Määritä palomuuri Windows 7: ssä

Turvallisuus on yksi verkon tärkeimmistä laatukriteereistä. Sen säännöksen suora osa on käyttöjärjestelmän verkko-näytön (palomuuri) oikea asetus, jota Windows-linja-tietokoneissa kutsutaan palomuuriksi. Selvitä, miten voit määrittää tämän työkalun optimaalisesti tietokoneen Windows 7: n avulla.

Suoritusasetukset

Ennen siirtymistä asennukseen, sinun kannattaa harkita liian suurien suojausparametrien asennuksen yhteydessä, voit estää selaimen pääsyn paitsi haitallisiin sivustoihin tai sulkemaan Internet-yhteyden Internet-palveluun, mutta myös vaikeuttaa jopa turvallisten sovellusten työtä, että jostain syystä aiheuttaa epäilystä palomuurista jostain syystä. Samanaikaisesti, kun asennat alhaisen suojauksen, on olemassa vaara altistaa järjestelmä hyökkääjistä tai mahdollistaa haittaohjelman tunkeutumisen tunkeutumisen. Siksi on suositeltavaa olla menemättä äärimmäisyyksiin vaan käyttää optimaalisia parametreja. Lisäksi verkko-näytön säätämisen aikana sinun kannattaa harkita, millaista ympäristöä työskentelet: vaarallisessa (maailmanlaajuisessa verkossa) tai suhteellisen turvallinen (sisäinen verkko).

Vaihe 1: Siirtyminen palomuurin asetuksiin

Ymmärrämme heti, miten voit siirtyä Windows 7: n verkkojen näytön asetuksiin.

1. Napsauta "Käynnistä" ja siirry "Ohjauspaneeli".



2. Avaa järjestelmä ja suojausosa.



3. Seuraava napsauta "Windows Firewall" -näppäintä.

   

   Myös tämä työkalu voidaan käynnistää yksinkertaisemmalla tavalla, mutta vaatii komennon muistiinpanoa. Soita Win + R ja anna lauseke:

   palomuuri.cpl

   Napsauta OK-painiketta.



4. Verkon näytön asetukset -ikkuna on auki.

Vaihe 2: Verkon näytön aktivointi

Nyt harkitse suoran menettelyn palomuurin perustamista varten. Ensinnäkin verkko-näyttö on aktivoitava, jos se on poistettu käytöstä. Tämä prosessi on kuvattu erillisessä artikkelissamme.

Oppitunti: Palomuurin käyttöönotto Windows 7: ssa

Vaihe 3: Lisää ja poista sovellukset poikkeuksista

Kun olet määrittänyt polttopuun, sinun on lisättävä ne ohjelmat, jotka luotat poikkeuksista niiden oikeasta toiminnasta. Ensinnäkin se koskee virustorjuntaa, jotta vältetään ristiriita hänen ja palomuurin välillä, mutta on mahdollista, että tämä menettely on tarpeen tehdä ja joitain muita sovelluksia.

1. Napsauta verkkonäytön asetusten vasemmalla puolella "Salli alkaa ..." -näppäintä.



2. Luettelo tietokoneisiin asennetuista ohjelmistoista tulee näkyviin. Jos et löytänyt hakemuksen nimeä, jonka aiot lisätä poikkeuksiin, sinun on napsautettava "Salli toinen ohjelma" -painiketta. Kun tunnistetaan, että tämä painike ei ole aktiivinen, valitse "Vaihda parametrit".



3. Sen jälkeen kaikki painikkeet tulevat aktiivisiksi. Nyt voit klikata "Salli toinen ohjelma ..." kohde.



4. Ikkuna avautuu ohjelmien luetteloon. Jos sitä ei havaita siinä, napsauta "Review ...".



5. Avaus "Explorer" -ikkunassa siirry kiintolevyn hakemistoon, jossa halutun sovelluksen suoritettava tiedosto EXE: n, COM- tai ICD-laajennuksen avulla on sijoitettu ja napsauta Avaa.



