Ekki allir vita að innbyggður eldveggur eða Windows eldveggur gerir þér kleift að búa til háþróaða nettengingarreglur um nægilega mikla vernd. Þú getur búið til aðgangsreglur fyrir forrit, whitelists, takmarka umferð um tilteknar höfnur og IP-tölur án þess að setja upp eldvegg fyrir þriðja aðila fyrir þetta.
Staðlað eldvegg tengi gerir þér kleift að stilla grunnreglur fyrir almenning og einkanet. Í viðbót við þetta getur þú stillt háþróaða regluvalkosti með því að kveikja á eldvegginu í háþróaða öryggisstillingu - þessi eiginleiki er fáanlegur í Windows 8 (8.1) og Windows 7.
Það eru nokkrar leiðir til að fara í háþróaða útgáfuna. Auðveldasta þeirra er að fara í Control Panel, velja Windows Firewall hlutinn, og þá, í valmyndinni til vinstri, smelltu á Advanced Options hlutinn.
Stilla net snið í eldveggnum
Windows Firewall notar þrjá mismunandi net snið:
- Lén uppsetningu - fyrir tölvu sem tengist léni.
- Einkapóst - Notað til tenginga við einkanet, eins og vinnu- eða heimanet.
- Almennt snið - notað til nettengingar við almenningsnetið (Internet, almennings Wi-Fi aðgangsstaður).
Þegar þú tengir þig fyrst við netið, býður Windows þér val: almenningsnet eða einkaaðila. Hægt er að nota annað snið fyrir mismunandi netkerfi: það er þegar þú tengir fartölvuna við Wi-Fi á kaffihúsi, er hægt að nota sameiginlegt snið og á vinnustað - einka eða léns prófíl.
Til að stilla snið skaltu smella á "Windows Firewall Properties". Í valmyndinni sem opnast er hægt að stilla grunnreglurnar fyrir hvert snið, svo og tilgreina nettengingar sem hver af sniðunum verður notuð. Ég skal í huga að ef þú lokar fyrirliggjandi tengingar, þá þegar þú lokar, muntu ekki sjá tilkynningar um eldvegg.
Búa til inngöngu og útleið reglur
Til að búa til nýtt innra eða útliggjandi netregla í eldveggnum skaltu velja samsvarandi hlut í listanum vinstra megin og hægri-smelltu á það og veldu síðan "Búa til reglu".
Töframaður til að búa til nýjar reglur opnar, sem skiptist í eftirfarandi gerðir:
- Fyrir forritið - leyfir þér að loka eða leyfa aðgang að netinu í tiltekið forrit.
- Fyrir höfn - banna eða leyfa höfn, höfnarsvæði eða siðareglur.
- Fyrirfram skilgreint - Notaðu fyrirfram skilgreindan regla sem innifalinn er í Windows.
- Sérsniðin - sveigjanleg stilling af blöndu af blokkun eða heimildum eftir forriti, höfn eða IP-tölu.
Til dæmis, reynum að búa til reglu fyrir forrit, til dæmis fyrir Google Chrome vafrann. Eftir að þú hefur valið hlutinn "Fyrir forritið" í töframaðurnum þarftu að tilgreina slóðina í vafranum (það er líka hægt að búa til reglu fyrir öll forrit án undantekninga).
Næsta skref er að tilgreina hvort hægt sé að tengja, leyfa aðeins örugga tengingu eða loka henni.
Næstkomandi atriði er að tilgreina fyrir hverja þrjú net snið þessi regla verður beitt. Eftir það ættir þú einnig að setja heiti reglunnar og lýsingu hennar, ef nauðsyn krefur, og smelltu á "Ljúka". Reglurnar taka gildi strax eftir stofnun og birtast á listanum. Ef þú vilt geturðu hvenær sem er, eytt, breytt eða tímabundið óvirkt.
Til að fínstilla aðgang er hægt að velja sérsniðnar reglur sem hægt er að nota í eftirfarandi tilvikum (aðeins nokkur dæmi):
- Nauðsynlegt er að banna öll forrit til að tengjast tilteknum IP eða höfn, nota sérstaka samskiptareglur.
- Nauðsynlegt er að setja lista yfir heimilisföng sem þú hefur heimild til að tengjast og banna alla aðra.
- Stilla reglur fyrir Windows þjónustu.
Setja sérstakar reglur á næstum eins hátt og lýst var hér að framan og almennt er ekki sérstaklega erfitt, þótt það krefst þess að einhver skilji hvað er gert.
Windows Firewall með Advanced Security leyfir þér einnig að stilla tengsl öryggisreglur sem tengjast staðfestingu, en meðaltal notandinn þarf ekki þessar aðgerðir.
