным нам образом имя заблокированной программы и нажимаем «Готово». С этот момента доступ в интернет для приложения будет заблокирован.

Видео: блокировка доступа в интернет для отдельных программ

Обновление брандмауэра

Обновление брандмауэра — вещь неоднозначная и скорее даже негативная. Дело в том, что никаких важных функций оно не несёт, но зато часто отнимает немалое количество времени. Поэтому некоторые люди предпочитают отключать автообновление файрвола.

1. Зажимаем одновременно Win и R, в появившееся окошко «Выполнить» вписываем команду services.msc и нажимаем клавишу Enter. Появляется окно «Службы».

   

   Нам понадобится Центр обновления Windows

2. Выбираем «Центр обновления Windows».
3. Далее кликаем на выбранном пункте правой кнопкой мыши и в контекстном меню выбираем «Остановить». Теперь файрвол не будет обновляться самостоятельно.

Firewall control

Приложение Firewall control является одной из вспомогательных программ и отвечает за безопасность данных и ограждает от утечки этих данных в сеть. Программа контролирует работу портов и позволяет выбирать, на каких условиях приложения будут подключаться к сети.

Отзывы об этой программе в интернете положительные.

Функциональность и интерфейс высоко оценены пользователями за свою простоту, полезность и надёжность. Единственный минус Firewall control — приложение пока не русифицировано официально, но можно найти неофициальные русификаторы на просторах интернета.

Почему отключается брандмауэр Windows 10

Брандмауэр Windows отключается в основном из-за установки стороннего программного обеспечения, например, антивирусов. Поскольку у них есть свой брандмауэр, стандартный они пытаются блокировать. Но держать компьютер без включённого встроенного брандмауэра — опасно для данных. Поэтому при отключении файрвола сторонними программами его необходимо восстановить.

Как восстановить брандмауэр Windows 10

Включить брандмауэр очень просто. Для этого нам понадобится всего 2 действия:

1. Кликаем «Пуск», далее переходим в раздел «Система и безопасность», после чего выбираем пункт с брандмауэром.
2. Нажимаем на пункт «Включение и отключение брандмауэра Windows»

   

   Выбираем «Включение и отключение…»

3. Выбираем подходящую нам сеть — домашнюю и (или) общественную — и включаем её.

   

   Желательно влючить брандмауэр для всех имеющихся сетей

Ошибки брандмауэра

Самая распространённая ошибка в работе брандмауэра имеет код 0х80070422 и появляется в виде окна с предупреждением пользователя.

Она возникает в тех случаях, когда файрвол просто-напросто не работает по причине отключения пользователем. Для исправления ошибки предпринимаем следующее:

1. Заходим всё в тот же «Пуск». Там выбираем «Панель управления». Переходим в раздел «Система и безопасность». Через «Администрирование» попадаем в «Службы».
2. В появившемся списке ищем пункт «Брандмауэр Windows». Два раза кликаем и таким образом вызываем «Свойства».
3. В новом окне будет строка «Тип запуска». Там выбираем из предложенного «Автоматически».

   

   Во вкладке «Тип запуска» выбираем «Автоматически»

4. Нажимаем «Запустить».

Другие файрволы для Windows 10

Альтернативных вариантов для вашего компьютера и данных множество. Из них выделяются несколько самых лучших. Эти программы имеют внушительный стаж, к тому же они пользуются популярностью во всех «компьютерных» кругах. Если вы хотите на сто процентов обезопасить себя, воспользуйтесь такими антивирусами, как:

• Kaspersky;
• Avast;
• Norton;
• Eset Nod32;
• или, в конце концов, McAffee.

Фотогалерея: варианты антивирусных программ для Windows 10

Эти фирмы всегда на слуху. Они отвечают не только за контроль данных, но и за оперативную и эффективную борьбу с программами-вирусами, которые вы можете подхватить в интернете. В том случае, если же вы всё-таки скачали вредоносную программу, с вероятностью 99% один из этих антивирусов сможет обезвредить её. Самым дорогим по стоимости программным обеспечением из перечисленных выше будет являться антивирус Касперского, но его цена обусловлена проверенным качеством. Как правило, стоимость антивирусных приложений напрямую зависит от широты их функциональности и эффективности.

