Χρησιμοποιώντας τείχος προστασίας των Windows με προηγμένη ασφάλεια

Στο προηγούμενο μάθημα μάθατε τα βασικά σχετικά με το Τείχος προστασίας των Windows και πώς να το χρησιμοποιήσετε. Αυτή τη φορά θα εμβαθύνουμε στους λεπτομερείς κανόνες και τις εξαιρέσεις που διέπουν το Τείχος προστασίας των Windows.

ΣΧΟΛΙΚΗ ΠΛΟΗΓΗΣΗ

1. Εξασφαλίζοντας λογαριασμούς χρηστών και κωδικούς πρόσβασης στα Windows
2. Πρόληψη καταστροφής με έλεγχο λογαριασμού χρήστη
3. Το Windows Defender και ένα σύστημα χωρίς κακόβουλο λογισμικό
4. Τείχος προστασίας των Windows: Η καλύτερη άμυνα του συστήματός σας
5. Χρησιμοποιώντας τείχος προστασίας των Windows με προηγμένη ασφάλεια
6. Χρησιμοποιώντας το φίλτρο SmartScreen για την προβολή των ύποπτων ιστοτόπων και εφαρμογών
7. Χρησιμοποιώντας το Κέντρο δράσης για επιπλέον ασφάλεια και συντήρηση
8. Κρατήστε το σύστημά σας ενημερωμένο για ασφάλεια και σταθερότητα
9. Πέρα από τον Defender: Προϊόντα ασφάλειας τρίτων στα Windows
10. Συμβουλές γενικής ασφάλειας για χρήστες Windows

Οι περισσότεροι χρήστες ενδέχεται να μην χρειαστεί ποτέ να ψάξουν σε αυτές τις ρυθμίσεις και, στη συνέχεια, μπορεί να υπάρξει μία φορά που πρέπει να επιτρέψετε σε μια εφαρμογή να έχει πρόσβαση. Θα μάθετε σχετικά με το Τείχος προστασίας των Windows με την Προηγμένη ασφάλεια, τι είναι αυτό το πρόσθετο συμπληρωματικής διαχείρισης και πώς μπορείτε να το χρησιμοποιήσετε για να ελέγξετε πραγματικά όλα όσα κάνει το Τείχος προστασίας των Windows.

Πριν όμως το κάνετε αυτό, θα πρέπει να έχετε μια σαφή κατανόηση των τύπων κανόνων που υπάρχουν στο τείχος προστασίας των Windows και των ιδιοτήτων τους. Θα μάθετε επίσης τι μπορείτε να παρακολουθήσετε χρησιμοποιώντας το Τείχος προστασίας των Windows με Advanced Security.

Στη συνέχεια, θα μάθετε πώς να διαχειριστείτε τους υπάρχοντες κανόνες στο Τείχος προστασίας των Windows και πώς να δημιουργήσετε τους δικούς σας εξερχόμενους και εισερχόμενους κανόνες.

Σε περίπτωση που έχετε παίξει πάρα πολύ με τις ρυθμίσεις του Τείχους προστασίας των Windows και τα πράγματα αρχίζουν να παρουσιάζουν δυσλειτουργία, θα πρέπει να μάθετε πώς να επαναφέρετε τις ρυθμίσεις στις προεπιλογές τους. Μην φοβάστε, αυτό το μάθημα καλύπτεστε και θα μοιραστείτε επίσης τον τρόπο επαναφοράς όλων των ρυθμίσεων τείχους προστασίας των Windows.

Μόλις ολοκληρώσετε αυτό το μάθημα, θα πρέπει να γνωρίζετε αρκετά καλά το Τείχος προστασίας των Windows.

Τι είναι το Τείχος προστασίας των Windows με προηγμένη ασφάλεια?

Με απλά λόγια, το Τείχος προστασίας των Windows με Advanced Security είναι ένα συμπληρωματικό πρόγραμμα διαχείρισης για το Τείχος προστασίας των Windows, από το οποίο μπορείτε να ελέγχετε με πολύ λεπτομερή τρόπο όλους τους κανόνες και τις εξαιρέσεις που διέπουν τον τρόπο λειτουργίας του Τείχους προστασίας των Windows.

