Windows Firewall Control: описание, преимущества

Сегодня вопрос информационной безопасности заботит не только руководителей крупных компаний, но и простых пользователей. На любой персональный компьютер обязательно необходимо установить антивирусную программу и межсетевой экран. Однако одной установки таких компонентов будет недостаточно. Их надо еще грамотно настроить. В данной статье речь будет идти о программе Windows Firewall Control. Данная программа является дополнением к стандартному брандмауэру. Работать с ней будет комфортнее со встроенными в операционную систему средствами пресечения доступа.

Windows Firewall Control: введение

Программы вроде брандмауэра препятствуют проникновению на компьютер посторонних элементов через всемирную паутину. Обычно такие программы не позволяют приложениям, установленным на компьютере, использовать сеть. Как правило, Windows уже настроена на комфортную работу, однако она редко позволяет осуществлять глубокую конфигурацию встроенных компонентов. Если необходимо запретить или разрешить приложениям доступ к интернету, начинающие пользователи обычно целиком и полностью доверяют брандмауэру. Однако если требуется полный контроль за установленными программами и их полномочиями, необходимо использовать Windows Firewall Control. Стоит отметить, что описываемая утилита не добавляет новых алгоритмов и функций. Она предоставляет комфортный доступ к конфигурации брандмауэра. Данное приложение на сегодняшний день совместимо со всеми существующими операционными системами семейства Windows, как серверными, так и домашними. Программа может осуществлять фильтрацию трафика, работая в четырех различных режимах. Программа имеет простой и понятный интерфейс. По этой причине его можно рекомендовать к использованию при любом уровне подготовки. Демонстрационная версия программы имеет неограниченное время использования, поэтому она пользуется большой популярностью. Однако необходимо отметить, что в этом случае приложение позволит поменять настройки файрволла, но при этом не будет выводить визуальные оповещения на экран. Чтобы снять ограничения, придется заплатить примерно 700 рублей.

Windows Firewall Control: установка

Процесс установки программы Windows Firewall Control не требует от пользователя наличия каких-то специальных навыков. Нужно просто запустить установщик с повышенными правами. Необходимо упомянуть о том, что программа создает ярлыки во всех основных разделах и автоматически записывает себя в автозагрузку. Это означает, что программа будет включаться после каждого старта операционной системы. Windows Firewall Control после запуска не раскрывает окон. Она просто отображает в системном трее свой значок. Если щелкнуть по нему дважды, на экране появится панель, которую можно использовать для выбора уровня фильтрации, осуществления конфигурации или использования встроенных инструментов.

Windows Firewall Control: профили

Ранее говорилось о том, что утилита может работать в четырех различных режимах:

— уровень высокой фильтрации: блокирует всю сетевую активность;

— средний уровень: ограничивает исходящий трафик;

— низкий уровень: пропустит любое соединение, кроме тех, для которых нет специальных настроек фаерволла;

— полное отключение блокировки: рекомендуется активировать данный режим в том случае, если одновременно вместе с этим запущен другой межсетевой экран.

Windows Firewall Control: настройки

Переключения режимов осуществляется после нажатия на одну из кнопок, расположенных в нижней части главного окна. Чтобы выполнить блокировку приложений, необходимо использовать классический интерфейс проводника Windows. Программа также позволяет создавать правила путем просто щелчка мыши по активному окну приложения. Режим работы по умолчанию меняется по отношению к исходящему трафику частных и общественных сетей. Необязательно привязывать ручные настройки к типу подключения. Нельзя блокировать только входящие соединения. Windows 7 Firewall Control имеет функцию импорта и экспорта правил в файл. С помощью данного инструмента можно легко сохранить настройки перед переустановкой операционной системы.