Если же на такие мелочи, как антивирусы, не тратить деньги, всегда можно воспользоваться свободно распространяемыми (то есть бесплатными) программными продуктами. Например, 360 total security. Эта программа поможет обезопасить себя от различных угроз, таких, как фишинг (кража данных), кейлоггинг (вирусы, передающие данные всех введённых логинов и паролей злоумышленникам) и от различного рода червей. К тому же, этот софт показывает незащищенное соединение в интернете и даёт советы, стоит ли доверять определённому сайту или нет. Бесплатных антивирусов много, среди них 360 total security считается одним из лучших по оценкам пользователей ПК. Впрочем, попробуйте сами!

Брандмауэр Windows лучше всегда держать включённым во избежание проникновения на компьютер вредоносных программ. Если же вы всё-таки его отключаете, удостоверьтесь, что никаких угроз для безопасности на данный момент не существует, и только потом действуйте!

Эта статья посвящена основам управления настройками и правилами встроенного Windows Firewall из командной строки PowerShell. Мы рассмотрим, как включать/отключать брандмауэр для различных профилей, создавать и удалять правила файервола, и рассмотрим небольшой скрипт, позволяющий сформировать удобную таблицу с текущим набором активных правил брандмауэра.

Вы можете управлять настройками Windows Firewall из графической консоли Control Panel -> System and Security -> Windows Defender Firewall. Однако начиная с Windows 8.1 (Windows Server 2012R2) для управления встроенным брандмауэром в систему был добавлен встроенный PowerShell модуль NetSecurity.

Раньше для управления правилами и настройками Брандмауэра Windows использовалась команда
netsh advfirewall firewall
.

В модуле NetSecurity в Windows 10 доступно 85 команд. Вы можете вывести их список:

Get-Command -Module NetSecurity

Управление сетевыми профилями брандмауэра Windows из PowerShell

В Windows Firewall есть три типа сетевых профилей:

• Domain (Доменный) – применяется к компьютерам, включенным в домен Active Directory;
• Private (Частный) – домашние или рабочие сети;
• Public (Общий) – общедоступные сети.

Информация о типах сетей хранится службой Network Location Awareness (NLA) в базе данных. Вы можете изменить профиль сети, если он определился некорректно.

Каждый профиль может отличаться используемым набором правил файервола. По умолчанию все сетевые интерфейсы компьютера защищены фаейрволом и к ним применяются все три типа профилей.

Чтобы включить все три сетевых профиля Domain, Public и Private, используйте команду:

Set-NetFirewallProfile -All -Enabled True

Либо укажите конкретный профиль вместо All:

Set-NetFirewallProfile -Profile Public -Enabled True

Чтобы отключить файервол для всех трех сетевых профилей, используется команда:

Set-NetFirewallProfile -All -Enabled False

С помощью командлета
Set-NetFirewallProfile
вы можете изменить параметры профиля (действие по-умолчанию, журналирование, путь и размер файла журнала, настройки оповещений и т.д.).

Как вы вероятно знаете, по умолчанию Windows Firewall включен в современных ОС для всех профилей. В настройках профилей разрешены все исходящие подключения и блокируется входящие (кроме разрешенных).

Изменим действие по-умолчнию для профиля Public – заблокировать все входящие подключения.

Set-NetFirewallProfile –Name Public –DefaultInboundAction Block

Текущие настройки профиля можно вывести так:

Get-NetFirewallProfile -Name Public

Если вы управляете настройками Windows Firewall через GPO, вы можете вывести текущие результирующие настройки профилей так:

Get-NetFirewallProfile -policystore activestore

Проверим, что все параметры брандмауэра применяются ко всем сетевым интерфейса компьютера.

Get-NetFirewallProfile -Name Public | fl DisabledInterfaceAliases

Если все интерфейсы защищены, команда должна вернуть:

DisabledInterfaceAliases : {NotConfigured}

Можно отключить определенный профиль для интерфейса (вывести список имен интерфейсов можно с помощью командлета Get-NetIPInterface).

