Xavfsizlik devori Windowsda o'rnatilgan xavfsizlik devori bo'lib, u tarmoq ustida ishlashda tizim xavfsizligini oshirish uchun mo'ljallangan. Ushbu maqolada biz ushbu komponentning asosiy funktsiyalarini tahlil qilamiz va uni qanday qilib sozlashni o'rganamiz.
Xavfsizlik devori sozlamalari
Aksariyat foydalanuvchilar ichki xavfsizlik devorini e'tibordan chetda qoldirib, uni samarasiz deb hisoblaydilar. Shu bilan birga, ushbu vosita oddiy vositalar yordamida kompyuteringiz xavfsizligini sezilarli darajada oshirish imkonini beradi. Uchinchi tomonlardan farqli o'laroq (ayniqsa, bepul) dasturlardan farqli o'laroq, xavfsizlik devori oson boshqaruvga ega, do'stona interfeys va aniq sozlamalar mavjud.
Klassikadan variantlar bo'limiga kirishingiz mumkin "Boshqaruv paneli" Windows
- Menyuga qo'ng'iroq qiling Yugurish tugmalar birikmasi Windows + R va buyruqni kiriting
nazorat qilishBiz bosing "OK".
- Ko'rish rejimiga o'tish "Kichik belgilar" va dasturni toping "Windows Defender Faervol".
Tarmoq turlari
Ikkita turdagi tarmoqlar mavjud: xususiy va ijtimoiy. Birinchisi, barcha tugunlar ma'lum va xavfsiz bo'lganda qurilmalar, masalan, uyda yoki ofisda ishonchli aloqalar. Ikkinchisi kabeli yoki simsiz adapter orqali tashqi manbalarga ulanish. Odatiy bo'lib, umumiy tarmoqlar ishonchsiz deb hisoblanmoqda va ularga nisbatan qattiqroq qoidalar qo'llaniladi.
Qulflash, bildirishnoma yoqish va o'chirish
Siz xavfsizlik devorini yoqishingiz yoki uni sozlash bo'limidagi tegishli linkni bosish orqali o'chirib qo'yishingiz mumkin:
Kalitni kerakli joyga qo'yish va bosish kifoya OK.
Bloklash barcha kirish ulanishlaridagi taqiqni, ya'ni brauzerni ham o'z ichiga olgan har qanday ilovalarni tarmoqdan ma'lumotlarni yuklab olish imkoni bo'lmaydi degan ma'noni anglatadi.
Bildirishnomalar shubhali dasturlar Internet yoki mahalliy tarmoqqa kirishga urinayotgan paytda paydo bo'ladigan maxsus oyna hisoblanadi.
Belgilangan tasdiqlash oynasidagi tasdiqlash qutilarini olib tashlash orqali funksiya o'chirib qo'yiladi.
Sozlamalarni tiklash
Ushbu koida barcha foydalanuvchi qoidalarini o'chiradi va parametrlarni standart qiymatlarga sozlaydi.
Ko'pincha turli xil sabablarga ko'ra xavfsizlik devorining noto'g'ri ishlashi va xavfsizlik sozlamalari bilan muvaffaqiyatsiz tajribalar o'tkazilganda odatda tiklash amalga oshiriladi. "To'g'ri" variantlarning ham qayta tiklanishi tushuniladi, bu tarmoq ulanishini talab qiladigan ilovalarning ishlamasligi mumkin.
Dasturlar bilan ishlash
Bu xususiyat ma'lumotlar almashinuvi uchun ma'lum dasturlar tarmoqqa ulanish imkonini beradi.
Ushbu ro'yxatga "istisnolar" ham deyiladi. U bilan qanday ishlash kerak, keling, maqolaning amaliy qismida gaplashaylik.
Qoidalar
Qoidalar xavfsizlik uchun asosiy xavfsizlik devori vositasidir. Ularning yordami bilan tarmoq ulanishlarini taqiqlash yoki ruxsat berishingiz mumkin. Ushbu variantlar rivojlangan variantlar qismida joylashgan.
Kirish qoidalari tashqi ma'lumotlarni olish uchun, ya'ni tarmoqdan ma'lumotlarni yuklab olish uchun shartlarni o'z ichiga oladi (download). Pozitsiyalar har qanday dastur, tizim komponentlari va portlar uchun yaratilishi mumkin. Chiqish qoidalarini belgilash serverlarga so'rovlarni yuborish va "qaytarish" (yuklash) jarayonini nazorat qilishni taqiqlash yoki ruxsat berishni nazarda tutadi.