Windows Firewall Control: тонкая конфигурация

Панель управления запускается из меню. Его можно вызвать путем нажатия правой кнопкой мыши на иконку, расположенную в системном трее. В окне «Управление правилами» можно увидеть все процессы, которым запрещено или разрешено использовать сетевые ресурсы. Они для наглядности выделены зеленым и красным цветом. Также программа может добавить свои пункты в контекстное меню встроенного файлового менеджера. Это даст возможность быстрее блокировать и разрешать доступ к сети библиотекам и приложениям. Windows10 Firewall Control после своего завершения автоматически сохраняет все пользовательские настройки. Режим встроенного брандмауэра одновременно переключается на наиболее безопасный. Утилита после включения сразу же восстанавливает конфигурацию. Пользователь сможет просматривать или менять настройки правил.Конфигурация при этом не ограничивается выбором процесса. Можно менять порты,IP-адреса, службы, направление трафика и протоколы. Всего за пару кликов в программе Windows Firewall Control вы сможете активировать или отключить правило, удалить, копировать или объединить их. Чтобы минимизировать ошибки, в утилиту встроена функция запроса недопустимых правил. Допустима фильтрация по множеству других параметров. Это позволяет упростить навигацию, особенно в том случае, если приложение давно установлено, и в нем накопилось множество записей.

Недостатки и преимущества

Windows 10 Firewall Control одинаково стабильно работает во всех поддерживаемых ОС. Зависаний операционной системы не происходит. Крайне редко появляются сообщения, информирующие об ошибках. Приложение за минимальное время откликается на любые действия пользователя. К тому же оно практически не загружает центральный процессор. Со своими обязанностями программа справляется на отлично. Автоматически все созданные правила защищаются программными средствами. Чтобы избежать возникновения конфликтов, работа других межсетевых экранов блокируется. Пользователь может настроить использование нужной конфигурации по таймеру или при определенном событии. Основной набор функций приложения активируется при помощи горячих клавиш. В панели управления может быть проверена репутация домена или IP-адреса. Вход в окно настроек для ограничения доступа к программе защищается паролем. Основной недостаток данного продукта состоит в отсутствии встроенной справочной системы. Некоторые понятия, несмотря на довольно простой интерфейс, потребуют особых объяснений для пользователей, у которых нет достаточного опыта работы с такими утилитами. В бесплатной версии программы заблокированы функции, оповещающие о возникновении угроз. Windows Firewall Control не распространяется на русском языке. Для того чтобы настроить в приложении русскоязычный интерфейс, необходимо скачать файл локализации.

Защитник Windows брандмауэра с расширенными мерами безопасности Windows Defender Firewall with Advanced Security design guide

Область применения Applies to

• Windows 10 Windows 10
• Windows Server 2016 Windows Server 2016

Защитник Windows брандмауэром с расширенными мерами безопасности является брандмауэр хост-системы, который обеспечивает безопасность устройства двумя способами. Windows Defender Firewall with Advanced Security is a host firewall that helps secure the device in two ways. Во-первых, он может фильтровать сетевой трафик, разрешенный для ввода устройства из сети, а также контролировать сетевой трафик, который устройство может отправлять в сеть. First, it can filter the network traffic permitted to enter the device from the network, and also control what network traffic the device is allowed to send to the network. Во-Защитник Windows брандмауэр поддерживает IPsec, что позволяет требовать проверку подлинности с любого устройства, которое пытается связаться с устройством. Second, Windows Defender Firewall supports IPsec, which enables you to require authentication from any device that is attempting to communicate with your device. Если требуется проверка подлинности, устройства, которые не могут проверить подлинность, не могут взаимодействовать с устройством. When authentication is required, devices that cannot authenticate cannot communicate with your device. С помощью IPsec можно также зашифровать определенный сетевой трафик, чтобы предотвратить его чтение или перехват во время перехода между устройствами. By using IPsec, you can also require that specific network traffic be encrypted to prevent it from being read or intercepted while in transit between devices.

Интерфейс для Защитник Windows брандмауэра гораздо более гибок и гибок, чем пользовательский интерфейс, Защитник Windows панели управления брандмауэром. The interface for Windows Defender Firewall is much more capable and flexible than the consumer-friendly interface found in the Windows Defender Firewall Control Panel. Они взаимодействуют с одними и теми же службами, но обеспечивают разные уровни контроля над этими службами. They both interact with the same underlying services, but provide different levels of control over those services. Хотя панель управления Защитник Windows брандмауэра отвечает требованиям для защиты одного устройства в домашней среде, она не предоставляет достаточных функций централизованного управления или безопасности для защиты более сложного сетевого трафика в типичной корпоративной среде. While the Windows Defender Firewall Control Panel meets the needs for protecting a single device in a home environment, it does not provide enough centralized management or security features to help secure more complex network traffic found in a typical business enterprise environment.

