A Windows tűzfal használata a Speciális biztonsággal

2024 Szerző: Geoffrey Carr | [email protected]. Utoljára módosítva: 2024-01-12 05:18

Az előző leckében megtudtuk az alapokat a Windows tűzfalról és annak használatáról. Ezúttal részletesebben megismerkedünk a Windows tűzfalra vonatkozó részletes szabályokkal és kivételekkel.

ISKOLAI NAVIGÁCIÓ

Felhasználói fiókok és jelszavak biztosítása a Windows rendszerben
Katasztrófa megelőzése a felhasználói fiókok felügyeletével
Windows Defender és egy Malware-mentes rendszer
Windows tűzfal: a rendszer legjobb védelme
A Windows tűzfal használata a Speciális biztonsággal
A SmartScreen szűrő használata sikertelen webhelyek és alkalmazások számára
Az Extra Biztonsági és Karbantartási Akcióközpont használata
Tartsa a rendszer frissítését a biztonság és a stabilitás érdekében
Beyond Defender: harmadik fél biztonsági termékei Windows alatt
Általános biztonsági tippek a Windows felhasználók számára

A legtöbb felhasználónak talán soha nem kell beavatkoznia ezekbe a beállításokba, és előfordulhat, hogy egy alkalommal kell engedélyezni az alkalmazás hozzáférését. Megtanulja a Windows tűzfalat a Speciális biztonsággal, mi ez a speciális kezelő beépülő modul, és hogyan tudja használni azt, hogy valóban ellenőrizze mindazt, amit a Windows tűzfal csinál.

Mielőtt ezt megtenné, tisztában kell lennie a Windows tűzfalban meglévő szabálytípusokkal és azok tulajdonságaival. Azt is megtudhatja, hogy mit tud monitorozni a Windows tűzfal használatával a Speciális biztonsággal.

Ezután megtudhatja, hogyan kezelheti a meglévő szabályokat a Windows tűzfalban, és hogyan hozhatja létre saját kimenő és bejövő szabályait.

Abban az esetben, ha túl sokat játszott a Windows tűzfal beállításaival, és a dolgok meghibásodtak, meg kell tanulnia, hogyan állíthatja vissza a beállításait az alapértelmezett értékekre. Ne félj, ezt a leckét fedezte le, és meg fogja osztani, hogyan állíthatja vissza az összes Windows tűzfal beállításait.

Miután elvégezte ezt a leckét, elég alapos ismeretekkel kell rendelkeznie a Windows tűzfalról.

Mi a Windows tűzfal a fejlett biztonsággal?

Egyszerűen fogalmazva, a Windows tűzfal a Speciális biztonsággal kezelő beépülő modul a Windows tűzfalhoz, amelyről nagyon részletesen szabályozhatja a szabályokat és kivételeket, amelyek szabályozzák a Windows tűzfal működését.

Ennek eléréséhez meg kell nyitnia a Windows tűzfalat az előző lecke szerint, majd kattintson a bal oldali oszlop "Speciális beállítások" hivatkozására, vagy kattintson rá.

Megnyílik a "Windows Firewall with Advanced Security". Ez a bepillantás kezdetben nagy és ijesztőnek tűnik, és jó okból. Ez az, ahol a Windows tűzfal minden szabályát nagyon részletes szinten tárolja. Amit az előző leckében láttunk, csak korlátozott, de felhasználóbarát nézet a működését szabályozó szabályokról. Ez az, ahol piszkosak és bármilyen paramétert módosít, bármennyire is kicsi, bármilyen szabály és kivétel esetén.

Bejövő, kimenő és kapcsolatbiztonsági szabályok megértése

A Speciális biztonsággal rendelkező Windows tűzfalban három fontos szabályt találhat:

Bejövő szabályok - a hálózaton vagy az interneten érkező forgalomra vonatkozik a Windows számítógépen vagy eszközön. Ha például fájlt tölt le BitTorrenten keresztül, akkor a fájl letöltése bejövő szabályon keresztül történik.
Kimenő szabályok - ezek a szabályok a számítógépről származó és a hálózatra és az internetre történő forgalomra vonatkoznak. Például a How-To Geek webhely böngészőjében történő betöltésére irányuló kérelem a kimenő forgalom, és a kimenő szabályon keresztül lesz szűrve. A böngésző letöltésekor és betöltésekor ez a bejövő forgalom.
Csatlakozási biztonsági szabályok - olyan közös szabályok, amelyek a két különálló számítógép forgalmának védelmére szolgálnak, miközben áthaladnak a hálózaton. Ezt a szabályt nagyon szabályozott környezetben használják, speciális biztonsági követelményekkel. A bejövő és kimenő szabályoktól eltérően, amelyek kizárólag a számítógépére vagy eszközére vonatkoznak, a kapcsolatbiztonsági szabályok megkövetelik, hogy a kommunikációban érintett számítógépek ugyanazokat a szabályokat alkalmazzák.

A szabályok úgy konfigurálhatók, hogy bizonyos számítógépekre, felhasználói fiókokra, programokra, alkalmazásokra, szolgáltatásokra, portokra, protokollokra vagy hálózati adapterekre vonatkoznak.

Megadhatja egy adott típusú szabályokat, ha kiválasztja a megfelelő kategóriát a bal oldali oszlopban.

Láthatja a bejövő és kimenő szabályokat. Néhány szabály zöld pipa mellett van, míg a többiek szürke színűek. A zöld pecsétjelzéssel rendelkező szabályok engedélyezve vannak, azaz a Windows tűzfal használja. Azok, akik szürke pipa vannak letiltva, nem használják a Windows tűzfal.

