- Настройка правил брандмауэра — Дополнительные сведения
- Авторизованные пользователи и компьютеры
- Исключенные пользователи и компьютеры
- Типы интерфейсов
- Обход узлов
- Мастер правил брандмауэра: страница «Протоколы и порты» — настраиваемое правило
- Тип протокола
- Номер протокола
- Локальный порт
- Удаленный порт
- Параметры протокола ICMP
- Изменение этих настроек
- Настройка брандмауэра Windows в Windows 10/8/7
- Настроить брандмауэр Windows
- 1. Включить брандмауэр Windows
- 2. Заблокируйте все входящие соединения брандмауэра, включая те, которые указаны в списке разрешенных программ.
- 3. Отключите брандмауэр Windows
- 4. Блокируйте или разрешайте программы через брандмауэр Windows
- 5. Как открыть порт в брандмауэре Windows
Настройка правил брандмауэра — Дополнительные сведения
На этой вкладке отображаются сведения о пользователях и компьютерах, прошедших проверку подлинности, на сетевой трафик которых распространяется данное правило. Использовать эту вкладку следует только в том случае, если для правила установлено действие Разрешить только безопасное подключение.
 | Чтобы открыть эту вкладку |
В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» последовательно разверните узлы Наблюдение и Брандмауэр.
Дважды щелкните правило, которое необходимо просмотреть, и перейдите на вкладку Дополнительно.
Авторизованные пользователи и компьютеры
Это список пользователей или групп пользователей, авторизованных данным правилом согласно настройкам на вкладках Пользователи и Компьютеры диалогового окна Свойства правила брандмауэра.
Исключенные пользователи и компьютеры
Это список пользователей или групп пользователей, на которых не распространяется действие данного правила согласно настройкам на вкладках Пользователи и Компьютеры диалогового окна Свойства правила брандмауэра. Если пользователь или компьютер отображается и как Авторизованный, и как Исключенный, последнее имеет приоритет, и действие данного правила не распространяется на сетевой трафик этого пользователя или компьютера.
Типы интерфейсов
Список типов сетевых интерфейсов, к которым применяется данное правило (Локальная сеть, Удаленный доступ, Беспроводная сеть или Все типы интерфейса) согласно настройкам вкладки Дополнительно диалогового окна Свойства правила брандмауэра.
Обход узлов
Указывает, разрешен ли обход узлов (Разрешить обход узлов) или запрещен (Блокировать обход узлов). Параметры Задается пользователем и Задается приложением позволяют указать, что пользователь или приложение должны принять решение, разрешить ли незапрошенный Интернет-трафик через периферийное устройство NAT. Если обход узлов разрешен, то приложение, служба или порт, для которых применяется указанное правило, становятся глобально адресуемыми и доступным за пределами периферийного устройства NAT. Этот параметр настраивается на вкладке Дополнительно диалогового кона Свойства правила брандмауэра.
Мастер правил брандмауэра: страница «Протоколы и порты» — настраиваемое правило
На этой странице мастера задаются сведения о том, какие протоколы и порты, указываемые в сетевом пакете, удовлетворяют данному правилу брандмауэра.
| Чтобы перейти к этой странице мастера |
В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» щелкните правой кнопкой мыши пункт Правила для входящих подключений или Правила для исходящих подключений и выберите команду Новое правило.
На странице Тип правила выберите Порт или Настраиваемый.
В мастере нажимайте кнопку Далее до тех пор, пока не дойдете до страницы Протокол и порты.
Тип протокола
Выберите протокол, сетевой трафик которого необходимо фильтровать с помощью данного правила брандмауэра. Если в списке нет требуемого протокола, выберите Настраиваемый и введите номер протокола в поле Номер протокола.
Если указываются протоколы TCP или UDP, то в полях Порт конечной точки 1 и Порт конечной точки 2 можно задать номера портов TCP или UDP.
Список протоколов, их портов и краткое описание см. в разделе библиотеки TechNet
Страница свойств правила брандмауэра: Вкладка «Протоколы и порты» (https://go.microsoft.com/fwlink/?linkid=137823).
Номер протокола
При выборе типа протокола соответствующий идентификационный номер протокола отображается в поле Номер протокола и доступен только для чтения. При выборе Настраиваемый для Типа протокола необходимо ввести идентификационный номер протокола в поле Номер протокола.
