Menggunakan Windows Firewall dengan Keamanan Lanjutan

Dalam pelajaran terdahulu anda mempelajari asas-asas Windows Firewall dan cara menggunakannya. Kali ini kita akan masuk ke dalam peraturan terperinci dan pengecualian yang mengawal Windows Firewall.

NAVIGASI SEKOLAH

1. Menjamin Akaun Pengguna dan Kata Laluan dalam Windows
2. Mencegah Bencana dengan Kawalan Akaun Pengguna
3. Windows Defender dan Sistem Bebas Malware
4. Windows Firewall: Pertahanan Terbaik Sistem Anda
5. Menggunakan Windows Firewall dengan Keamanan Lanjutan
6. Menggunakan Penapis SmartScreen untuk Skrin Out Websites dan Aplikasi yang mencurigakan
7. Menggunakan Pusat Tindakan untuk Keselamatan dan Penyelenggaraan Tambahan
8. Jauhkan Sistem Anda Dikemaskini untuk Keselamatan dan Kestabilan
9. Beyond Defender: Produk Keamanan Pihak Ketiga di Windows
10. Tips Keselamatan Umum untuk Pengguna Windows

Kebanyakan pengguna mungkin tidak perlu menggali ke dalam tetapan ini, dan kemudian mungkin terdapat satu masa di mana anda perlu membenarkan aplikasi mempunyai akses. Anda akan belajar mengenai Windows Firewall dengan Keamanan Lanjutan, apakah ini snap-in pengurusan khas, dan bagaimana anda boleh menggunakannya untuk benar-benar mengawal segala-galanya yang Windows Firewall tidak.

Sebelum anda melakukannya, bagaimanapun, anda harus mempunyai pemahaman yang jelas tentang jenis peraturan yang ada di Windows Firewall dan sifatnya. Anda juga akan mengetahui apa yang anda boleh memantau menggunakan Windows Firewall dengan Keamanan Lanjutan.

Selepas itu, anda akhirnya akan belajar bagaimana untuk menguruskan peraturan sedia ada di Windows Firewall dan bagaimana membuat peraturan keluar dan masuk anda sendiri.

Sekiranya anda telah bermain terlalu banyak dengan tetapan Windows Firewall dan perkara-perkara telah mula rosak, anda perlu belajar bagaimana untuk menetapkan semula tetapannya kepada lalai mereka. Jangan risau, pelajaran ini telah anda dilindungi dan juga akan berkongsi cara menetapkan semula semua tetapan Windows Firewall.

Sebaik sahaja anda telah menyelesaikan pelajaran ini, anda sepatutnya mempunyai pengetahuan yang cukup mendalam mengenai Windows Firewall.

Apakah Windows Firewall dengan Keselamatan Lanjutan?

Secara ringkasnya, Windows Firewall dengan Advanced Security adalah pengurusan snap-in untuk Windows Firewall yang mana anda boleh mengawal dengan cara yang sangat terperinci, semua peraturan dan pengecualian yang mengatur bagaimana Windows Firewall berfungsi.

Untuk mengaksesnya, anda perlu membuka Windows Firewall seperti yang ditunjukkan dalam pelajaran sebelumnya dan kemudian klik atau ketik pautan "Tetapan lanjutan" pada lajur di sebelah kiri.

"Windows Firewall dengan Keamanan Lanjutan" kini dibuka. Snap-in ini kelihatan besar dan menakutkan pada mulanya, dan untuk alasan yang baik. Di sinilah Windows Firewall menyimpan semua peraturannya pada tahap yang sangat terperinci. Apa yang kita lihat dalam pelajaran terdahulu hanyalah pandangan yang terhad tetapi mesra pengguna mengenai peraturan yang mengawal fungsinya. Di sinilah anda mendapat kotor dan mengedit sebarang parameter, tidak kira berapa kecil, untuk sebarang peraturan dan pengecualian.

Memahami Kaedah Keselamatan Inbound, Outbound & Connection

Di Windows Firewall dengan Keamanan Lanjutan anda akan menghadapi tiga jenis peraturan penting:

• Peraturan masuk - ia digunakan untuk trafik yang datang dari rangkaian atau Internet ke komputer atau peranti Windows anda. Sebagai contoh, jika anda memuat turun fail melalui BitTorrent, muat turun fail itu ditapis melalui peraturan masuk.
• Peraturan keluar - peraturan ini digunakan untuk trafik yang berasal dari komputer anda dan pergi ke rangkaian dan Internet. Sebagai contoh, permintaan anda untuk memuatkan laman web How-To Geek dalam pelayar web anda adalah lalu lintas keluar dan ia ditapis melalui peraturan keluar. Apabila tapak web dimuat turun dan dimuatkan oleh pelayar anda, ini adalah lalu lintas masuk.
• Kaedah keselamatan sambungan -peraturan kurang biasa yang digunakan untuk menjamin lalu lintas antara dua komputer tertentu semasa ia melintasi rangkaian. Jenis peraturan ini digunakan dalam persekitaran yang sangat terkawal dengan keperluan keselamatan khas. Tidak seperti peraturan masuk dan keluar yang digunakan hanya untuk komputer atau peranti anda, peraturan keselamatan sambungan memerlukan kedua-dua komputer yang terlibat dalam komunikasi untuk mempunyai peraturan yang sama digunakan.

