Ekki allir vita að innbyggða eldveggurinn eða Windows eldveggurinn gerir þér kleift að búa til háþróaðar reglur um nettengingu til að fá næga vernd. Þú getur búið til internetaðgangsreglur fyrir forrit, hvítlista, takmarkað umferð fyrir tilteknar höfn og IP netföng án þess að setja upp þriðja eldveggsforrit fyrir þetta.
Hið staðlaða eldveggviðmót gerir þér kleift að stilla grunnreglur fyrir almenning og einkanet. Í viðbót við þetta er hægt að stilla háþróaða valkosti með því að gera eldveggviðmótið kleift í aukinni öryggisstillingu - þessi aðgerð er fáanlegur í Windows 8 (8.1) og Windows 7.
Það eru nokkrar leiðir til að fara í háþróaðan valkost. Auðveldast er að fara í stjórnborðið, velja hlutinn „Windows Firewall“ og smella síðan á „Advanced Settings“ hlutinn í valmyndinni til vinstri.
Stilla netsnið í eldveggnum
Windows Firewall notar þrjú mismunandi netsnið:
- Lénssnið - fyrir tölvu sem er tengd við lén.
- Persónulegt snið - notað til að tengjast einkaneti, til dæmis vinnu eða heima.
- Almennt snið - notað fyrir nettengingar við almenningsnet (Internet, aðgangur að Wi-Fi aðgangsstað).
Í fyrsta skipti sem þú tengist neti býður Windows þér upp á val: almenningsnet eða einkamál. Fyrir mismunandi net er hægt að nota annað snið: það er að segja þegar þú tengir fartölvuna þína við Wi-Fi á kaffihúsi er hægt að nota sameiginlegt snið og í vinnunni einkapóst eða lénsnið.
Til að stilla snið skaltu smella á "Windows Firewall Properties." Í svarglugganum sem opnast geturðu stillt grunnreglurnar fyrir hvert sniðið, svo og tilgreint nettengingar sem einn eða annar þeirra verður notaður fyrir. Ég tek það fram að ef þú lokar á tengingar við útleið, þá muntu ekki sjá neinar tilkynningar um eldvegg þegar þú útilokar það.
Búðu til reglur fyrir tengingar á heimleið og á útleið
Til að búa til nýja heimleið eða útleið nettengingarreglu í eldveggnum skaltu velja viðeigandi hlut á listanum til vinstri og hægrismella á hann og velja síðan hlutinn „Búa til reglu“.
Töframaðurinn til að búa til nýjar reglur opnast sem er skipt í eftirfarandi gerðir:
- Fyrir forrit - gerir þér kleift að neita eða leyfa aðgang að neti að ákveðnu forriti.
- Fyrir höfn, bann eða leyfi fyrir höfn, hafnarsvið eða samskiptareglur.
- Fyrirfram skilgreint - Notar fyrirfram skilgreinda reglu sem fylgir með Windows.
- Stillanleg - sveigjanleg samsetning á blöndu eða leyfi eftir forriti, höfn eða IP-tölu.
Við skulum sem dæmi reyna að búa til reglu fyrir forrit, til dæmis fyrir vafra Google Chrome. Eftir að þú hefur valið hlutinn „Fyrir forrit“ í töframaðinum þarftu að tilgreina slóðina í vafrann (það er líka hægt að búa til reglu fyrir öll forrit án undantekninga).
Næsta skref er að tilgreina hvort leyfa eigi tenginguna, leyfa aðeins örugga tengingu eða loka fyrir hana.
Næstsíðasta málsgreinin er að tilgreina fyrir hverja af þremur netsniðunum þessari reglu verður beitt. Eftir það ættirðu einnig að tilgreina nafn reglunnar og lýsingu hennar, ef nauðsyn krefur, og smella á „Finish“. Reglurnar taka gildi strax eftir stofnun og birtast á listanum. Ef þú vilt geturðu eytt, breytt eða gert tímabundna óvirka reglu sem búið er til hvenær sem er.
Fyrir fínni aðgangsstýringu geturðu valið sérsniðnar reglur sem hægt er að beita í eftirfarandi tilvikum (aðeins nokkur dæmi):
- Nauðsynlegt er að banna öllum forritum að tengjast ákveðinni IP eða höfn, til að nota ákveðna siðareglur.
- Þú verður að tilgreina lista yfir heimilisföng sem þú hefur leyfi til að tengjast og banna alla aðra.
- Stilla reglur fyrir Windows þjónustu.
Setning sértækra reglna fer fram á næstum sama hátt og lýst var hér að ofan og almennt er það ekki sérstaklega erfitt, þó það krefjist nokkurs skilnings á því sem verið er að gera.
Windows Firewall með Ítarlegri öryggi gerir þér einnig kleift að stilla öryggisreglur tenginga sem tengjast auðkenningu, en meðalnotandinn þarf ekki þessa eiginleika.