A Windows tűzfal szabályai a következő paraméterekkel módosíthatók:

Név - a nézett szabály neve.
Csoport - a csoporthoz tartozó szabály. Általában a csoport leírja az alkalmazás vagy a Windows funkciót, amelyhez a szabály tartozik. Például az adott alkalmazáshoz vagy programhoz tartozó szabályok az alkalmazás / program nevét alkotják csoportként. Olyan szabályok, amelyek ugyanazon a hálózati szolgáltatással kapcsolatosak, például A fájlok és a nyomtatómegosztás csoportnévként szerepelnek.
Profil - a hálózat helyét / profilját, amelyre a szabály vonatkozik: privát, nyilvános vagy domain (hálózati hálózatokkal rendelkező üzleti hálózatok esetén).
Engedélyezve - ez megmondja, hogy a szabály engedélyezve van-e és a Windows tűzfal alkalmazza-e vagy sem.
Művelet - a művelet "Engedélyezés" vagy "Blokkolás" lehet a szabály szerint.
Felülbírálás - megmondja, hogy ez a szabály felülír egy meglévő blokkszabályt. Alapértelmezés szerint minden szabálynak "No" értékkel kell rendelkeznie ehhez a paraméterhez.
Program - az asztali program a szabályra vonatkozik.
Helyi cím - megmondja, hogy a szabály csak akkor alkalmazható-e, ha a számítógépe rendelkezik egy meghatározott IP címmel vagy sem.
Távoli cím - megmondja, hogy a szabály csak akkor alkalmazható-e, ha bizonyos IP-címekkel rendelkező eszközök csatlakoztatva vannak.
Protokoll - osztja meg azokat a hálózati protokollokat, amelyekre a szabályt alkalmazzák.
Helyi port - megmondja, hogy a szabályt alkalmazzák-e az adott helyi porton végrehajtott kapcsolatokra vagy sem.
Távoli port - megadja, hogy a szabályt az adott távoli porton végrehajtott kapcsolatokra alkalmazzák-e.
Engedélyezett felhasználók - azok a felhasználói fiókok, amelyekre a szabályt alkalmazzák (csak bejövő szabályok esetén).
Engedélyezett számítógépek - számítógépek, amelyekre a szabályt alkalmazzák.
Engedélyezett helyi megbízók - azon felhasználói fiókok, amelyekre a szabályt alkalmazzák (csak a kimenő szabályok esetében).
Helyi felhasználótulajdonos - a fiók tulajdonosának / alkotójának beállított felhasználói fiók.
Alkalmazás csomag - ez csak a Windows Áruház alkalmazásaira vonatkozik, és megosztja annak az alkalmazásnak a csomagnevét, amelyre a szabály vonatkozik.

Mit lehet felügyelni a Windows tűzfalról a Speciális biztonsággal?

A korábban említett háromféle szabály alatt megtalálja a "Monitoring" nevű részt. Ha kibontja, megtekintheti az aktív tűzfalszabályokat, az aktív kapcsolatbiztonsági szabályokat, és megtekintheti az aktív biztonsági szervezeteket.

A biztonsági szövetség olyan, amit a legtöbben soha nem fogunk használni. Ez a biztonságos számítógépen vagy eszközön tárolt biztonságos titkos csatorna információ, így ezeket az információkat felhasználhatják a jövőbeni hálózati forgalomhoz egy adott távoli számítógépen vagy eszközön. Itt megtekintheti, hogy melyik társa van jelenleg a számítógéphez csatlakoztatva, és melyik védelmi csomagot használta a Windows a biztonsági szervezet létrehozásához.

A meglévő Windows tűzfalszabályok kezelése

Az első dolog, amit a Windows tűzfalba beépített szabályokkal együtt kell szem előtt tartani, hogy jobb, ha letiltja a szabályt, mint törölni. Abban az esetben, ha valami rosszindulatú dolgot csinálsz, akkor nagyon könnyű javítani mindent, ha újra engedélyezi a tiltott szabályokat. A törölt szabályokat nem lehet helyreállítani, hacsak nem állítja vissza az összes Windows tűzfal beállítását az alapértelmezett beállításokra.

Egy szabály letiltásához először válassza ki azt, majd nyomja meg a jobb oldali oszlop "Szabály tiltása" parancsot.

Alternatív megoldásként a jobb egérgombbal is kattinthat a szabályra, és válassza a "Szabály tiltása" lehetőséget.

Ha szabályt és módját szeretné szerkeszteni, akkor kattintson duplán rákattintva, jelölje ki, majd a jobb vagy a jobb gombbal kattintson a "Tulajdonságok" gombra, és válassza a "Tulajdonságok" parancsot.”

Az ebben a leckében korábban említett valamennyi paraméter módosítható a szabály "Tulajdonságok" ablakában.

Ha készen áll a változtatások végrehajtására, ne felejtsd el megnyomni az "OK" gombot, hogy alkalmazzák őket.

Hogyan hozhat létre kimenő szabályt a Windows tűzfalhoz?

Szabályok létrehozása a Windows tűzfalban a Speciális biztonsággal egyszerűbb, mint gondolná, és magában foglalja a barátságos varázsló használatát. Az illusztráció érdekében hozzon létre egy kimenő szabályt, amely tiltja a hálózathoz és az internethez való hozzáférést a Skype szolgáltatáshoz, csak akkor, ha nem megbízható nyilvános hálózatokhoz csatlakozik.

Ehhez lépjen a "Kimenő szabályok" pontra, és nyomja meg az "Új szabály" gombot a jobb oldali oszlopban.