Ustawienia zapory sieciowej w systemie Windows 10

Zapora ma za zadanie chronić komputer przed nieautoryzowanym dostępem poprzez filtrowanie ruchu przychodzącego i wychodzącego. Jest on domyślnie zawsze włączony i działa z podstawowymi presetami. W większości przypadków firewall nie wymaga interwencji użytkownika i działa w tle. W tym artykule nasi eksperci wyjaśniają, jakie ustawienia są przewidziane dla zapory systemu Windows 10.

Lokalizacja

Dostęp do zarządzania zaporą można uzyskać z nowego lub klasycznego panelu sterowania.

Otwórz „Ustawienia systemu Windows” za pomocą skrótu klawiaturowego „Win+i. Wprowadź sekcję zaznaczoną w ramce na zrzucie ekranu.

Domyślnie zakładka oznaczona jedynką będzie otwierana w menu bocznym. W polu głównym przewiń do podświetlonego bloku z zielonym znacznikiem wyboru. Naciśnij hiperłącze oznaczone ramką.

Liczba „1” w otwartym panelu pokazuje aktualny tryb pracy firewalla. Poniżej podwójnie oznaczone hiperłącza prowadzą do sekcji konfiguracyjnych.

Aby uzyskać dostęp do klasycznego interfejsu, przejdź do okna dialogowego „Uruchom” za pomocą skrótu „Win+R”. W polu tekstowym wpisz „firewall”.kpl”. Naciśnij OK lub Enter na fizycznej klawiaturze komputera.

Stan połączenia w panelu klasycznym jest wyświetlany w linii oznaczonej jedynką. Pasek boczny zawiera łącza do ustawień zapory sieciowej.

Opcje systemu operacyjnego

W nowym interfejsie ustawień Windows 10 dostępne są tylko ustawienia powiadomień dla zapory sieciowej. Pozostałe hiperłącza przenoszą użytkownika do klasycznego panelu sterowania. Urządzenie na poniższym zrzucie ekranu pokazuje obszar zarządzania komunikatami informacyjnymi o aktywności zapory. W bloku oznaczonym „2” użytkownik może wyłączyć powiadomienia z nieużywanych sekcji.

Klasyczny panel

Podstawowe ustawienia zapory systemu Windows są skupione w klasycznym panelu sterowania. Uzyskaj dostęp do niego w sposób opisany powyżej, używając okna dialogowego „Uruchom”.

Na pasku bocznym podstawowe elementy sterujące są wyróżnione znacznikami. Numer „4” odnosi się do ustawień zaawansowanych.

Przejdź do sekcji oznaczonej jednym. Zebrane są tu ustawienia dotyczące interakcji aplikacji i składników systemu operacyjnego z zasobami sieciowymi. Wszystkie pozycje na liście są domyślnie nieaktywne. Naciśnij przycisk podświetlony w polu, aby uzyskać dostęp do wartości edycyjnych.

Dla każdej aplikacji lub komponentu systemu operacyjnego zaznacz pola obok segmentu sieci, w którym jest on dopuszczony do komunikacji ze źródłami zewnętrznymi. Można wybrać sieć publiczną lub prywatną. Pierwszy obejmuje Wi-Fi w metrze, na lotniskach, w kawiarniach i innych miejscach publicznych. Prywatne odnosi się do domu lub zaufanej sieci. Mogą to być na przykład sieci małych organizacji, które nie mają struktury domenowej.

Poniższe dwa hiperłącza prowadzą do tej samej sekcji. Sterowanie jest podzielone na dwa bloki o identycznych ustawieniach. Pierwszy odpowiada za politykę powiadomień i połączenia przychodzące w sieciach prywatnych, drugi w sieciach publicznych. Ustawienia domyślne pokazane są na zrzucie ekranu. Zaznaczając lub odznaczając pole oznaczone jedynką użytkownik może wybrać zdarzenia, o których będzie powiadamiany przez filtr sieciowy lub całkowicie zablokować ruch przychodzący. Przycisk radiowy ustawiony na „2” wyłączy firewall dla określonego segmentu.

Ostatni blok oznaczony znakiem zapytania służy do resetowania. Kliknięcie przycisku zaznaczonego w ramce powoduje usunięcie własnych reguł użytkownika i powrót do ustawień początkowych ogranicznika przepięć.

Ustawienia zaawansowane

Link „Ustawienia zaawansowane” otwiera konsolę MMC z zaawansowanymi ustawieniami zapory systemu Windows. Tutaj użytkownik może stworzyć szczegółowe zasady dla każdej aplikacji.