Об этом руководстве About this guide

В этом руководстве вы можете выбрать или создать проект для развертывания Защитник Windows брандмауэра в корпоративной среде. This guide provides recommendations to help you to choose or create a design for deploying Windows Defender Firewall in your enterprise environment. В руководстве описываются некоторые распространенные цели использования брандмауэра Защитник Windows, а затем описаны цели, применимые к вашему сценарию, с проектами, представленными в этом руководстве. The guide describes some of the common goals for using Windows Defender Firewall, and then helps you map the goals that apply to your scenario to the designs that are presented in this guide.

Это руководство предназначено для ИТ-специалистов, которым назначена задача развертывания технологий брандмауэра и IPsec в сети организации для достижения целей безопасности организации. This guide is intended for the IT professional who has been assigned the task of deploying firewall and IPsec technologies on an organization’s network to help meet the organization’s security goals.

Защитник Windows брандмауэр должен быть частью комплексного решения для обеспечения безопасности, которое реализует различные технологии безопасности, такие как брандмауэры периметра, системы обнаружения вторжений, виртуальная частная сеть (VPN), проверка подлинности IEEE 802.1X для беспроводных и проводных подключений, а также правила безопасности подключений IPsec. Windows Defender Firewall should be part of a comprehensive security solution that implements a variety of security technologies, such as perimeter firewalls, intrusion detection systems, virtual private networking (VPN), IEEE 802.1X authentication for wireless and wired connections, and IPsec connection security rules.

Для успешного использования этого руководства необходимо хорошо понимать как возможности брандмауэра Защитник Windows, так и то, как доставлять параметры конфигурации на управляемые устройства с помощью групповой политики в Active Directory. To successfully use this guide, you need a good understanding of both the capabilities provided by Windows Defender Firewall, and how to deliver configuration settings to your managed devices by using Group Policy in Active Directory.

Цели реализации можно использовать для формирования одной из этих Защитник Windows брандмауэра с расширенными макетами безопасности или настраиваемого дизайна, объединяющего элементы из представленных здесь элементов: You can use the implementation goals to form one of these Windows Defender Firewall with Advanced Security designs, or a custom design that combines elements from those presented here:

Проектирование базовой политики брандмауэра. Basic firewall policy design. Ограничивает сетевой трафик, в который и из ваших устройств, передается только необходимый и авторизованный трафик. Restricts network traffic in and out of your devices to only that which is needed and authorized.

Разработка политики изоляции домена. Domain isolation policy design. Предотвращает получение незапрошенного сетевого трафика с устройств, которые не являются членами домена, устройствам, которые являются членами домена. Prevents devices that are domain members from receiving unsolicited network traffic from devices that are not domain members. Можно установить дополнительные «зоны» для поддержки особых требований некоторых устройств, например: Additional «zones» can be established to support the special requirements of some devices, such as:

«Граница зоны» для устройств, которые должны иметь возможность получать запросы от не изолированных устройств. A «boundary zone» for devices that must be able to receive requests from non-isolated devices.

«Зона шифрования» для устройств, которые хранят конфиденциальные данные, которые должны быть защищены во время передачи по сети. An «encryption zone» for devices that store sensitive data that must be protected during network transmission.

Разработка политики изоляции сервера. Server isolation policy design. Ограничивает доступ к серверу только ограниченной группой авторизованных пользователей и устройств. Restricts access to a server to only a limited group of authorized users and devices. Обычно настраивается в качестве зоны в проекте изоляции домена, но также может быть настроен как изолированный дизайн, обеспечивая многие преимущества изоляции домена от небольшого набора устройств. Commonly configured as a zone in a domain isolation design, but can also be configured as a stand-alone design, providing many of the benefits of domain isolation to a small set of devices.

Проектирование политики изоляции на основе сертификатов. Certificate-based isolation policy design. Этот дизайн дополняет один из предыдущих двух макетов и поддерживает любую из их возможностей. This design is a complement to either of the previous two designs, and supports any of their capabilities. Вместо проверки подлинности Kerberos V5, используемой по умолчанию в Active Directory, используются криптографические сертификаты, развернутые на клиентах и серверах. It uses cryptographic certificates that are deployed to clients and servers for authentication, instead of the Kerberos V5 authentication used by default in Active Directory. Это позволяет устройствам, которые не являются частью домена Active Directory, например устройствам под управлением операционных систем, кроме Windows, участвовать в решении изоляции. This enables devices that are not part of an Active Directory domain, such as devices running operating systems other than Windows, to participate in your isolation solution.