Локальный порт
Используя протоколы TCP или UDP, можно задать локальный порт, выбрав его в раскрывающемся списке или непосредственно задав порт или список портов. Локальный порт — это порт компьютера, к которому применяется профиль брандмауэра.
Для правил входящих подключений доступны следующие параметры:
- Все порты. Доступен для правил входящих и исходящих подключений по протоколам TCP и UDP. Выбор этого параметра указывает, что все порты для выбранного протокола удовлетворяют правилу.
Определенные порты. Доступен для правил входящих и исходящих подключений по протоколам TCP и UDP. При выборе этого параметра разрешается ввод в текстовое поле требуемых номеров портов. Порты разделяются запятыми, диапазон портов указывается через дефис.
Сопоставитель конечных точек RPC. Доступен только для правил входящих подключений по протоколу TCP. При выборе этого параметра локальный компьютер будет получать входящие запросы RPC через порт TCP 135 для сопоставителя конечных точек RPC (RPC-EM). В запросе к RPC-EM указывается сетевая служба и запрашивается номер порта, по которому прослушивается указанная сетевая служба. RPC-EM сообщает номер порта, на который удаленный компьютер должен будет передавать сетевой трафик для данной службы. Этот параметр также позволяет RPC-EM принимать RPC-запросы по HTTP.
Динамические порты RPC. Доступен только для правил входящих подключений по протоколу TCP. При выборе этого параметра локальный компьютер будет получать входящие сетевые пакеты RPC через порты, назначенные средой выполнения RPC. Порты из временного диапазона RPC блокируются брандмауэром Windows, если они не были назначены исполняемым модулем RPC определенной сетевой службе RPC. Только программа, которой исполняемым модулем RPC назначен порт, может принимать входящий трафик через этот порт.
 | Важно! |
|
Обход узлов. Доступен только для правил входящих подключений по протоколу UDP. При выборе этого параметра локальному компьютеру разрешается получать входящие сетевые пакеты Teredo.
Удаленный порт
Используя протоколы типа TCP или UDP, можно задать локальный и удаленный порт, выбрав его в раскрывающемся списке или непосредственно введя номер порта или список портов. Удаленный порт — это порт на компьютере, пытающимся установить связь с другим компьютером, на котором применен профиль брандмауэра.
Для правил входящих подключений доступны следующие параметры:
- Все порты. Доступен для правил входящих и исходящих подключений по протоколам TCP и UDP. Выбор этого параметра указывает, что все порты для выбранного протокола удовлетворяют правилу.
Определенные порты. Доступен для правил входящих и исходящих подключений по протоколам TCP и UDP. При выборе этого параметра разрешается ввод в текстовое поле требуемых номеров портов. Порты разделяются запятыми, диапазон портов указывается через дефис.
IPHTTPS. Доступен только для TCP. Доступен в разделе Удаленный порт только для правил исходящих подключений. При выборе этого параметра локальному компьютеру разрешается посылать удаленному компьютеру исходящие пакеты IPTHTTPS. IPHTTPS является протоколом туннелирования, который поддерживает внедрение пакетов IPv6 в сетевые пакеты IPv4 HTTPS. Это позволяет трафику IPv6 проходить через IP-прокси, которые не поддерживают IPv6 или некоторые другие технологии туннелирования IPv6, например Teredo или 6to4.
Параметры протокола ICMP
Если необходимо создать правило, которое будет разрешать или блокировать ICMP-пакеты, в списке Тип протокола выберите ICMPv4 или ICMPv6 и нажмите кнопку Настроить. Настроить эти параметры можно в диалоговом окне Настройка параметров ICMP.
Изменение этих настроек
После создания правила брандмауэра можно изменить эти настройки в диалоговом окне Свойства правила брандмауэра. Чтобы открыть это диалоговое окно, дважды щелкните правило в списке Правила для входящих подключений или Правила для исходящих подключений. Изменить эти настройки можно на вкладке Протоколы и порты.
Настройка брандмауэра Windows в Windows 10/8/7
Брандмауэр – это программное или аппаратное обеспечение, которое проверяет информацию, поступающую из Интернета или сети, а затем либо блокирует ее, либо пропускает на ваш компьютер в зависимости от настроек брандмауэра. Брандмауэр может помешать хакерам или вредоносным программам получить доступ к вашему компьютеру через сеть или Интернет. Брандмауэр также может помешать вашему компьютеру отправлять вредоносные программы на другие компьютеры.
Настроить брандмауэр Windows
Вы можете настроить большинство параметров своего брандмауэра Windows через левую панель апплета брандмауэра на панели управления.
