Windowsi tulemüüri kasutamine täiustatud turvalisusega

Eelmises õppetundis õppisite Windowsi tulemüüri põhialuseid ja seda, kuidas seda kasutada. Seekord läheme põhjalikumalt Windowsi tulemüüri reguleerivatesse üksikasjalikesse eeskirjadesse ja eranditesse.

KOOLI NAVIGATSIOON

1. Kasutajakontode ja paroolide tagamine Windowsis
2. Katse vältimine kasutajakontoga
3. Windows Defender ja pahavara vaba süsteem
4. Windowsi tulemüür: teie süsteemi parim kaitse
5. Windowsi tulemüüri kasutamine täiustatud turvalisusega
6. SmartScreeni filtri kasutamine kahtlaste veebisaitide ja rakenduste väljalülitamiseks
7. Täiendava turvalisuse ja hoolduse tegevuskeskuse kasutamine
8. Hoidke oma süsteem uuendatud turvalisuse ja stabiilsuse huvides
9. Beyond Defender: kolmanda osapoole turvalisuse tooted Windowsis
10. Üldised turvanõuanded Windowsi kasutajatele

Enamik kasutajaid ei pruugi kunagi nendesse seadistustesse kaevata, ja siis võib juhtuda, et üks kord, kus peate lubama rakendusel juurdepääsu. Lisateavet Windowsi tulemüüri kohta saate täiendava turvalisusega, milline on see spetsiaalne juhtpaneel ja kuidas seda kasutada, et tõesti juhtida kõike, mida Windowsi tulemüür teeb.

Enne seda peate siiski olema selge arusaam Windowsi tulemüüri olemasolevatest reeglitest ja nende omadustest. Samuti saate teada, mida saate Windowsi tulemüüri abil täiustatud turvalisusega jälgida.

Pärast seda saate lõpuks teada, kuidas hallata Windowsi tulemüüri olemasolevaid reegleid ja kuidas luua oma väljaminevaid ja sissetulevaid reegleid.

Kui olete Windowsi tulemüüri seadetega liiga palju mänginud ja asjad hakkavad talitlema, peate õppima, kuidas oma seaded oma vaikeväärtustele taastada. Ärge kartke, see õppetund on hõlmatud ja jagab ka seda, kuidas taastada kõik Windowsi tulemüüri seaded.

Kui olete selle õppetunni lõpetanud, peaksid teil olema Windowsi tulemüüri päris põhjalikud teadmised.

Mis on Windowsi tulemüür täiustatud turvalisusega?

Lihtsamalt öeldes on Windowsi tulemüür koos täiustatud turvalisusega Windowsi tulemüüri haldamise lisandmoodul, millest saate väga üksikasjalikult kontrollida kõiki reegleid ja erandeid, mis reguleerivad Windowsi tulemüüri toimimist.

Sellele juurdepääsuks peate avama Windowsi tulemüüri, nagu on näidatud eelmises õppetükis, ja seejärel klõpsake või koputage vasakul asuvas veerus lingil „Täpsemad seaded”.

„Windowsi tulemüür koos täiustatud turvalisusega” on nüüd avatud. See lisandmoodul näeb kõigepealt suureks ja hirmutavaks. See on koht, kus Windowsi tulemüür salvestab kõik oma reeglid väga üksikasjalikult. See, mida oleme näinud eelmises õppetükis, on vaid piiratud, kuid kasutajasõbralik ülevaade eeskirjadest, mis reguleerivad selle toimimist. See on koht, kus sa määrad ja muudad ükskõik millist parameetrit, olenemata sellest, kui väikesed, mis tahes reeglite ja erandite puhul.

Sissetuleva, väljamineva ja ühenduse turvalisuse reeglite mõistmine

Täiustatud turvalisusega Windowsi tulemüüris tekib kolm olulist tüüpi reeglit:

• Saabuvad reeglid - need kehtivad võrgult või Internetist teie Windowsi arvutisse või seadmesse tuleva liikluse suhtes. Näiteks kui laadite faili alla BitTorrenti kaudu, filtreeritakse selle faili allalaadimine sissetuleva reegli kaudu.
• Väljuvad reeglid - need reeglid kehtivad teie arvutist pärineva liikluse ja võrgu ning Interneti kaudu liikumise suhtes. Näiteks teie soov laadida veebilehe How-To Geek veebibrauserisse on väljaminev liiklus ja see filtreeritakse läbi väljamineva reegli. Veebisaidi allalaadimine ja laadimine teie brauseri poolt on sissetulev liiklus.
• Ühenduse turvaeeskirjad -vähem levinud reeglid, mida kasutatakse liikluse kindlustamiseks kahe konkreetse arvuti vahel, kui see võrku ületab. Seda tüüpi reeglit kasutatakse spetsiaalsete turvanõuetega väga kontrollitud keskkondades. Erinevalt sissetulevatest ja väljaminevatest reeglitest, mida rakendatakse ainult teie arvutile või seadmele, nõuavad ühenduse turvaeeskirjad, et mõlemad kommunikatsiooniga seotud arvutid kasutaksid samu reegleid.

Kõiki reegleid saab konfigureerida nii, et need on spetsiifilised teatud arvutite, kasutajakontode, programmide, rakenduste, teenuste, portide, protokollide või võrgukaartide jaoks.

Teatud tüüpi reegleid saate kuvada vasakpoolses veerus sobiva kategooria valimise teel.