В дополнение к описаниям и примерам для каждого проекта вы найдете рекомендации по сбору необходимых данных о вашей среде. In addition to descriptions and example for each design, you will find guidelines for gathering required data about your environment. Затем вы можете использовать эти рекомендации для планирования и разработки брандмауэра Защитник Windows с расширенным развертыванием безопасности. You can then use these guidelines to plan and design your Windows Defender Firewall with Advanced Security deployment. После прочтания этого руководства и завершения сбора, документирования и сопоставления требований организации у вас есть сведения, необходимые для начала развертывания брандмауэра Защитник Windows с помощью рекомендаций в руководстве по развертыванию брандмауэра Защитник Windows с расширенным развертыванием системы безопасности. After you read this guide, and finish gathering, documenting, and mapping your organization’s requirements, you have the information that you need to begin deploying Windows Defender Firewall using the guidance in the Windows Defender Firewall with Advanced Security Deployment Guide.

Вы можете найти Защитник Windows брандмауэра с помощью руководства по развертыванию advanced Security Deployment в указанных здесь расположениях. You can find the Windows Defender Firewall with Advanced Security Deployment Guide at these locations:

(Загружаемый документ Word) (Downloadable Word document)

В этом разделе In this section

Статья Topic	Описание Description
Understanding the Защитник Windows firewall with Advanced Security Design Process Understanding the Windows Defender Firewall with Advanced Security Design Process	Узнайте, как начать работу с брандмауэром Защитник Windows с помощью процесса разработки advanced Security. Learn how to get started with the Windows Defender Firewall with Advanced Security design process.
Определение брандмауэра Защитник Windows безопасности с помощью расширенных целей развертывания системы безопасности Identifying Your Windows Defender Firewall with Advanced Security Deployment Goals	Узнайте, как определить брандмауэр Защитник Windows с целями реализации advanced Security. Learn how to identify your Windows Defender Firewall with Advanced Security implementation goals.
Сопоставление целей развертывания с брандмауэром Защитник Windows с расширенным дизайном безопасности Mapping Your Deployment Goals to a Windows Defender Firewall with Advanced Security Design	После завершения проверки существующего брандмауэра Защитник Windows с целями реализации advanced Security и определения целей, важных для конкретного развертывания, можно сопооставить эти цели с определенным брандмауэром Защитник Windows с расширенным дизайном безопасности. After you finish reviewing the existing Windows Defender Firewall with Advanced Security implementation goals and you determine which goals are important to your specific deployment, you can map those goals to a specific Windows Defender Firewall with Advanced Security design.
Проектирование брандмауэра Защитник Windows с помощью стратегии «Advanced Security» Designing a Windows Defender Firewall with Advanced Security Strategy	Чтобы выбрать наиболее эффективную разработку для защиты сети, необходимо тратить время на сбор основных сведений о текущей компьютерной среде. To select the most effective design for helping to protect the network, you must spend time collecting key information about your current computer environment.
Планирование брандмауэра Защитник Windows с расширенным дизайном безопасности Planning Your Windows Defender Firewall with Advanced Security Design	После сбора соответствующей информации в предыдущих разделах и понимания основ разработки, как описано выше в этом руководстве, можно выбрать дизайн (или сочетание макетов), которые соответствуют вашим потребностям. After you have gathered the relevant information in the previous sections, and understand the basics of the designs as described earlier in this guide, you can select the design (or combination of designs) that meet your needs.
Приложение A. Пример файлов шаблонов GPO для параметров, используемых в этом руководстве Appendix A: Sample GPO Template Files for Settings Used in this Guide	XML-файл, содержащий настраиваемые параметры реестра, можно импортировать в объект групповой политики (GPO) с помощью функции «Настройки» консоли управления групповыми политиками (GPMC). You can import an XML file containing customized registry preferences into a Group Policy Object (GPO) by using the Preferences feature of the Group Policy Management Console (GPMC).

Терминология, используемая в этом руководстве Terminology used in this guide

В следующей таблице указаны и определены термины, используемые в этом руководстве. The following table identifies and defines terms used throughout this guide.