Για να έχετε πρόσβαση σε αυτό, πρέπει να ανοίξετε το Τείχος προστασίας των Windows όπως φαίνεται στο προηγούμενο μάθημα και, στη συνέχεια, κάντε κλικ ή πατήστε στη σύνδεση "Προχωρημένες ρυθμίσεις" στη στήλη στα αριστερά.

Το "Τείχος προστασίας των Windows με προηγμένη ασφάλεια" είναι πλέον ανοιχτό. Αυτό το snap-in φαίνεται μεγάλο και τρομακτικό στην αρχή, και για καλό λόγο. Αυτό είναι όπου το Τείχος προστασίας των Windows αποθηκεύει όλους τους κανόνες του σε ένα πολύ λεπτομερές επίπεδο. Αυτό που είδαμε στο προηγούμενο μάθημα είναι μόνο μια περιορισμένη αλλά φιλική προς το χρήστη άποψη των κανόνων που διέπουν τη λειτουργία του. Αυτό είναι όπου παίρνετε βρώμικο και να επεξεργαστείτε οποιαδήποτε παράμετρο, ανεξάρτητα από το πόσο μικρό, για οποιοδήποτε κανόνα και εξαίρεση.

Κατανόηση των κανόνων ασφάλειας εισερχόμενων, εξερχόμενων και σύνδεσης

Στο Τείχος προστασίας των Windows με Advanced Security θα συναντήσετε τρεις σημαντικούς τύπους κανόνων:

• Εισερχόμενοι κανόνες - ισχύουν για την επισκεψιμότητα που προέρχεται από το δίκτυο ή το Internet στον υπολογιστή ή τη συσκευή των Windows. Για παράδειγμα, εάν κάνετε λήψη ενός αρχείου μέσω του BitTorrent, η λήψη αυτού του αρχείου φιλτράρεται μέσω εισερχόμενου κανόνα.
• Εξερχόμενους κανόνες - αυτοί οι κανόνες ισχύουν για την κυκλοφορία που προέρχεται από τον υπολογιστή σας και πηγαίνει στο δίκτυο και στο Διαδίκτυο. Για παράδειγμα, το αίτημά σας να φορτώσετε τον ιστότοπο How-To Geek στο πρόγραμμα περιήγησης ιστού είναι εξερχόμενη κυκλοφορία και φιλτράρεται μέσω εξερχόμενου κανόνα. Όταν ο ιστότοπος μεταφορτώνεται και φορτώνεται από το πρόγραμμα περιήγησής σας, αυτό είναι εισερχόμενη κίνηση.
• Κανόνες ασφαλείας σύνδεσης -λιγότερο συνηθισμένους κανόνες που χρησιμοποιούνται για τη διασφάλιση της κυκλοφορίας μεταξύ δύο συγκεκριμένων υπολογιστών ενώ διασχίζουν το δίκτυο. Αυτός ο τύπος κανόνα χρησιμοποιείται σε πολύ ελεγχόμενα περιβάλλοντα με ειδικές απαιτήσεις ασφαλείας. Σε αντίθεση με τους εισερχόμενους και εξερχόμενους κανόνες που ισχύουν μόνο για τον υπολογιστή ή τη συσκευή σας, οι κανόνες ασφαλείας σύνδεσης απαιτούν από τους δύο υπολογιστές που εμπλέκονται στην επικοινωνία να εφαρμόζουν τους ίδιους κανόνες.

Όλοι οι κανόνες μπορούν να διαμορφωθούν έτσι ώστε να είναι συγκεκριμένοι για ορισμένους υπολογιστές, λογαριασμούς χρηστών, προγράμματα, εφαρμογές, υπηρεσίες, θύρες, πρωτόκολλα ή προσαρμογείς δικτύου.

Μπορείτε να εμφανίσετε τους κανόνες ενός συγκεκριμένου τύπου επιλέγοντας την κατάλληλη κατηγορία στη στήλη στα αριστερά.

Θα δείτε πολλούς εισερχόμενους και εξερχόμενους κανόνες. Ορισμένοι κανόνες θα έχουν ένα πράσινο σημάδι ελέγχου κοντά στο όνομά τους, ενώ άλλοι θα έχουν ένα γκρι χρώμα. Οι κανόνες με το πράσινο σημάδι ελέγχου είναι ενεργοποιημένοι, πράγμα που σημαίνει ότι χρησιμοποιούνται από το Τείχος προστασίας των Windows. Εκείνοι με ένα γκρίζο σημάδι επιλογής είναι απενεργοποιημένοι και δεν χρησιμοποιούνται από το Τείχος προστασίας των Windows.