Okno konsoli podzielone jest na trzy części. Po lewej stronie wybierz blok, z którym użytkownik będzie pracował. Menu akcji znajduje się po prawej stronie. Centralne pole zajmują komunikaty informacyjne lub lista aplikacji. Aby skonfigurować ogólne właściwości połączenia wybierz „Firewall Monitor” na lewym marginesie. W polu centralnym kliknij hiperłącze z podwójną cyfrą.

W wyświetlonym oknie przejdź do zakładki „Profil ogólny”. Liczba „2” reprezentuje na zrzucie ekranu obszar z trzema rozwijanymi menu. Służy do ustawienia statusu zapory i polityki blokowania ruchu przychodzącego i wychodzącego. Przycisk „Configure” w dolnej trójce pozwala wybrać interfejs sieciowy, dla którego będą obowiązywać wartości zdefiniowane przez użytkownika. Na przykład można określić, że reguły filtrowania powinny dotyczyć tylko połączeń Wi-Fi lub Ethernet. Każda zmiana ustawień w zakładce jest popełniana za pomocą przycisku „Zastosuj”. W przypadku laptopów te same czynności należy wykonać z zakładką „Profil prywatny”, aby ustawić reguły ekranu sieciowego podczas pracy w sieciach publicznych.

Przełącz na pole po lewej stronie okna, aby kontrolować połączenia przychodzące. W środkowej sekcji znajdź aplikację, dla której chcesz edytować reguły sieciowe. Kliknij dwukrotnie, aby otworzyć okno ustawień.

W zakładce „Ogólne” zezwalaj lub zabraniaj programowi dostępu do zasobów sieciowych. Przycisk radiowy oznaczony cyfrą „2” ma trzy pozycje. Domyślnie jest to ustawione na „Dozwolone”. Najniższy blok zabrania wszelkiej aktywności sieciowej, natomiast środkowy pozwala skonfigurować ustawienia zabezpieczeń dla połączenia. Naciśnij przycisk „Apply”, aby zastosować wprowadzone zmiany.

Zakładka „Zaawansowane” służy do ustawienia segmentu sieci i rodzaju połączenia. Pierwszy z nich jest wybierany w obszarze oznaczonym podwójnym. Domyślnie aplikacja jest dopuszczona do działania w każdym segmencie sieci. Kliknij przycisk „Konfiguruj” i wybierz typ połączenia podobnie jak w przypadku ogólnych ustawień zapory.

Niektóre aplikacje, takie jak klienci usług online, mogą wymagać ustawienia protokołu i portu, na którym dozwolony jest dostęp. Przejdź do zakładki oznaczonej jedynką. Menu rozwijane oznaczone cyfrą „2” służy do wyboru protokołu internetowego. Poniżej użytkownik określa lokalny i, jeśli to konieczne, zdalny port do instalacji połączenia. Zalecane ustawienia połączenia dla takich aplikacji są zwykle wymienione na stronie internetowej dewelopera.

Przeniesienie profilu

Profil zapory skonfigurowany na jednym komputerze można wyeksportować do użytku na innym komputerze.

Przejdź do zarządzania zaawansowanymi ustawieniami zapory sieciowej. Podświetlić pozycję „Monitor” w lewej części konsoli MMC. Po prawej stronie, w obszarze akcji, elementy pokazane na zrzucie ekranu są oznaczone podwójnym.

W celu zapisania ustawień należy wybrać opcję „Eksport”. W oknie dialogowym Eksplorator określ katalog docelowy i ustaw nazwę pliku. Zakończ operację naciskając przycisk „Zapisz”.

Jeśli w menu akcji wybierzesz „Importuj”, pojawi się ostrzeżenie systemowe. Windows przypomina, że ustawienia zapory zostaną nadpisane nowymi ustawieniami bez zapisywania bieżących ustawień. Naciśnij „Yes”, aby potwierdzić, że ustawienia zostaną wyeksportowane z drugiego komputera.

W oknie dialogowym Explorer określ lokalizację pliku polityki z rozszerzeniem WFW. Podświetl go myszką i kliknij „Otwórz”, aby zastosować ustawienia.

Podsumowując

Nasi eksperci przedstawili szczegółowy opis podstawowych operacji, które mogą być przydatne podczas konfigurowania zapory systemu Windows 10. Należy pamiętać, że Microsoft nie zaleca całkowitego wyłączenia go, nawet w przypadku korzystania z rozwiązań firm trzecich.