Hindi alam ng lahat na ang built-in na firewall o Windows firewall ay nagbibigay-daan sa iyo upang lumikha ng mga advanced na mga patakaran sa koneksyon sa network para sa malakas na proteksyon. Maaari kang lumikha ng mga patakaran sa pag-access sa Internet para sa mga programa, whitelist, paghigpitan ang trapiko para sa mga tiyak na port at IP address nang hindi nag-install ng mga third-party na firewall program para dito.
Pinapayagan ka ng karaniwang interface ng firewall na i-configure ang mga pangunahing patakaran para sa publiko at pribadong network. Bilang karagdagan sa ito, maaari mong i-configure ang mga advanced na mga pagpipilian sa patakaran sa pamamagitan ng pagpapagana ng interface ng firewall sa pinahusay na mode ng seguridad - ang tampok na ito ay magagamit sa Windows 8 (8.1) at Windows 7.
Mayroong maraming mga paraan upang pumunta sa advanced na pagpipilian. Ang pinakamadali ay ang pumunta sa Control Panel, piliin ang item na "Windows Firewall", at pagkatapos ay mag-click sa item na "Advanced na Mga Setting" sa menu sa kaliwa.
I-configure ang mga profile ng network sa firewall
Gumagamit ang Windows Firewall ng tatlong magkakaibang profile ng network:
- Profile ng domain - para sa isang computer na konektado sa isang domain.
- Pribadong profile - ginamit upang kumonekta sa isang pribadong network, halimbawa, trabaho o bahay.
- Pangkalahatang profile - ginagamit para sa mga koneksyon sa network sa isang pampublikong network (Internet, pampublikong Wi-Fi access point).
Sa unang pagkakataon na kumonekta ka sa isang network, ang Windows ay nag-aalok sa iyo ng isang pagpipilian: pampublikong network o pribado. Para sa iba't ibang mga network, maaaring magamit ang ibang profile: iyon ay, kapag ikinonekta mo ang iyong laptop sa Wi-Fi sa isang cafe, maaaring gamitin ang isang pangkaraniwang profile, at sa trabaho, isang pribado o profile ng domain.
Upang i-configure ang mga profile, i-click ang "Mga Katangian ng Windows Firewall." Sa dialog box na bubukas, maaari mong mai-configure ang mga pangunahing patakaran para sa bawat isa sa mga profile, pati na rin tukuyin ang mga koneksyon sa network kung saan gagamitin ang isa o isa pa sa mga ito. Tandaan ko na kung hinarangan mo ang mga papalabas na koneksyon, pagkatapos kapag hinarangan mo, hindi ka makakakita ng anumang mga notification sa firewall.
Lumikha ng mga patakaran para sa mga koneksyon papasok at papasok
Upang lumikha ng isang bagong papasok o papasok na koneksyon sa network ng koneksyon sa firewall, piliin ang kaukulang item sa listahan sa kaliwa at pag-click sa kanan, pagkatapos ay piliin ang item na "Lumikha ng panuntunan".
Ang wizard para sa paglikha ng mga bagong patakaran ay bubukas, na nahahati sa mga sumusunod na uri:
- Para sa isang programa - nagbibigay-daan sa iyo upang pagbawalan o payagan ang pag-access sa isang network sa isang tiyak na programa.
- Para sa isang port, isang pagbabawal o pahintulot para sa isang port, saklaw ng port, o protocol.
- Predefined - Gumagamit ng paunang natukoy na panuntunan kasama ang Windows.
- Ma-configure - nababaluktot na pagsasaayos ng isang kumbinasyon ng pag-block o mga pahintulot sa pamamagitan ng programa, port o IP address.
Bilang halimbawa, subukan nating lumikha ng isang patakaran para sa isang programa, halimbawa, para sa browser ng Google Chrome. Matapos piliin ang item na "Para sa programa" sa wizard, kakailanganin mong tukuyin ang landas sa browser (posible rin na lumikha ng isang patakaran para sa lahat ng mga programa nang walang pagbubukod).
Ang susunod na hakbang ay tukuyin kung payagan ang koneksyon, payagan lamang ang isang ligtas na koneksyon o mai-block ito.
Ang parapo ng penultimate ay upang tukuyin kung alin sa tatlong mga profile ng network ang ilalapat na ito ay ilalapat. Pagkatapos nito, dapat mo ring tukuyin ang pangalan ng panuntunan at paglalarawan nito, kung kinakailangan, at i-click ang "Tapos na". Ang mga patakaran ay magkakabisa kaagad pagkatapos ng paglikha at lumitaw sa listahan. Kung nais mo, maaari mong tanggalin, baguhin o pansamantalang hindi paganahin ang nilikha na panuntunan sa anumang oras.
Para sa kontrol ng mas pinong pag-access, maaari kang pumili ng mga pasadyang mga patakaran na maaaring mailapat sa mga sumusunod na kaso (ilang mga halimbawa lamang):
- Kinakailangan na pagbawalan ang lahat ng mga programa upang kumonekta sa isang tukoy na IP o port, na gumamit ng isang tukoy na protocol.
- Dapat mong tukuyin ang isang listahan ng mga address na pinapayagan kang kumonekta, pagbabawal sa lahat ng iba pa.
- I-configure ang mga patakaran para sa mga serbisyo sa Windows.
Ang pagtatakda ng mga tukoy na patakaran ay nagaganap sa halos parehong paraan na inilarawan sa itaas at, sa pangkalahatan, ay hindi partikular na mahirap, bagaman nangangailangan ito ng ilang pag-unawa sa kung ano ang ginagawa.
Pinapayagan ka ng Windows Firewall na may Advanced Security na i-configure ang mga patakaran sa seguridad ng koneksyon na may kaugnayan sa pagpapatunay, ngunit hindi kinakailangan ng average na gumagamit ang mga tampok na ito.
