Брандмауер Windows допомагає захистити пристрій, фільтруючи мережевий трафік і блокуючи несанкціонований доступ. Знижує ризик загроз безпеці мережі, дозволяючи або обмежуючи підключення на основі певних критеріїв, таких як IP-адреси, мережеві порти та шляхи прикладних програм.
За допомогою програми Безпека у Windows можна переглядати стан брандмауера Windows і керувати ним. Ви можете ввімкнути або вимкнути брандмауер і отримати доступ до додаткових настройок для різних типів мереж, зокрема доменних (робочих), приватних (надійних) і загальнодоступних (ненадійних) мереж.
Приватні та загальнодоступні мережі
Ви можете вказати, що певна мережа, до якої підключено пристрій, є приватною або загальнодоступною. Головна відмінність полягає в тому, чи інші пристрої у тій самій мережі мають дозвіл бачити ваш пристрій і підключатися до нього.
Прикладом приватної мережі може слугувати ваша домашня мережа, оскільки теоретично до неї підключено лише ваші або пристрої членів вашої сім’ї. Ви можете бути впевнені, що ці пристрої можуть бачити ваш пристрій, тому що ви довіряєте їм.
Однак мережа Wi-Fi у кав’ярні є загальнодоступною. Більшість підключених до неї пристроїв належать незнайомим людям, тому ви напевно не захочете, щоб ці пристрої бачили ваш пристрій або підключалися до нього.
Загалом у загальнодоступній мережі застосовуються суворіші параметри безпеки, ніж у приватній, просто через рівень довіри до інших користувачів і пристроїв у цій мережі.
Налаштування брандмауера Windows за допомогою Windows SecurityБезпека у Windows
У програмі
Безпека у Windows на ПК виберіть "Брандмауер & захист мережі" або скористайтеся таким сполученням клавіш:Windows SecurityБезпека у Windowsпоказує, до якого типу мережі ви зараз підключені. Зазвичай пристрій підключається до однієї мережі за раз. Виберіть профіль мережі: мережа домену, приватна мережа або загальнодоступна мережа.
У розділі Microsoft Defender Брандмауер установіть для параметра значення "Увімкнуто", щоб увімкнути Брандмауер Windows. Щоб вимкнути, змініть значення параметра на Вимкнуто. Вимкнення Брандмауера Windows підвищує вразливість вашого пристрою до несанкціонованого доступу. Якщо вам потрібно використати заблоковану програму, надайте відповідний дозвіл через брандмауер замість того, щоб вимикати його.
У розділі "Вхідні підключення" є прапорець "Блокувати всі вхідні підключення, включно з тими, що містяться в списку дозволених програм". Якщо встановити цей прапорець, брандмауер Windows ігноруватиме список дозволених програм і блокуватиме все. Увімкнення цього параметра підвищує рівень безпеки, але може призвести до припинення роботи деяких програм.
Примітка.
Якщо вашим пристроєм керує організація, параметри політики можуть перешкоджати зміненню конфігурації брандмауера Windows. Додаткові відомості ви можете отримати у свого адміністратора.
Додаткові параметри
Нижче наведено список додаткових параметрів, доступних на сторінці "Брандмауер і захист мережі".
- Дозволити програмі працювати через брандмауер: Якщо брандмауер блокує потрібну програму, ви можете зробити для неї виняток або відкрити певний порт. Дізнайтеся більше про цей процес (і його недоліки) на сторінці ризиків надання програмам дозволу працювати через брандмауер Windows.
- Засіб усунення неполадок мереж та Інтернету: Якщо виникають поширені проблеми з підключенням до мережі, скористайтеся цим засобом усунення неполадок, щоб спробувати автоматично діагностувати й виправити їх.
- Параметри сповіщень брандмауера. Хочете отримувати додаткові сповіщення, якщо брандмауер щось блокує? Або менше? Дізнайтесь, як налаштувати сповіщення.
- Додаткові параметри: Буде відкрито класичний брандмауер для Захисника Windows – засіб, який дає змогу створювати правила вхідних і вихідних підключень, правила безпеки підключення, а також переглядати журнали моніторингу брандмауера. Більшість людей не захочуть заглиблюватися в це так глибоко; Якщо додати, змінити або видалити правила неправильно, ваша система стане вразливішою або не працюватимуть деякі програми.
- Відновлення стандартних параметрів брандмауера. Якщо до параметрів брандмауера Windows було внесено будь-які зміни, які призводять до неналежної роботи, ви можете лише кількома діями відновити вихідні параметри на комп’ютері. Якщо ваша організація застосувала політики для налаштування брандмауера, їх буде застосовано повторно.