Set-NetFirewallProfile -Name Public -DisabledInterfaceAliases "Ethernet0"

Как вы видите, теперь профиль Public не применяется к интерфейсу Ethernet0:

DisabledInterfaceAliases : {Ethernet0}

Вы можете настроить параметры логирования сетевых подключений на уровне каждого профиля. По умолчанию журналы Windows Firewall хранятся в каталоге %systemroot%system32LogFilesFirewall, размер файла – 4 Мб. Вы можете изменить включить журналирование подключений и увеличить максимальный размер файла:

Set-NetFireWallProfile -Profile Domain -LogBlocked True -LogMaxSize 20000 -LogFileName ‘%systemroot%system32LogFilesFirewallpfirewall.log’

Создание, редактирование и удаление правил Windows Firewall из PowerShell

Для управления правилами брандмауэра есть 9 командлетов:

• New-NetFirewallRule
• Copy-NetFirewallRule
• Disable-NetFirewallRule
• Enable-NetFirewallRule
• Get-NetFirewallRule
• Remove-NetFirewallRule
• Rename-NetFirewallRule
• Set-NetFirewallRule
• Show-NetFirewallRule

Рассмотрим несколко простых примеров открытия портов в Windows Firewall.

Например, вы хотите разрешить входящие TCP подключения на порты 80 и 443 для профилей Domain и Private, воспользуйтесь такой командой:

New-NetFirewallRule -DisplayName 'WEB-Inbound' -Profile @('Domain', 'Private') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('80', '443')

Вы можете разрешить или заблокировать трафик для конкретной программы. Например, вы хотите заблокировать исходящие соединения для FireFox:

New-NetFirewallRule -Program “C:Program Files (x86)Mozilla Firefoxfirefox.exe” -Action Block -Profile Domain, Private -DisplayName “Block Firefox” -Description “Block Firefox” -Direction Outbound

Разрешим входящее RDP подключение по порту 3389 только с IP одного адреса:

New-NetFirewallRule -DisplayName "AllowRDP" –RemoteAddress 192.168.1.55 -Direction Inbound -Protocol TCP –LocalPort 3389 -Action Allow

Чтобы разрешить ping для адресов из указанной подсети, используйте команды:

$ips = @("192.168.1.50-192.168.1.60", "192.165.2.22-192.168.2.200", ”10.10.0.0/16”)

New-NetFirewallRule -DisplayName "Allow inbound ICMPv4" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress $ips -Action Allow

New-NetFirewallRule -DisplayName "Allow inbound ICMPv6" -Direction Inbound -Protocol ICMPv6 -IcmpType 8 -RemoteAddress $ips -Action Allow

В предыдущей статье мы показывали как с помощью PowerShell можно заблокировать доступ к сайтам не только по IP адресу, но и по DNS имени домена/сайта.

Чтобы отредактировать имеющееся правило брандмауэра, используется командлет Set-NetFirewallRule. Например, вы хотите разрешить входящие подключения с указанного IP адреса для ранее созданного правила:

Get-NetFirewallrule -DisplayName 'WEB-Inbound' | Get-NetFirewallAddressFilter | Set-NetFirewallAddressFilter -RemoteAddress 192.168.1.20

Если нужно добавить в правило файервола несколько IP адресов, используйте такой скрипт:

$ips = @("192.168.1.50", "192.165.2.22",”192.168.1.20”)

Get-NetFirewallrule -DisplayName 'WEB-Inbound'|Set-NetFirewallRule -RemoteAddress $ips

Вывести все IP адреса, которые содержатся в правиле брандмауэра:

Get-NetFirewallrule -DisplayName 'Allow inbound ICMPv4'|Get-NetFirewallAddressFilter

Вы можете включать/отключать правила файервола с помощью командлетов Disable-NetFirewallRule и Enable-NetFirewallRule.

Disable-NetFirewallRule –DisplayName 'WEB-Inbound'

Чтобы разрешить ICMP (ping), выполните команду:

Enable-NetFirewallRule -Name FPS-ICMP4-ERQ-In

Чтобы удалить правило брандмауэре используется командлет Remove-NetFirewallRule.