Οι κανόνες τείχους προστασίας των Windows έχουν τις ακόλουθες παραμέτρους που μπορούν να επεξεργαστούν:

• Όνομα - το όνομα του κανόνα που βλέπετε.
• Ομάδα - ομάδα στην οποία ανήκει ο κανόνας. Γενικά, η ομάδα περιγράφει την εφαρμογή ή τη λειτουργία των Windows που ανήκει στον κανόνα. Για παράδειγμα, οι κανόνες που ισχύουν για μια συγκεκριμένη εφαρμογή ή πρόγραμμα θα έχουν το όνομα εφαρμογής / προγράμματος ως ομάδα. Κανόνες που σχετίζονται με την ίδια λειτουργία δικτύωσης, π.χ. Κοινή χρήση αρχείων και εκτυπωτών, θα έχει ως όνομα ομάδας τη δυνατότητα που αφορούν.
• Προφίλ - η θέση δικτύου / προφίλ ο κανόνας εφαρμόζεται: ιδιωτικό, δημόσιο ή τομέα (για δίκτυα επιχειρήσεων με τομείς δικτύου).
• Ενεργοποίηση - σας ενημερώνει εάν ο κανόνας είναι ενεργοποιημένος και εφαρμοστεί από το τείχος προστασίας των Windows ή όχι.
• Δράση - η ενέργεια μπορεί να "Επιτρέψει" ή "Αποκλεισμός" βάσει του τι πρέπει να κάνει ο κανόνας.
• Αντικατάσταση - σας ενημερώνει εάν ο κανόνας αυτός αντικαθιστά έναν υπάρχοντα κανόνα αποκλεισμού. Από προεπιλογή, όλοι οι κανόνες θα πρέπει να έχουν την τιμή "Όχι" για αυτήν την παράμετρο.
• Πρόγραμμα - το πρόγραμμα επιφάνειας εργασίας στον οποίο ισχύει ο κανόνας.
• Τοπική διεύθυνση - σας ενημερώνει εάν ο κανόνας εφαρμόζεται μόνο όταν ο υπολογιστής σας έχει συγκεκριμένη διεύθυνση IP ή όχι.
• Απομακρυσμένη διεύθυνση - σας ενημερώνει εάν ο κανόνας εφαρμόζεται μόνο όταν συνδέονται συσκευές με συγκεκριμένες διευθύνσεις IP ή όχι.
• Πρωτόκολλο - μοιράζεται τα πρωτόκολλα δικτύου για τα οποία εφαρμόζεται ο κανόνας.
• Τοπική θύρα - σας ενημερώνει εάν ο κανόνας εφαρμόζεται για συνδέσεις που πραγματοποιούνται σε συγκεκριμένες τοπικές θύρες ή όχι.
• Απομακρυσμένη θύρα - σας ενημερώνει εάν ο κανόνας εφαρμόζεται για συνδέσεις που πραγματοποιούνται σε συγκεκριμένες απομακρυσμένες θύρες ή όχι.
• Εξουσιοδοτημένοι χρήστες - οι λογαριασμοί χρηστών για τους οποίους εφαρμόζεται ο κανόνας (μόνο για εισερχόμενους κανόνες).
• Εξουσιοδοτημένοι υπολογιστές - υπολογιστές για τους οποίους εφαρμόζεται ο κανόνας.
• Εξουσιοδοτημένοι τοπικοί διευθυντές - οι λογαριασμοί χρηστών για τους οποίους εφαρμόζεται ο κανόνας (μόνο για τους εξερχόμενους κανόνες).
• Κάτοχος τοπικού χρήστη - ο λογαριασμός χρήστη που έχει οριστεί ως ιδιοκτήτης / δημιουργός του κανόνα.
• Πακέτο εφαρμογής - αυτό ισχύει μόνο για εφαρμογές από το Windows Store και μοιράζεται το όνομα του πακέτου της εφαρμογής στην οποία εφαρμόζεται ο κανόνας.

