Tường lửa Windows giúp bảo vệ thiết bị của bạn bằng cách lọc lưu lượng truy cập mạng và chặn truy nhập trái phép. Nó làm giảm nguy cơ về mối đe dọa bảo mật mạng bằng cách cho phép hoặc hạn chế các kết nối dựa trên các tiêu chí cụ thể như địa chỉ IP, cổng mạng và đường dẫn chương trình ứng dụng.
Bạn có thể sử dụng ứng dụng Bảo mật Windows để xem và quản lý trạng thái của Tường lửa Windows. Bạn có thể bật hoặc tắt tường lửa và truy nhập các thiết đặt nâng cao cho các loại mạng khác nhau, bao gồm mạng miền (nơi làm việc), mạng riêng (đáng tin cậy) và công cộng (không tin cậy).
Mạng riêng và công cộng
Bạn có thể chỉ định một mạng cụ thể mà thiết bị của bạn kết nối là riêng tư hoặc công cộng. Sự khác biệt chính là liệu các thiết bị khác trên cùng một mạng có được phép xem và có thể kết nối với thiết bị của bạn hay không.
Mạng gia đình của bạn có thể là một ví dụ về mạng riêng - về lý thuyết, các thiết bị duy nhất trên mạng đó là thiết bị của bạn và các thiết bị thuộc sở hữu của gia đình bạn. Bạn ổn với việc các thiết bị khác đó có thể thấy thiết bị của bạn, bởi vì bạn tin tưởng những thiết bị đó.
Tuy nhiên, Wi-Fi tại quán cà phê địa phương của bạn là một mạng công cộng. Hầu hết các thiết bị khác được kết nối với mạng đều thuộc về người lạ và bạn có thể muốn họ không nhìn thấy hoặc kết nối với thiết bị của mình.
Theo quy tắc chung, bạn sẽ có các biện pháp kiểm soát bảo mật chặt chẽ hơn trên mạng công cộng so với trên mạng riêng, đơn giản là vì mức độ tin tưởng mà bạn có thể có đối với những người và thiết bị khác trên mạng đó.
Đặt cấu hình Tường lửa Windows với Bảo mật Windows
Trong ứng dụng
Bảo mật Windows trên PC của bạn, hãy chọn Tường lửa & bảo vệ mạng hoặc sử dụng lối tắt sau:Bảo mật Windows cho bạn biết bạn đang kết nối với loại mạng nào. Thông thường, thiết bị của bạn sẽ chỉ được kết nối với một mạng tại một thời điểm. Chọn một hồ sơ mạng: Mạng miền, Mạng riêng hoặcMạng công cộng.
Trong Tường lửa của Microsoft Defender, chuyển cài đặt thành Bật để bật Tường lửa Windows. Để tắt tính năng này, hãy chuyển đổi thiết đặt thành Tắt. Việc tắt Tường lửa Windows có thể khiến thiết bị của bạn dễ bị truy nhập trái phép hơn. Nếu một ứng dụng bạn cần sử dụng bị chặn, bạn có thể cho phép ứng dụng đó vượt qua tường lửa, thay vì tắt tường lửa.
Trong phần Kết nối đến , có một hộp kiểm cho Chặn tất cả kết nối đến, bao gồm các kết nối trong danh sách ứng dụng được cho phép. Việc chọn hộp này yêu cầu Tường lửa Windows bỏ qua danh sách ứng dụng được cho phép và chặn mọi thứ. Bật cài đặt này sẽ tăng tính bảo mật nhưng có thể khiến một số ứng dụng ngừng hoạt động.
Lưu ý
nếu thiết bị của bạn được quản lý bởi một tổ chức, các cài đặt chính sách có thể ngăn bạn sửa đổi cấu hình Tường lửa Windows. Để biết thêm thông tin, hãy liên hệ với người quản trị.
Các thiết đặt bổ sung
Đây là danh sách các cài đặt bổ sung có sẵn trong trang tường lửa và bảo vệ mạng:
- Cho phép ứng dụng vượt qua tường lửa: Nếu tường lửa đang chặn ứng dụng bạn cần, bạn có thể thêm một ngoại lệ cho ứng dụng đó hoặc mở một cổng cụ thể. Tìm hiểu thêm về quy trình đó (và lý do tại sao bạn có thể không muốn) tại Rủi ro khi cho phép ứng dụng vượt qua Tường lửa Windows.
- Trình khắc phục sự cố mạng và Internet: Nếu bạn đang gặp sự cố kết nối mạng chung, bạn có thể sử dụng bộ hướng dẫn giải quyết trục trặc này để thử chẩn đoán và khắc phục sự cố tự động.
- Thiết đặt thông báo tường lửa: Bạn muốn biết thêm thông báo khi tường lửa chặn điều gì đó? Ít hơn? Tìm hiểu cách đặt cấu hình thông báo.
- Cài đặt nâng cao: Thao tác này sẽ mở Tường lửa của Bộ bảo vệ Windows cổ điển, công cụ cho phép bạn tạo các quy tắc đến hoặc đi, quy tắc bảo mật kết nối và xem nhật ký giám sát cho tường lửa. Hầu hết mọi người sẽ không muốn đào sâu vào nó như vậy; Việc thêm, thay đổi hoặc xóa các quy tắc không chính xác có thể khiến hệ thống dễ bị tổn thương hơn hoặc có thể khiến một số ứng dụng không hoạt động.
- Khôi phục tường lửa về mặc định - Nếu ai đó hoặc điều gì đó đã thực hiện thay đổi cài đặt Tường lửa Windows của bạn khiến mọi thứ không hoạt động bình thường, bạn chỉ cần thực hiện hai cú nhấp chuột là đã được đặt lại cài đặt về trạng thái ban đầu khi bạn sử dụng máy tính lần đầu. Nếu tổ chức của bạn đã áp dụng bất kỳ chính sách nào để cấu hình tường lửa, những chính sách đó sẽ được áp dụng lại.