Вывод правил Windows Firewall через PowerShell

Список активных правил для входящего трафика можно вывести так:

Get-NetFirewallRule | where {($_.enabled -eq $True) -and ($_.Direction -eq "Inbound")} |ft

Если, например, нам нужно вывести список блокирующих исходящих правил:

Get-NetFirewallRule -Action Block -Enabled True -Direction Outbound

Если нужно отобразить имя программы в правиле:

Get-NetFirewallRule -Action Block -Enabled True -Direction Outbound | %{$_.Name; $_ | Get-NetFirewallApplicationFilter}

Как вы видите командлет Get-NetFirewallRule не выводит порты сетевые порты и IP адреса для правил брандмауэра. Чтобы вывести всю информацию о разрешенных входящих (исходящих) подключениях в более удобном виде с отображением номеров портов, используйте такой скрипт:

Get-NetFirewallRule -Action Allow -Enabled True -Direction Inbound |
Format-Table -Property Name,
@{Name='Protocol';Expression={($PSItem | Get-NetFirewallPortFilter).Protocol}},
@{Name='LocalPort';Expression={($PSItem | Get-NetFirewallPortFilter).LocalPort}},
@{Name='RemotePort';Expression={($PSItem | Get-NetFirewallPortFilter).RemotePort}},
@{Name='RemoteAddress';Expression={($PSItem | Get-NetFirewallAddressFilter).RemoteAddress}},
Enabled,Profile,Direction,Action

Чтобы сбросить все правила Microsoft Defender Firewall и восстановить настройки по умолчанию, выполните команду:

netsh advfirewall reset

или

(New-Object -ComObject HNetCfg.FwPolicy2).RestoreLocalFirewallDefaults()

После этого все пользовательские настройки и правила Microsoft Defender удалены. В списке правил останутся только стандартные правила сетевого доступа Windows.

PowerShell предоставляет широкие возможности по управлению правилами Windows Firewall из командной строки. Вы можете автоматически запускать скрипты PowerShell для открытия/закрытия портов при возникновении определенных событий. В следующей статье мы рассмотрим простую систему на базе PowerShell и Windows Firewall для автоматической блокировки IP адресов, с которых выполняется удаленный перебор паролей по RDP на Windows VDS сервере.

Безопасность – важная характеристика операционной системы. Всем бы хотелось чувствовать себя защищённым от злоумышленников во время пользования компьютером. Устанавливать ли себе антивирус – вопрос индивидуальный. Опытные пользователи персональных компьютеров часто предпочитают экономить на ресурсах компьютера и избавляются от программ-антивирусов на свой страх и риск.

Брандмауэр Windows – это встроенная в операционную систему утилита, которая заявлена как необходимая для обеспечения безопасности от вредоносного ПО и защите персональных данных пользователя. По умолчанию эта утилита включена в операционной системе. Однако рядовому пользователю иногда требуется на время отключить брандмауэр или добавить исключения в правила его поведения, дабы не получать уведомления о запрете запуска какой-либо программы. В статье представлены 5 способов отключения и включения брандмауэра в Windows 10.

Отключение брандмауэра через «Панель управления»

1. Открываем меню «Пуск». Находим в списке папку «Служебные – Windows», открываем её и в ней нажимаем на «Панель управления».

   

   Открываем панель управления в панели задач или через меню «Пуск»

2. В открывшемся окне «Все элементы панели управления» меняем параметр просмотра на «Крупные значки». Находим в списке «Брандмауэр Защитника Windows» и открываем его.

   

   Переходим к брандмауэру защитника Windows

3. Слева в списке находим и открываем меню «Включение и отключение брандмауэра».

   

   Тут его можно включить и отключить

4. Дальше для выключения брандмауэра отмечаем пункт «Отключить брандмауэр Защитника Windows» для сети, в которой вы находитесь. Чтобы включить брандмауэр позже, достаточно будет открыть эти параметры и выбрать «Включить брандмауэр Защитника Windows» возле иконки зелёного щитка.

   

   Настройки

Отключение брандмауэра, используя консоль командной строки

1. Открываем командную строку Windows. Для этого нажимаем на иконку поиска рядом с кнопкой «Пуск» и начинаем вписывать туда «Командная строка». Чтобы производить манипуляции по включению и отключению брандмауэра Windows, нужно будет открыть командную строку от имени администратора. Поэтому после того как в поисковой выдаче нашли пункт «Командная строка», нажимаем на него правой кнопкой мыши и выбираем «Открыть от имени администратора».