6. Tämän jälkeen hakemuksen nimi näkyy palomuurin "Lisäämällä ohjelmaa" -ikkunassa. Korosta se ja napsauta "Lisää".



7. Lopuksi tämän ohjelmiston nimi näkyy pääikkunassa palomuurin poikkeuksia varten.



8. Oletusarvoisesti ohjelma lisätään kotiverkon poikkeuksiin. Lisää tarvittaessa myös poikkeus julkiseen verkkoon napsauttamalla tämän ohjelmiston nimeä.



9. Ohjelman muutosikkuna avautuu. Napsauta "Verkkosijoittelua ..." -painiketta.



10. Valitse avautuvassa ikkunassa "Public"-kohdetta vastapäätä ja valitse OK. Poista tarvittaessa ohjelma samanaikaisesti kotiverkon poikkeuksista, poista tavaramerkki lähelle sopivaa merkintä. Mutta pääsääntöisesti sitä ei yleensä koskaan vaadita todellisuudessa.



11. Palaa ohjelman muutosikkunaan napsauttamalla OK.



12. Nyt hakemus lisätään poikkeuksiin julkisissa verkoissa.

    

    Huomio! On syytä muistaa, että ohjelman lisääminen poikkeuksille ja erityisesti julkisilla verkoilla, lisää järjestelmän haavoittuvuuden aste. Siksi irrota suojaus julkisille yhteyksille vain akuutin tarvetta.

13. Kun tunnistetaan eräiden ohjelmien virheellinen lisäys poikkeuksista tai havaitsemalla, että se luo hyväksyttävän korkeatasoisen haavoittuvuuden turvallisuuden kannalta tunkeilijoista, on tarpeen poistaa tämä sovellus luettelosta. Voit tehdä tämän korostamaan nimensä ja napsauta "Poista".



14. Vahvista aikomuksesi avautuvassa valintaikkunassa napsauttamalla "Kyllä."



15. Hakemus poistetaan poikkeuksista.

Vaihe 4: Sääntöjen lisääminen ja poistaminen

Palomuuriparametrien tarkempia muutoksia luomalla tiettyjä sääntöjä tämän työkalun lisäasetukset-ikkunan kautta.

1. Palaa palomuurin asetusten pääikkunaan. Kuinka mennä sinne edellä kuvatusta ohjauspaneelista ". Palaa tarvittaessa ikkunasta sallittujen ohjelmien luettelosta napsauttamalla "OK" -painiketta.



2. Seuraava napsauta kuoren vasemmalla puolella "Lisäasetukset" -elementissä.



3. Lisäparametrien avattu ikkuna on jaettu kolmeen alueeseen: Vasemmalla puolella - Ryhmien nimi, keskusyksikössä - valittujen ryhmien sääntöjen luettelo oikealla - toiminnaluettelo. Voit luoda sääntöjä saapuville yhteyksille napsauttamalla "Säännöt saapuvien yhteyksien" -kohdasta.



4. Luettelo jo luotuista tulevista yhteyksistä tulee näkyviin. Jos haluat lisätä uuden kohteen luetteloon, napsauta ikkunan oikeaa puolta "Luoda sääntö ..." -kohdassa.



5. Seuraavaksi sinun pitäisi valita luodut säännöt:
   • Ohjelmaan;
   • Satamaan;
   • Ennalta määrätty;
   • Muokattavissa.

   Useimmissa tapauksissa käyttäjien on valittava yksi kahdesta ensimmäisestä vaihtoehdosta. Joten määrittää sovellus, asenna valintanappi "for Program" -asentoon ja napsauta Seuraava.



6. Sitten asentamalla radiokanat, sinun on valittava, tämä sääntö jaetaan kaikkiin asennettuihin ohjelmiin tai vain tiettyyn sovellukseen. Useimmissa tapauksissa sinun on valittava toinen vaihtoehto. Kun olet asentanut kytkimen, valitse tietty ohjelmisto, napsauta "Review ...".



7. Siirry "Explorer" -ikkunassa hakemistoon ohjelman suoritettavan tiedoston sijoittamista varten, jolle haluat luoda säännön. Esimerkiksi se voi olla selain, joka estää palomuuri. Korosta tämän sovelluksen nimi ja napsauta Avaa.