1. Включить брандмауэр Windows
Этот параметр выбран по умолчанию. Когда брандмауэр Windows включен, большинству программ запрещен обмен данными через брандмауэр. Нажав на Включить или выключить брандмауэр , вы сможете включить или отключить брандмауэр Windows на своем компьютере.
2. Заблокируйте все входящие соединения брандмауэра, включая те, которые указаны в списке разрешенных программ.
Этот параметр блокирует все нежелательные попытки подключения к вашему компьютеру. Используйте этот параметр, когда вам нужна максимальная защита вашего компьютера, например, когда вы подключаетесь к общедоступной сети в отеле или аэропорту или когда компьютерный червь распространяется по Интернету. С помощью этого параметра вы не будете уведомлены, когда брандмауэр Windows блокирует программы, а программы в списке разрешенных программ игнорируются. Когда вы блокируете все входящие соединения, вы все равно можете просматривать большинство веб-страниц, отправлять и получать электронную почту, а также отправлять и получать мгновенные сообщения.
3. Отключите брандмауэр Windows
Не используйте этот параметр, если на вашем компьютере не установлен другой брандмауэр. Отключение брандмауэра Windows может сделать ваш компьютер более уязвимым для ущерба от хакеров и вредоносного программного обеспечения. Нажав на Включить или выключить брандмауэр , вы сможете включить или отключить брандмауэр Windows на своем компьютере.
4. Блокируйте или разрешайте программы через брандмауэр Windows
По умолчанию большинство программ блокируются брандмауэром Windows, чтобы повысить безопасность компьютера. Для правильной работы некоторых программ может потребоваться разрешить им общаться через брандмауэр. Вот как это сделать:
Нажмите Разрешить приложение или функцию через брандмауэр Windows . Если вас попросят ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение.
Установите флажок рядом с программой, которую вы хотите разрешить, выберите типы сетевых расположений, для которых вы хотите разрешить связь, и нажмите кнопку ОК.
Если вы хотите разрешить программе взаимодействовать через брандмауэр, вы можете добавить ее в список разрешенных программ. Например, вы не сможете отправлять фотографии в мгновенном сообщении, пока не добавите программу обмена мгновенными сообщениями в список разрешенных программ. Чтобы добавить или удалить программу в список, нажмите ссылку Разрешить приложение или функцию через брандмауэр Windows , чтобы открыть следующую панель, где вы сможете получить дополнительную информацию о разрешенных программах и разрешить другую. приложение для связи через брандмауэр.
Чтение . Брандмауэр Windows заблокировал некоторые функции этого приложения.
5. Как открыть порт в брандмауэре Windows
Вы также можете заблокировать или открыть порт в брандмауэре Windows. Если брандмауэр Windows блокирует программу и вы хотите разрешить этой программе взаимодействовать через брандмауэр, вы обычно можете сделать это, выбрав программу в списке разрешенных программ (также называемых списком исключений) в брандмауэре Windows. Чтобы узнать, как это сделать, см. Разрешить программе взаимодействовать через брандмауэр Windows.
Однако, если программы нет в списке, вам может потребоваться открыть порт. Например, чтобы играть в многопользовательскую игру с друзьями в Интернете, вам может потребоваться открыть порт для игры, чтобы брандмауэр передавал игровую информацию на ваш компьютер. Порт остается открытым все время, поэтому обязательно закройте порты, которые вам больше не нужны.
Нажмите, чтобы открыть брандмауэр Windows. На левой панели нажмите Расширенные настройки .
В диалоговом окне Брандмауэр Windows в режиме повышенной безопасности на левой панели нажмите Правила для входящих подключений , а затем на правой панели нажмите Новое правило .
Далее следуйте инструкциям на экране до его логического завершения.
Вы определенно хотите также проверить Управление брандмауэром Windows с помощью приложения панели управления брандмауэра, утилиты Netsh, редактора объектов групповой политики и т. д. Вы также можете протестировать брандмауэр, используя эти бесплатные онлайн-тесты брандмауэра.
Эти бесплатные программы помогут вам лучше управлять брандмауэром Windows .
- Управление брандмауэром Windows
- Уведомление о брандмауэре Windows
- Управление брандмауэром Windows
- Пять инструментов для управления брандмауэром Windows.
Смотрите этот пост, если вам когда-нибудь понадобится восстановить брандмауэр Windows.