Xavfsizlik qoidalari IPSec yordamida ulanish imkonini beradi - qabul qilingan ma'lumotlar butunligini tekshirish va qabul qilish hamda ularni shifrlash, shuningdek, global tarmoq orqali kalitlarni xavfsiz uzatishni hisobga olgan holda, maxsus protokollarning to'plamidir.
Filialda "Kuzatuv"Xaritalash bo'limida siz xavfsizlik qoidalarining sozlangan ulanishlar haqidagi ma'lumotlarni ko'rishingiz mumkin.
Profillar
Profillar turli xil ulanish turlari uchun parametrlar majmui. Ularning uch turi mavjud: "Umumiy", "Maxsus" va "Domen profili". Biz ularni "qattiq", ya'ni himoya darajasini kamaytirish tartibida tashkil qildik.
Oddiy ish paytida, ushbu guruhlar ma'lum bir tarmoq turiga (yangi ulanishni yaratishda yoki adapter ulashda tanlangan bo'lsa - tarmoq kartasi) avtomatik ravishda yoqadi.
Amaliyot
Biz xavfsizlik devorining asosiy funktsiyalarini tahlil qildik, endi biz qoidalar, ochiq portlar va istisnolar bilan ishlashni o'rganishimiz mumkin bo'lgan amaliy qismga o'tamiz.
Dasturlar uchun qoidalar yaratish
Biz allaqachon bilamizki, qoidalar kiruvchi va chiquvchi. Dasturlardan trafik qabul qilish uchun birinchi shart-sharoitlar yaratilgan holda va ular tarmoq ma'lumotlarini uzatish mumkinmi-yo'qligini aniqlaydilar.
- Oynada "Monitor" ("Kengaytirilgan imkoniyatlar") ni bosing "Kirish qoidalari" va o'ng blok ichida tanlang "Qoidalar yaratish".
- Kaliti indikator holatida qoldirish "Dastur uchun" va tugmasini bosing "Keyingi".
- O'tkazish "Dastur yo'li" tugmasini bosing "Ko'rib chiqish".
Yordamida "Explorer" maqsadli dasturning bajariladigan faylini qidirib toping va ustiga bosing "Ochiq".
Biz bundan ortig'imiz.
- Keyingi oynada harakat qilish variantlarini ko'rib chiqamiz. Bu erda ulanishga ruxsat berish yoki rad qilish, shuningdek, IPSec orqali kirishni ta'minlash mumkin. Uchinchi elementni tanlang.
- Yangi qoida qanday profillar uchun ishlashini aniqlaymiz. Dastur faqat umumiy tarmoqlarga (bevosita Internetga) ulana olmaydi va uy sharoitida normal rejimda ishlaydi.
- Biz ro'yxatda ko'rsatiladigan qoida nomini beramiz va kerak bo'lsa, tavsifni yaratamiz. Bir tugmani bosgandan so'ng "Done" qoida zudlik bilan tuziladi va qo'llaniladi.
Chiqish qoidalari mos keladigan ichki oynada xuddi shunday yaratiladi.
Istisno holatlar bilan ishlash
Xavfsizlik devorining istisnosiz dasturlarini qo'shish uchun tezda ruxsat berish qoidasini yaratishga imkon beradi. Shuningdek, ushbu ro'yxatda siz ba'zi parametrlarni sozlashingiz mumkin - pozitsiyani yoqing yoki o'chiring va u ishlayotgan tarmoq turini tanlang.
Davomi: Windows 10-dagi xavfsizlik devoridagi istisnolarga dastur qo'shing
Port qoidalari
Bunday qoidalar dasturlarni qabul qilish va chiqish joylari kabi yaratiladi, faqatgina farqni belgilash bosqichida dasturlar tanlangan "Port uchun".
Eng tez-tez ishlatib bo'ladigan voqea - o'yin serverlari, elektron pochta mijozlari va tezkor xabarlovchilar bilan aloqa qilish.
Batafsil: Windows 10-dagi xavfsizlik devoridagi portlarni qanday ochish mumkin?
Xulosa
Bugun biz Windows Xavfsizlik devori bilan tanishdik va uning asosiy funksiyalaridan qanday foydalanishni bilib oldik. O'rnatish chog'ida mavjud (standart sifatida belgilangan) qoidalar tizim xavfsizligi darajasining pasayishiga olib kelishi va keraksiz cheklovlar - tarmoqqa ulanmasdan ishlamaydigan ba'zi ilovalar va tarkibiy qismlarning ishlamay qolishiga olib kelishi mumkinligini yodda tutish kerak.