8. Kun polku suoritettavaan tiedostoon näkyy "Säännöt luodaan" -ikkunassa, paina "Seuraava".



9. Sinun on voitava valita yksi kolmesta vaihtoehdosta uudelleenjärjestelyllä uudelleen:
   • Salli yhteys;
   • Salli turvallinen yhteys;
   • Estä yhteys.

   Ensimmäinen ja kolmas kohde käytetään useimmiten. Toinen kohde käyttää kehittyneitä käyttäjiä. Valitse haluamasi vaihtoehto riippuen siitä, haluatko sallia tai kieltää sovelluksen pääsyn verkkoon ja napsauttaa "Seuraava".



10. Sitten asentamalla tai poistamalla punkit on valittava, mihin profiiliin luodaan sääntö:
    • yksityinen;
    • verkkotunnus;
    • Julkinen.

    Tarvittaessa voit aktivoida useita vaihtoehtoja kerralla. Kun olet valinnut, paina "Seuraava".



11. Viimeisessä ikkunassa "Name" -kenttään, sinun on annettava tämän säännön mielivaltainen nimi, jonka mukaan tulevaisuudessa löydät sen luettelossa. Lisäksi "Kuvaus" -kenttään voit jättää lyhyen kommentin, mutta tämä ei ole tarpeen tehdä tätä. Kun olet määrittänyt nimen, napsauta "Valmis".



12. Uusi sääntö luodaan ja näkyy luettelossa.

Port-sääntö luodaan hieman erilainen skenaario.

1. Valitse tilaustyypin valintaikkunassa "Port" -vaihtoehto ja napsauta Seuraava.



2. Permuting radiopisteitä on valittava yksi kahdesta protokollasta: TCP tai USD. Pääsääntöisesti useimmissa tapauksissa käytetään ensimmäistä vaihtoehtoa.

   Seuraavaksi sinun on valittava, mitä portteja haluat tehdä manipulaatioista: ennen kaikkea määritellyt tai uudemmat. Tässä taas on syytä muistaa, että ensimmäistä vaihtoehtoa ei suositella turvallisuustarkoituksiin, jos sinulla ei ole hyviä syitä palautteeseen. Valitse niin toinen vaihtoehto. Oikeassa kenttään sinun on määritettävä portin numero. Voit heti syöttää useita numeroita pisteen kautta pilkulla tai lukuisilla numerolla viivalla. Kun olet määrittänyt määritetyt asetukset, paina "Seuraava".



3. Kaikki lisävaiheet ovat täsmälleen samat kuin kuvataan, kun otetaan huomioon ohjelman sääntöjen luominen 8 kohdassa alkaen ja riippuu siitä, haluatko avata portin tai päinvastoin.

Oppitunti: Miten avata portti Windows 7 -tietokoneessa

Lähtevien yhteyksien sääntöjen luominen suoritetaan täsmälleen samalla skenaariolla saapuvaksi. Ainoa ero on, että sinun on valittava lisäasetukset-ikkunan vasemmalla puolella oleva vaihtoehto "Säännöt lähtevään yhteyteen" ja valitse sitten "Luo sääntö ..." -elementti.

Algoritmi säännön poistamiseksi, jos tällainen tarve näyttää yhtäkkiä, melko yksinkertainen ja intuitiivisesti ymmärretty.

1. Korosta haluamasi kohde luettelossa ja napsauta "Poista".



2. Vahvista toiminto -valintaikkunassa painamalla "Kyllä".



3. Sääntö poistetaan luettelosta.

Tässä materiaalissa tarkastelimme vain perusohjeita palomuurin perustamisesta Windows 7: ssä. Tämän työkalun ohut säätö vaatii huomattavaa kokemusta ja tiedon matkatavaroita. Samaan aikaan yksinkertaisimmat toimet, kuten käyttöoikeus tai kieltäminen tietylle ohjelmaverkostolle, sataman avaaminen tai sulkeminen, poistetaan aiemmin luotu sääntö, käyttäen suoritettavien ohjeiden mukaisia ​​ohjeita jopa aloittelijoille.