Zapora systemu Windows działa jak ogrodzenie między komputerem a resztą świata Internetu, zapobiegając wchodzeniu niechcianego ruchu sieciowego i uniemożliwiając aplikacjom na komputerze komunikację ze światem zewnętrznym. Ale każde ogrodzenie potrzebuje furtki i tu pojawiają się wyjątki.
Kiedy zezwalasz aplikacji na komunikowanie się przez zaporę, nazywa się to dodaniem „wyjątku”. W większości dzieje się to automatycznie. System Windows tworzy wyjątki dla własnych usług systemowych i aplikacji, a po zainstalowaniu nowej aplikacji, która chce komunikować się ze światem zewnętrznym, system Windows zapyta, czy jest to dozwolone.
Czasami jednak możesz chcieć ręcznie utworzyć wyjątek, aby umożliwić aplikacji komunikację z Internetem. Być może jest to aplikacja, której początkowo odmówiłeś, gdy system Windows zapytał, ale teraz zmieniłeś zdanie. A może jest to aplikacja, która z jakiegoś powodu nie została skonfigurowana automatycznie. W takich przypadkach musisz przejść do ustawień zapory systemu Windows.
Jak ręcznie dodać wyjątek
Uruchom ustawienia Zapory systemu Windows, klikając Start i wyszukując Zapora. Kliknij aplikację Zapora systemu Windows, a nie Zapora systemu Windows z zabezpieczeniami zaawansowanymi. Porozmawiamy o tym nieco później.
Ekran Zapory systemu Windows pokazuje, w jaki sposób zapora jest skonfigurowana zarówno dla sieci prywatnych (takich jak dom lub praca), jak i sieci publicznych (tych, z którymi łączysz się na swoim laptopie na całym świecie). Na liście ustawień po lewej stronie kliknij „Zezwalaj aplikacji lub funkcji przez Zaporę systemu Windows”.
Następny widok pokazuje listę wszystkich aplikacji, które już mogą się komunikować, oraz rodzaje sieci (prywatne lub publiczne). Jeśli po raz pierwszy otwierasz Zaporę systemu Windows, kliknij przycisk Zmień ustawienia, aby nadać sobie uprawnienia do wprowadzania zmian lub dodawania nowych aplikacji. Wystarczy to zrobić tylko raz. Aby dodać nową aplikację do listy, kliknij „Zezwalaj na inną aplikację”.
W oknie Dodaj aplikację wyszukaj aplikację, której chcesz zezwolić na dostęp do sieci. Kliknij przycisk Typy sieci, aby określić, czy chcesz zezwolić aplikacji na dostęp w sieciach publicznych lub prywatnych (lub obu). Kliknij Dodaj, gdy skończysz i to wszystko. Zezwoliłeś aplikacji na zaporę sieciową – zobaczysz ją na liście dozwolonych aplikacji i powinna mieć możliwość korzystania z funkcji internetowych lub sieciowych.
Jak skonfigurować zaawansowane reguły zapory?
Windows w rzeczywistości zapewnia dwa różne interfejsy do pracy z zaporą ogniową. Podstawowy interfejs ustawień, który właśnie obejrzeliśmy, jest zdecydowanie najprostszym sposobem, aby umożliwić aplikacji komunikację. Inne narzędzie, Zapora systemu Windows z zabezpieczeniami zaawansowanymi, ma znacznie więcej opcji. Możesz go używać do takich rzeczy jak:
- Twórz reguły regulujące ruch przychodzący i wychodzący dla nie tylko aplikacji, ale także ruchu sieciowego przychodzącego przez określony port. Dobrym zastosowaniem może być kierowanie ruchu przychodzącego, który korzysta z określonego numeru portu, do wybranej aplikacji.
- Kieruj ruch sieciowy do poszczególnych komputerów w sieci lokalnej na podstawie numeru aplikacji lub portu.
- Utwórz reguły bezpieczeństwa połączeń, które wymuszają na innych komputerach próbujących komunikować się z Twoimi korzystanie z różnych typów protokołów uwierzytelniania w celu ustalenia ich tożsamości.
- Monitoruj stosowanie reguł i innych powiązań bezpieczeństwa.
Jest mało prawdopodobne, że będziesz potrzebować jakiejkolwiek funkcji oferowanej przez Zaporę systemu Windows z zabezpieczeniami zaawansowanymi, z wyjątkiem szczególnych okoliczności. Być może używasz jednego ze swoich komputerów do współdzielenia połączenia internetowego i pełnienia roli głównej zapory sieciowej. Mimo to dobrze jest wiedzieć, jakie opcje są dostępne, jeśli ich potrzebujesz, nawet po to, aby wiedzieć, dlaczego podczas wyszukiwania pojawiają się dwie różne aplikacje Zapory systemu Windows.
Należy również pamiętać, że większość domów i firm ma wbudowaną w router dedykowaną zaporę sprzętową, co jeszcze bardziej zmniejsza prawdopodobieństwo, że tego typu funkcje będą potrzebne na komputerze z systemem Windows. Jeśli musisz skonfigurować reguły kierowania ruchem, prawdopodobnie zrobisz to na samym routerze.