Näete palju sissetulevaid ja väljaminevaid reegleid. Mõnedel eeskirjadel on oma nime lähedal roheline linnuke, teised aga hallid. Rohelise märkega reeglid on lubatud, mis tähendab, et neid kasutab Windowsi tulemüür. Need, kellel on hall tšekk, on keelatud ja Windowsi tulemüür neid ei kasuta.

Windowsi tulemüüri eeskirjadel on järgmised parameetrid, mida saab muuta:

• Nimi - vaatatava reegli nimi.
• Grupp - grupp, kuhu reegel kuulub. Üldiselt kirjeldab grupp rakendust või Windowsi funktsiooni, mille reegel kuulub. Näiteks on konkreetsele rakendusele või programmile kehtivad reeglid rakenduse / programmi nime rühmana. Reeglid, mis on seotud sama võrgufunktsiooniga, nt. Failide ja printerite ühiskasutusel on grupi nimi funktsioon, millega nad on seotud.
• Profiil - võrgu asukoht / profiil, mida reegel rakendab: privaatsele, avalikkusele või domeenile (võrgupõhiste domeenidega ärivõrkude jaoks).
• Lubatud - see ütleb teile, kas reegel on Windowsi tulemüüri sisse lülitatud või mitte.
• Tegevus - toiming võib „Lubada” või „Blokeeri” reegli alusel.
• Alista - ütleb teile, kas see reegel tühistab olemasoleva ploki reegli. Vaikimisi peaks kõigi reeglite väärtuseks olema selle parameetri väärtus „Ei”.
• Programm - töölaua programm, mille reegel kehtib.
• Kohalik aadress - ütleb teile, kas reeglit rakendatakse ainult siis, kui teie arvutil on konkreetne IP-aadress või mitte.
• Kaug-aadress - ütleb teile, kas reeglit rakendatakse ainult siis, kui konkreetsete IP-aadressidega seadmed on ühendatud või mitte.
• Protokoll - jagab võrguprotokolle, mille jaoks reeglit rakendatakse.
• Kohalik port - ütleb teile, kas reeglit rakendatakse konkreetsetes kohalikes sadamates tehtud ühendustele või mitte.
• Kaugport - ütleb teile, kas reeglit rakendatakse konkreetsetes kaugpordides tehtud ühendustele või mitte.
• Volitatud kasutajad - kasutajakontod, mille reeglit rakendatakse (ainult sissetulevate reeglite puhul).
• Volitatud arvutid - arvutid, mille reeglit kohaldatakse.
• Volitatud kohalikud juhid - kasutajakontod, mille reeglit rakendatakse (ainult väljaminevate reeglite puhul).
• Kohalik kasutaja omanik - kasutajakonto, mis on reegli omanikuks / loojaks.
• Rakenduspakett - see kehtib ainult Windows Store'i rakenduste kohta ja jagab selle rakenduse paketi nime, mida reegel kehtib.

Mida saab jälgida Windowsi tulemüürist täiustatud turvalisusega

Kolme eespool nimetatud reegli all leiate jaotise pealkirjaga „Järelevalve”. Kui te seda laiendate, saate vaadata aktiivseid tulemüüri reegleid, aktiivseid ühenduse turvaeeskirju ja vaadata aktiivseid turvaühendusi.

Turvaühendus on midagi, mida enamik meist ei kasuta kunagi. See on teave, mida hoitakse turvalise krüpteeritud kanali kohta kohalikus arvutis või seadmes, nii et seda teavet saab kasutada tulevikus võrguliikluseks konkreetsesse kaugarvutisse või seadmesse. Siin saate vaadata, millised eakaaslased on arvutiga ühendatud ja millist kaitsesüsteemi Windows kasutas turvaühenduse loomiseks.

Kuidas hallata olemasolevaid Windowsi tulemüürireegleid

Esimene asi, mida peate meeles pidama Windowsi tulemüüri reeglitega töötamisel, on see, et parem on reegli keelata kui selle kustutamine. Kui teete midagi valesti, siis on väga lihtne kõike parandada, võimaldades puudega reegleid uuesti. Kustutatud reegleid ei saa taastada, kui te ei taastata kõiki Windowsi tulemüüri seadeid nende vaikeväärtustele.

Reegli keelamiseks valige see kõigepealt ja vajutage parempoolses veerus “Keela reegel”.

Teise võimalusena võite paremklõpsata reeglil ja valida „Keela reegel”.

Kui soovite reeglit muuta ja kuidas see toimib, saate seda teha topeltklõpsates selle peal, valides selle ja seejärel vajutades parempoolses veerus “Properties” või paremklõpsates seda ja valides “Properties”. "

Kõiki selles õppetükis varem mainitud parameetreid saab selle reegli aknas "Properties" muuta.

Kui olete muudatuste tegemise lõpetanud, ärge unustage vajutada „OK”, et neid rakendada.

Kuidas luua tulemüüri Windowsi tulemüüri jaoks

Reeglite loomine Windowsi tulemüüris koos täiustatud turvalisusega on lihtsam kui arvate ja see hõlmab sõbraliku viisardi kasutamist. Selle illustreerimiseks looge väljaminev reegel, mis blokeerib Skype'i juurdepääsu võrgule ja internetile ainult siis, kui olete ühendatud ebausaldusväärsete avalike võrkudega.

Selleks minge jaotisse „Väljuvad reeglid” ja vajutage paremal asuvas veerus “Uus reegel”.

Järgmine lehekülg: sissetulevate ja väljaminevate reeglite loomine