   

   Запускаем от имени администратора

2. В открывшемся окне командной строки вставляем следующие команды:

• netsh advfirewall set allprofiles state off – чтобы отключить файрвол;
• netsh advfirewall set allprofiles state on – чтобы включить файрвол.

Привычные комбинации клавиш Ctrl+C и Ctrl+V не работают для командной строки. Для того чтобы вставить содержимое буфера обмена в командную строку, выделяем её и нажимаем правую клавишу мыши.

В виде подтверждения успешного выполнения команды видим лаконичный ответ – «ОК».

Как отключить брандмауэр Windows через оператор services.msc

Оператор services.msc управляет службами Windows. Службы отвечают за работу устройств и их компонентов. У брандмауэра так же есть служба в этом операторе. Если отключить её, файрвол так же отключится.

1. Открываем поиск рядом с кнопкой «Пуск». Вписываем в строку поиска services.msc и открываем соответствующую службу.

   

   Открываем службы

2. В открывшемся окне «Службы» находим строчку Брандмауэр Защитника Windows. Открываем эту службу двойным нажатием. В открывшемся окне свойств рядом с пунктом «Тип запуска» вместо «Автоматически» выбираем «Отключена».

   

   Отключено

3. Для того чтобы изменения вошли в силу, перезагружаем компьютер.

Если вам необходимо включить брандмауэр (до этого отключенный в службах), то следуем инструкции в обратной последовательности.

Реестр Windows – это база данных параметров и настроек. Он содержит информацию об установленных программах, настройки панели управления и много чего ещё. В нём содержится информация и о файерволе. Изменения значений в конфигурационных файлах брандмауэра приведёт к изменению его настроек. Чего мы и добиваемся.

1. Открываем реестр Windows. Для этого открываем диалоговое окно «Выполнить» комбинацией клавиш Win+R, вводим команду regedit и жмём «ОК».

   

   Запускаем редактор реестра

2. В открывшемся окне «Редактор реестра» нажимаем комбинацию Ctrl+F. Открывается окно поиска. В нем вводим «EnableFirewall» и нажимаем «Найти далее».

   

   Ищем

3. В результате мы должны увидеть соответствующий строковый параметр «EnableFirewall». Открываем его двойным нажатием. И меняем цифру в поле «Значение» на 0 или 1. Ставим 0 для отключения брандмауэра, 1 для его включения. Сохраняем изменения нажатием «ОК».

   

   0 отключает брандмауэр

4. Чтобы изменения вступили в силу, перезагружаем компьютер.

Как отключить брандмауэр через «Защитника Windows»

Так как файрвол является частью системы безопасности Windows 10, управлять некоторыми его функциями можно через интерфейс «Защитник Windows».

1. На панели значков в трее находим значок в виде щитка и нажимаем на него. В открывшемся окне «Центр безопасности Защитника Windows» нажимаем на три полоски в верхнем левом углу окна. Дальше выбираем «Брандмауэр и безопасность сети».

   

   Тут тоже можно настроить брандмауэр

2. В открывшемся окне в левой части ищем сеть с пометкой «активный» и переходим в эту настройку подключения.

   

   Сюда

3. В следующем окне видим тумблер под надписью «Брандмауэр Защитника Windows». Переключаем его в нужное нам положение.

   

   Все просто

Добавляем программы в список исключений брандмауэра

Основная причина полного отключения брандмауэра пользователями – его функция фильтрации и блокировки трафика. Это мешает некоторым программам полноценно выполнять их функции. Как мы уже выяснили, выключение файервола может негативно повлиять на безопасность. Поэтому имеет смысл не отключать его полностью, а внести в список исключений нужное вам приложение.

Когда мы добавляем новое исключение в список исключений брандмауэра, он начинает игнорировать весь трафик приложения, что позволяет ему, невзирая на правила брандмауэра, использовать любой тип сетевого трафика.

1. Открываем брандмауэр через «Панель управления» (Способ описан выше).
2. В левой колонке видим пункт меню «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows». Заходим в него.

   

   Нужный пункт

3. Нажимаем на кнопку «Изменить параметры».

   

   Нам необходимо изменить эти настройки

4. Ищем в списке приложение, которое должен игнорировать брандмауэр. Ставим галочку напротив пунктов «Частные» и «Публичные» сети, и сохраняем изменения нажатием кнопки «ОК».

