Руководство по настройке брандмауэра в Windows 10

Настройка брандмауэра

Многие пользователи пренебрежительно относятся к встроенному файерволу, считая его неэффективным. Вместе с тем, данный инструмент позволяет значительно повысить уровень безопасности ПК с помощью простых инструментов. В отличие от сторонних (особенно бесплатных) программ, брандмауэр довольно легок в управлении, имеет дружественный интерфейс и понятные настройки.
Добраться до раздела опций можно из классической «Панели управления» Windows.

Вызываем меню «Выполнить» комбинацией клавиш Windows+R и вводим команду

Переключаемся на режим просмотра «Мелкие значки» и находим апплет «Брандмауэр защитника Windows».

Типы сетей

Различают два типа сетей: частные и общественные. Первыми считаются доверенные подключения к устройствам, например, дома или в офисе, когда все узлы известны и безопасны. Вторыми – соединения с внешними источниками через проводные или беспроводные адаптеры. По умолчанию общественные сети считаются небезопасными, и к ним применяются более строгие правила.

Включение и отключение, блокировка, уведомления

Активировать брандмауэр или отключить его можно, перейдя по соответствующей ссылке в разделе настроек:

Здесь достаточно поставить переключатель в нужное положение и нажать ОК.

Блокировка подразумевает запрет всех входящих подключений, то есть любые приложения, в том числе и браузер, не смогут загружать данные из сети.

Уведомления представляют собой особые окна, возникающие при попытках подозрительных программ выйти в интернет или локальную сеть.

Функция отключается снятием флажков в указанных чекбоксах.

Сброс настроек

Данная процедура удаляет все пользовательские правила и приводит параметры к значениям по умолчанию.

Сброс обычно производится при сбоях в работе брандмауэра в силу различных причин, а также после неудачных экспериментов с настройками безопасности. Следует понимать, что и «правильные» опции также будут сброшены, что может привести к неработоспособности приложений, требующих подключения к сети.

Взаимодействие с программами

Данная функция позволяет разрешить определенным программам подключение к сети для обмена данными.

Этот список еще называют «исключениями». Как с ним работать, поговорим в практической части статьи.

Правила

Правила – это основной инструмент брандмауэра для обеспечения безопасности. С их помощью можно запрещать или разрешать сетевые подключения. Эти опции располагаются в разделе дополнительных параметров.

Входящие правила содержат условия для получения данных извне, то есть загрузки информации из сети (download). Позиции можно создавать для любых программ, компонентов системы и портов. Настройка исходящих правил подразумевает запрет или разрешение отправки запросов на сервера и контроль процесса «отдачи» (upload).

Правила безопасности позволяют производить подключения с использованием IPSec – набора специальных протоколов, согласно которым проводится аутентификация, получение и проверка целостности полученных данных и их шифрование, а также защищенная передача ключей через глобальную сеть.

В ветке «Наблюдение», в разделе сопоставления, можно просматривать информацию о тех подключениях, для которых настроены правила безопасности.

Профили

Профили представляют собой набор параметров для разных типов подключений. Существуют три их типа: «Общий», «Частный» и «Профиль домена». Мы их расположили в порядке убывания «строгости», то есть уровня защиты.

При обычной работе эти наборы активируются автоматически при соединении с определенным типом сети (выбирается при создании нового подключения или подсоединении адаптера – сетевой карты).

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».

Оставляем переключатель в положении «Для программы» и жмем «Далее».

Переключаемся на «Путь программы» и жмем кнопку «Обзор».

С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.

Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.

Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети.

При попытке запустить брандмауэр Windows появляется сообщение об ошибке с кодом 0x8007042c

Проблемы

При попытке запустить брандмауэр Windows, если служба брандмауэра отключена, или ваш компьютер заражен вредоносной программой, появляется следующее сообщение об ошибке:

Решение

Чтобы устранить эту проблему, проверьте компьютер на наличие вредоносных программ и удалите их, выполнив инструкции в способе 1.

Если в последнее время вы не проверяли компьютер на наличие вирусов или вредоносных программ, настоятельно рекомендуется это сделать. Для удаления вредоносных программ можно использовать Microsoft Safety Scanner. Для этого выполните следующие действия.

Перейдите на следующий веб-сайт корпорации Майкрософт: Средство проверки безопасности (Майкрософт)

Нажмите кнопку Скачать сейчас. Следуйте инструкциям по загрузке и установке Microsoft Safety Scanner. Сохраните файл на рабочий стол при появлении соответствующего запроса.

