Windowsin palomuuri on Windows-käyttöjärjestelmän oletusohjelmistopalomuuri. Se otetaan käyttöön automaattisesti asennuksen jälkeen, ellei toista palomuuria ole jo asennettu ja otettu haltuun.
Palomuuri on määritetty mukavuuden vuoksi eikä ole oletusarvoisesti paras suojaus. Microsoft määritti palomuurin estämään kaikki saapuvat yhteydet ja sallivat kaikki lähtevät yhteydet paitsi ne, joita koskevat säännöt ovat oletuksena.
Mikä tahansa ohjelma, jolle ei ole lähtevää sääntöä, voi lähettää tietoja paikallisesta tietokoneesta Internet-isäntälaitteille.
Ohjelmat, joissa on puhelimen kotitoiminto, riippumatta siitä, onko ne suunniteltu tarkistamaan päivitykset vai muihin tarkoituksiin, on sallittu tehdä niin oletuksena.
Windows-käyttäjät voivat myös haluta olla tietoisia siitä, mitä heidän järjestelmänsä taustalla tapahtuu lähtevien yhteyksien suhteen, koska se saattaa paljastaa hyödyllistä tietoa ohjelmista ja heidän käyttäytymisestään.
Lähtevän liikenteen estäminen Windowsin palomuurissa
Voit avata Windowsin palomuurin määritysohjelman seuraavasti:
- Napauta näppäimistön Windows-näppäintä.
- Kirjoita Windowsin palomuuri edistyneemmällä suojauksella . Huomaa: Sinun ei ehkä tarvitse kirjoittaa koko nimeä tulokselle, joka tulee näkyviin.
- Valitse merkintä tuloksista.
Jos tämä ei auta, käytä seuraavaa menetelmää:
- Avaa klassinen ohjauspaneeli pikanäppäimellä Windows-Pause.
- Valitse Kaikki ohjauspaneelin kohteet, kun uusi ikkuna avautuu.
- Valitse Windowsin palomuuri seuraavalta sivulta.
- Valitse vasemmalla sivupalkissa olevat Lisäasetukset avataksesi palomuurin lisäasetukset-ikkunan.
Windowsin palomuurin määritykset
Huomaa: Vaikka lähtevät yhteydet on järkevää estää oletuksena ja luoda sääntöjä prosesseille, jotka haluat niiden tekevän, lähtevien yhteyksien estämisellä saattaa olla seurauksena, että ohjelmat tai niiden toiminnot eivät ehkä enää toimi kunnolla.
Windowsin palomuuri ei myöskään ilmoita sinulle, kun prosessit yrittävät luoda lähteviä yhteyksiä. Tämä tarkoittaa, että joudut tarkistamaan lokit saadaksesi selville siitä, tai käyttääksesi siihen kolmannen osapuolen ohjelmistoja, kuten Windowsin palomuuriohjausta.
Päästä alkuun
Windowsin palomuuri voi käyttää erilaisia sääntöjä tuetuissa kolmessa profiilissa:
- Verkkotunnukseen liittyneiden tietokoneiden verkkotunnusprofiili.
- Yksityinen profiili yhteyksiin yksityisiin verkkoihin.
- Julkinen profiili yhteyksiin julkisiin verkkoihin.
Kaikilla kolmella profiililla on oletuksena sama konfiguraatio, joka estää saapuvat yhteydet ja sallii lähtevät yhteydet, joille ei ole sääntöjä.
Valitse ikkunassa Windowsin palomuurin ominaisuudet, jos haluat muuttaa oletuskäyttäytymistä.
Vaihda lähtevien yhteyksien asetukseksi Salli (oletus) tilaan Estä kaikilla profiilin välilehdillä. Napsauta lisäksi mukauttamispainiketta jokaisessa välilehdessä Logging-kohdan vieressä ja salli lokien luominen onnistuneiden yhteyksien luomiseksi.
Muutokset estävät kaikki prosessien lähtevät yhteydet, ellei ole olemassa sääntöä, joka sallii prosessin tehdä lähteviä yhteyksiä.
Kun olet valmis, saatat haluta tarkistaa olemassa olevat lähtevät säännöt varmistaaksesi, että siellä on lueteltu vain ne ohjelmat, joiden haluat lähtevän yhteyden muodostavan.
Tämä tehdään napsauttamalla Lähtevät säännöt Windowsin palomuurin lisäsuojaus -ikkunan vasemmalla sivupalkilla.
Sieltä löydät luetellut säännöt, jotka toimitetaan Windows-käyttöjärjestelmän mukana, mutta myös säännöt, jotka ohjelmat ovat lisänneet asennuksen tai käytön aikana.
Säännöt voivat olla erittäin laajoja (sallivat lähtevät yhteydet mihin tahansa etäosoitteeseen), hyvin spesifisiä (sallivat lähtevät yhteydet tiettyyn osoitteeseen vain tietyn protokollan ja portin avulla) tai jotain niiden välillä.
Voit luoda uusia lähteviä sääntöjä napsauttamalla "uusi sääntö" -linkkiä toimintojen alla. Tämä voi olla tarpeen, kun huomaat, että ohjelmat lakkaavat toimimasta oikein.
Löydät kaikki päivitystoiminnalliset ohjelmat estettyjen lähtevien yhteyksien lokista, koska ne eivät enää voi ottaa yhteyttä etäpalvelimiin tarkistaaksesi päivityksiä.
Saatat myös huomata, että tiedostojen lataaminen Internetiin ei toimi enää, ellet anna selainten kaltaisten ohjelmien muodostaa lähteviä yhteyksiä ja että selaimet eivät ehkä lataa sivustoja enää.
Windowsin ydinpalvelut ja työkalut toimivat kunnolla, kun lähtevät säännöt toimitetaan oletusarvoisesti käyttöjärjestelmän mukana. Jotkin Windows-ominaisuudet tai työkalut eivät kuitenkaan välttämättä toimi kunnolla, kun olet aloittanut kaikkien lähtevien yhteyksien estämisen.
Sieltä tulee Windows-palomuuriohjauksen kaltainen ohjelma. Ohjelma tukee useita vaihtoehtoja lisätä sääntöjä, jotta ohjelmat voivat luoda lähteviä yhteyksiä, mutta vain yksi on ilmaisten käyttäjien käytettävissä
Napsauta "valitse ohjelmaikkuna" -painiketta ja sitten sen ohjelman ikkunaa, jonka haluat sallia lähtevien yhteyksien luomiseksi.
Rekisteröity versio, joka on saatavana kertamaksuna 10 dollaria, lisää ilmoituksia sovellukselle, joka näyttää kehotuksia, jotka tekevät prosessista paljon helpompaa.
Päättävät sanat
On varmasti hankalaa estää lähtevät yhteydet oletuksena, ja se on todennäköisesti tärkein syy miksi Microsoft asetti lähtevät yhteydet oletuksena sallimaan.
Palomuurin oikeanlainen määrittäminen vie aikaa, mutta se antaa sinulle paremman hallinnan järjestelmästäsi ja sitä käyttävistä ohjelmista.