   

   Настройка производится галочками

5. В случае если ваша программа отсутствует в списке, предложенном утилитой, нажимаем на кнопку «Разрешить другое приложение». Далее нажимаем «Обзор», находим нужный нам файл с разрешением .exe и нажимаем «Добавить».

   

   Нужные приложения можно настроить опционально

6. Запускаем приложение и проверяем успешность проведённых манипуляций.

Включение брандмауэра в Windows 10

Иногда пользователю может понадобиться включение брандмауэра – например, после одного из вышеперечисленных способов его временного отключения или вирусной атаки. Если он был отключен одним из вышеперечисленных способ, то вам потребуется выполнить обратный порядок действий.

Если же произошла вирусная атака, отключившая брандмауэр Windows 10, то сначала нужно удалить все угрозы с компьютера при помощи лечащих утилит, и затем проверить, не включился ли он. Если активации брандмауэра не произошло, то в идеале следует произвести бэкап системы до того состояния, когда вирусы еще не внесли изменения, либо переустановить Виндоус.

Задаём правила поведения брандмауэра для портов

Порт – это число, которое обозначает тип протокола, который используется при передаче данных через сеть. Открытые порты представляют собой уязвимость для брандмауэра. Поэтому трижды подумайте перед тем, как добавлять исключения файрвола в работе с портами.

1. Для начала нам необходимо запустить «Монитор брандмауэра Защитника Windows». Для этого открываем меню «Пуск», в списке ищем папку «Средства администрирования» и открываем в ней «Монитор брандмауэра».

   

   Переходим сюда

2. В появившемся окне «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» в списке слева находим пункт «Правила для входящих подключений» и нажимаем на него.

   

   Выбираем правила

3. Далее в списке справа выбираем пункт «Создать правило».

   

   Создаем новое правило

4. В следующем окне выбираем пункт «Для порта» и нажимаем «Далее».

   

   Следуем инструкции

5. В поле рядом с пунктом «Определённые локальные порты» прописываем порт, для которого хотим создать правило. Для примера пропишем порт 443 (Шифрованный протокол просмотра Web-страниц). Жмём «Далее».

   

   Пример

6. В зависимости от того, какое правило мы хотим создать, выбираем «Разрешить подключение» или «Блокировать подключение».

   

   Выбора всего два

7. Следующую страницу с выбором профилей, для которых мы создаём правило, оставляем без изменений. Жмём «Далее».

   

   Жмем «Далее»

8. Осталось вписать имя для правила, которое будет отображаться в общем списке правил в поле «Имя». Жмём «Готово».

   

   Имя может быть любым

9. Перезагружаем систему и наблюдаем изменения.

Полное удаление брандмауэра Windows 10 с компьютера

Сложно представить себе ситуацию, в которой человек осознанно, в здравом уме и с добрыми намерениями решит, что ему нужно удалить брандмауэр Windows. Но для общего развития всё же попробуем решить этот вопрос. Конечно, сам брандмауэр удалить невозможно, так как его работу обеспечивают системы файлов, которые связанные с ядром операционной системы. Можно удалить только службу файервола. Однако после этого брандмауэр больше не будет выполнять своих функций.

1. Открываем командную строку от имени администратора способом, который представлен выше.
2. Вводим в консоль команду sc delete mpssvc. Жмём «Enter».

   

   Пишем команду без ошибок

3. Перезагружаем компьютер для вступления изменений в силу и наблюдаем изменения.

Будьте аккуратны в изменении параметров брандмауэра и его отключении. Хорошо изучите вопрос, прежде чем переходить к поспешным действиям, которые в перспективе могут нанести вред вашему компьютеру.

Post Views: 2 172

Windows 10 позволяет вам сбросить настройки брандмауэра несколькими способами, чтобы исправить проблемы или удалить ненужные правила, и в этом руководстве вы узнаете, как это сделать.

В Windows 10, если вы используете брандмауэр, придет время, когда вам может потребоваться сбросить настройки до правил по умолчанию, и это руководство включает четыре способа выполнить эту задачу с помощью параметров Безопасности Windows, классической панели управления, PowerShell и командной строки.