По завершении установки перейдите на рабочий стол и дважды щелкните значок Microsoft Safety Scanner. Он может отображаться как msert.

Установите флажок Принять все условия лицензионного соглашения и нажмите кнопку Далее два раза.

Выберите Быстрая проверка, а затем нажмите кнопку Далее.

Средство проверки безопасности (Майкрософт) проверит ваш компьютер и удалит все вредоносные программы.

Нажмите кнопку Пуск и введите Брандмауэр Windows в поле Найти программы и файлы (Windows 7) или в поле Начать поиск (Windows Vista).

Выберите пункт Брандмауэр Windows.

В области навигации (слева) панели управления выберите пункт Включение и отключение брандмауэра Windows.

Выберите Включить брандмауэр Windows для каждой сетевой папки, затем нажмите кнопку ОК.

Если при попытке включить брандмауэр по-прежнему возникает ошибка с кодом 0x8007042c, перейдите к способу 2.

Вы можете запустить службы брандмауэра Windows, а затем сделать так, чтобы в будущем они запускались автоматически. Для этого выполните следующие действия.

Нажмите кнопку Пуск и в поле Поиск введите Службы.

Щелкните правой кнопкой мыши пункт Службы и выберите команду Запуск от имени администратора. Если потребуется, введите имя пользователя и пароль администратора, а затем нажмите клавишу ВВОД.

Прокрутите содержимое окна вниз, пока не увидите элемент Брандмауэр Windows, затем дважды щелкните строку Брандмауэр Windows.

Щелкните поле Тип запуска, а затем выберите пункт Автоматически.

Если для параметра Состояние службы указано значение Остановлена, нажмите кнопку Запустить.

Нажмите кнопку Применить, а затем — ОК.

Прокрутите содержимое окна вниз, пока не увидите элемент Базовый модуль фильтрации, затем дважды щелкните строку Базовый модуль фильтрации.

Если для параметра Состояние службы указано значение Остановлена, нажмите кнопку Запустить.

Нажмите кнопку Применить, а затем — ОК.

Перезапустите Windows и проверьте, включен ли брандмауэр Windows.

Если при попытке включить брандмауэр по-прежнему возникает ошибка с кодом 0x8007042c, перейдите к способу 3.

Чтобы остановить и повторно запустить эти службы с помощью пакетного файла, выполните указанные ниже действия.

Нажмите кнопку Пуск, в поле Поиск введите Блокнот и выберите пункт Блокнот в списке программ.

Выделите приведенный ниже текст, щелкните его правой кнопкой мыши и выберите команду Копировать. Щелкните правой кнопкой мыши в окне Блокнота и выберите команду Вставить.

В Блокноте в меню Файл выберите команду Сохранить как, а затем в поле Имя файла введите Repair.bat.

Щелкните поле Тип файла и выберите вариант Все файлы (*.*).

На панели слева щелкните элемент Рабочий стол и нажмите кнопку Сохранить.

В меню Файл выберите пункт Выход.

На рабочем столе щелкните правой кнопкой мыши файл Repair.bat, который вы сохранили на шаге 5, и выберите пункт Запуск от имени администратора.

Внимание! Если потребуется подтвердить остановку службы, нажмите клавишу Y на клавиатуре, а затем клавишу ВВОД.

Попробуйте снова запустить брандмауэр Windows. Если брандмауэр Windows запускается, удалите файл Repair.bat. Для этого щелкните файл Repair.bat правой кнопкой мыши, выберите команду Удалить, а затем нажмите кнопку Да.

Если при попытке запустить брандмауэр Windows по-прежнему появляется сообщение об ошибке с кодом 0x8007042c, обратитесь в Центр справки и поддержки пользователей Майкрософт по вопросам безопасности. Для этого перейдите на веб-сайт по адресу https://technet.microsoft.com/ru-ru/security/cc165610.aspx.

Дополнительные сведения о брандмауэре Windows см. в статье Брандмауэр Windows.

Майкрософт предлагает Microsoft Security Essentials, бесплатную программу обеспечения безопасности, которая поможет защитить ваш компьютер от вредоносных программ. Дополнительные сведения о Microsoft Security Essentials см. в Центре справки и поддержки пользователей по вопросам безопасности.