Τι μπορεί να παρακολουθείται από το τείχος προστασίας των Windows με προηγμένη ασφάλεια

Κάτω από τους τρεις τύπους κανόνων που αναφέρονται παραπάνω, θα βρείτε μια ενότητα με τίτλο "Παρακολούθηση". Εάν το αναπτύξετε, μπορείτε να δείτε τους ενεργούς κανόνες τείχους προστασίας, τους ενεργούς κανόνες ασφάλειας σύνδεσης και να προβάλετε τους ενεργούς οργανισμούς ασφαλείας.

Ένας σύλλογος ασφαλείας είναι κάτι που οι περισσότεροι από εμάς δεν θα χρησιμοποιήσουν ποτέ. Αυτές είναι οι πληροφορίες που διατηρούνται σχετικά με ένα ασφαλές κρυπτογραφημένο κανάλι στον τοπικό υπολογιστή ή συσκευή, έτσι ώστε αυτές οι πληροφορίες να μπορούν να χρησιμοποιηθούν για μελλοντική κυκλοφορία δικτύου σε έναν συγκεκριμένο απομακρυσμένο υπολογιστή ή συσκευή. Εδώ μπορείτε να δείτε ποιοι συνομηλίκοι είναι συνδεδεμένοι στον υπολογιστή σας και ποια προστασία προστασίας χρησιμοποιήθηκαν από τα Windows για να σχηματίσουν την συσχέτιση ασφαλείας.

Πώς να διαχειριστείτε τους υπάρχοντες κανόνες τείχους προστασίας των Windows

Το πρώτο πράγμα που θα πρέπει να έχετε κατά νου όταν εργάζεστε με τους κανόνες που είναι ενσωματωμένοι στο τείχος προστασίας των Windows είναι ότι είναι καλύτερο να απενεργοποιήσετε έναν κανόνα παρά να το διαγράψετε. Σε περίπτωση που κάνετε κάτι άσχημα, τότε είναι πολύ εύκολο να επιδιορθώσετε τα πάντα κάνοντας επανεκκίνηση των κανόνων με ειδικές ανάγκες. Οι κανόνες που διαγράφονται δεν μπορούν να ανακτηθούν εκτός εάν επαναφέρετε όλες τις ρυθμίσεις του Τείχους προστασίας των Windows στις προεπιλογές τους.

Για να απενεργοποιήσετε έναν κανόνα, επιλέξτε πρώτα και, στη συνέχεια, πατήστε "Απενεργοποίηση κανόνα" στη στήλη στα δεξιά.

Εναλλακτικά, μπορείτε επίσης να κάνετε δεξί κλικ σε έναν κανόνα και να επιλέξετε "Απενεργοποίηση κανόνα".

Εάν θέλετε να επεξεργαστείτε έναν κανόνα και τον τρόπο λειτουργίας του, μπορείτε να το κάνετε κάνοντας διπλό κλικ πάνω του, επιλέγοντάς τον και στη συνέχεια πατώντας "Ιδιότητες" στη στήλη δεξιά ή δεξί κλικ πάνω του και επιλέγοντας "Ιδιότητες". "

Όλες οι παράμετροι που αναφέραμε προηγουμένως σε αυτό το μάθημα μπορούν να τροποποιηθούν στο παράθυρο "Ιδιότητες" αυτού του κανόνα.

Όταν ολοκληρώσετε τις αλλαγές σας, μην ξεχάσετε να πατήσετε "OK", ώστε να εφαρμοστούν.

Τρόπος δημιουργίας εξερχόμενου κανόνα για το τείχος προστασίας των Windows

Η δημιουργία κανόνων στο τείχος προστασίας των Windows με Advanced Security είναι πιο εύκολη από ό, τι θα σκεφτόσαστε και περιλαμβάνει τη χρήση φιλικού οδηγού. Για να το δείξουμε, ας δημιουργήσουμε έναν εξερχόμενο κανόνα που αποκλείει την πρόσβαση στο δίκτυο και στο Internet για το Skype, μόνο όταν είστε συνδεδεμένοι σε μη αξιόπιστα δημόσια δίκτυα.

Για να το κάνετε αυτό, πηγαίνετε στο "Outbound Rules" και πατήστε "New Rule" στη στήλη στα δεξιά.

Επόμενη σελίδα: Δημιουργία εισερχόμενων και εξερχόμενων κανόνων