Встроенный брандмауэр в Windows 10 для защиты вашего компьютера от несанкционированного доступа включает набор предопределенных правил для входящего и исходящего трафика, позволяющих разрешить или запретить входящий или исходящий трафик. Вы всегда можете создавать собственные правила, а некоторые приложения также могут создавать дополнительные правила, позволяющие службам работать должным образом, и со временем эти правила могут накапливаться, и могут вызвать множество проблем.

Возможность сбросить настройки брандмауэра может помочь устранить проблемы с подключением к приложениям или при настройке общего доступа к файлам в сети. Или вы хотите очистить значительное количество правил, которые больше не нужны, или вы столкнулись с проблемой и не уверены, какое из правил вызывает ошибку.

В этом руководстве вы узнаете четыре способа сбросить конфигурацию встроенного брандмауэра Windows 10 до настроек по умолчанию.

Предупреждение: Следующие шаги приведут к удалению всех настроек, которые вы добавили в брандмауэр.

Сбросить настройки брандмауэра в Windows 10

Чтобы сбросить настройки Брандмауэра Защитника Windows, выполните следующие действия:

Шаг 1: Откройте меню «Пуск» в Windows 10.

Шаг 2: Найдите приложение «Безопасность Windows» и откройте его.

Шаг 3: Кликните параметр «Брандмауэр и безопасность сети».

Шаг 4: Кликните параметр «Восстановить для брандмауэров значения по умолчанию».

Шаг 5: Нажмите кнопку «Восстановить значения по умолчанию».

Совет: вы также можете перейти на эту страницу, выбрав «Панель управления → Система и безопасность → Брандмауэр Защитника Windows» и кликнув параметр «Восстановить значения по умолчанию» на левой панели навигации.

Шаг 6: Подтвердите свои действия нажав кнопку «Да».

После выполнения этих шагов настройки брандмауэра будут удалены, а настройки по умолчанию будут восстановлены. Если у вас есть приложения, зависящие от настроек брандмауэра, вам необходимо снова их перенастроить.

Сбросить настройки брандмауэра используя Монитор брандмауэра Защитника Windows в режиме повышенной безопасности

Чтобы сбросить настройки брандмауэра Windows 10, выполните следующие действия:

Шаг 1: Откройте меню «Пуск» и начните набирать брандмауэр.

Шаг 2: Найдите и кликните «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности» в результатах поиска, чтобы открыть консоль.

Шаг 3: Кликните правой кнопкой мыши элемент «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности включен локальный компьютер» и выберите параметр «Восстановить политику по умолчанию».

Шаг 4: Нажмите кнопки «Да» и «ОК».

После того, как вы выполните эти шаги, пользовательские конфигурации брандмауэра будут заменены настройками по умолчанию.

Сброс настроек брандмауэра с помощью PowerShell

Чтобы сбросить брандмауэр защитника Microsoft с помощью команды PowerShell, выполните следующие действия:

Шаг 1: Кликните на меню «Пуск» правой кнопкой мыши.

Шаг 2: В открывшемся меню выберите Windows PowerShell (администратор).

Шаг 3: Введите или скопируйте и вставьте следующую команду, чтобы сбросить настройки брандмауэра, и нажмите Enter:

(New-Object -ComObject HNetCfg.FwPolicy2).RestoreLocalFirewallDefaults()

После выполнения этих шагов команда PowerShell удалит все изменения, внесенные вами в брандмауэр с момента установки Windows 10.

Сброс настроек брандмауэра с помощью командной строки

Чтобы восстановить настройки брандмауэра по умолчанию с помощью командной строки в Windows 10, выполните следующие действия:

Шаг 1: Откройте командную строку от имени администратора.

Шаг 2: Введите следующую команду, чтобы сбросить настройки брандмауэра, и нажмите Enter:

netsh advfirewall reset 

После выполнения команда удалит текущие настройки брандмауэра Windows 10, а на устройстве будут восстановлены исходные настройки.

Это руководство для Windows 10, но возможность восстановить настройки по умолчанию для брандмауэра Windows существует уже давно, а это значит, что вы можете обратиться к этим шагам, если пытаетесь сбросить эту функцию в Windows 8.1. и Windows 7.