Semua peraturan boleh dikonfigurasi supaya ia khusus untuk komputer tertentu, akaun pengguna, program, aplikasi, perkhidmatan, port, protokol, atau adapter rangkaian.

Anda boleh memaparkan peraturan jenis tertentu dengan memilih kategori yang sesuai di lajur di sebelah kiri.

Anda akan melihat banyak peraturan masuk dan keluar. Sesetengah peraturan akan mempunyai tanda semak hijau berhampiran nama mereka sementara yang lain akan mempunyai kelabu. Peraturan dengan tanda semak hijau diaktifkan, yang bermaksud bahawa ia digunakan oleh Windows Firewall. Mereka yang mempunyai tanda semak kelabu dilumpuhkan dan mereka tidak digunakan oleh Windows Firewall.

Peraturan Windows Firewall mempunyai parameter berikut yang boleh diedit:

• Nama - nama peraturan yang anda lihat.
• Kumpulan - kumpulan kepunyaan. Secara umumnya, kumpulan itu menerangkan aplikasi atau ciri Windows yang dimiliki oleh peraturan. Sebagai contoh, peraturan yang digunakan untuk aplikasi atau program tertentu akan mempunyai nama aplikasi / program sebagai kumpulan. Kaedah yang berkaitan dengan ciri rangkaian yang sama, mis. Perkongsian Fail dan Pencetak, akan mempunyai nama kumpulan ciri yang berkaitan dengannya.
• Profil - lokasi / profil rangkaian peraturan dikenakan kepada: swasta, awam, atau domain (untuk rangkaian perniagaan dengan domain rangkaian).
• Dihidupkan - ia memberitahu anda sama ada peraturan itu diaktifkan dan digunakan oleh Windows Firewall atau tidak.
• Tindakan - tindakan itu boleh "Benarkan" atau "Blok" berdasarkan apa yang sepatutnya dilakukan.
• Override - memberitahu anda sama ada peraturan itu mengatasi peraturan blok yang sedia ada. Secara lalai, semua peraturan harus mempunyai nilai "Tidak" untuk parameter ini.
• Program - program desktop peraturan ini terpakai.
• Alamat tempatan - memberitahu anda sama ada peraturan hanya digunakan apabila komputer anda mempunyai alamat IP tertentu atau tidak.
• Alamat jauh - memberitahu anda sama ada peraturan hanya digunakan apabila peranti dengan alamat IP tertentu bersambung atau tidak.
• Protokol - berkongsi protokol rangkaian yang mana peraturannya digunakan.
• Port tempatan - memberitahu anda sama ada peraturan itu digunakan untuk sambungan yang dibuat pada pelabuhan tempatan tertentu atau tidak.
• Port jauh - memberitahu anda sama ada peraturan itu digunakan untuk sambungan yang dibuat pada port jauh khusus atau tidak.
• Pengguna yang dibenarkan - akaun pengguna yang mana peraturannya digunakan (untuk peraturan masuk sahaja).
• Komputer yang diberi kuasa - komputer yang mana peraturannya digunakan.
• Pengetua tempatan yang dibenarkan - akaun pengguna yang mana peraturannya digunakan (untuk peraturan keluar sahaja).
• Pemilik pengguna setempat - akaun pengguna yang ditetapkan sebagai pemilik / pencipta peraturan.
• Pakej aplikasi - ini hanya terpakai kepada aplikasi dari Gedung Windows dan ia berkongsi nama pakej aplikasi yang digunakan oleh peraturan.

Apa yang Boleh Dipantau dari Windows Firewall dengan Keamanan Lanjutan

Di bawah tiga jenis peraturan yang disebut tadi, anda akan menemui bahagian yang dinamakan "Pemantauan." Jika anda mengembangkannya, anda boleh melihat peraturan firewall aktif, peraturan keselamatan sambungan aktif, dan melihat persatuan keselamatan aktif.

Persatuan keselamatan adalah sesuatu yang kebanyakannya tidak akan digunakan. Ini adalah maklumat yang dikekalkan mengenai saluran yang disulitkan selamat pada komputer atau peranti tempatan, supaya maklumat ini dapat digunakan untuk lalu lintas rangkaian masa depan ke komputer atau peranti jauh tertentu. Di sini anda boleh melihat rakan sebaya yang sedang disambungkan ke komputer anda dan suite perlindungan yang digunakan oleh Windows untuk membentuk persatuan keselamatan.

Bagaimana Mengurus Aturan Windows Firewall yang Sedia Ada

Perkara pertama yang perlu diingat semasa bekerja dengan peraturan yang dibina dalam Windows Firewall adalah lebih baik untuk melumpuhkan peraturan daripada memadamkannya. Sekiranya anda melakukan sesuatu yang tidak diingini, maka sangat mudah untuk membaiki segala-galanya dengan mengembalikan semula peraturan yang kurang upaya. Kaedah yang dihapuskan tidak dapat dipulihkan melainkan anda memulihkan semua tetapan Windows Firewall kepada lalai mereka.

Untuk mematikan peraturan, mula-mula pilih dan tekan "Lumpuhkan Aturan" pada lajur di sebelah kanan.

Sebagai alternatif, anda juga boleh mengklik kanan pada peraturan dan pilih "Disable Rule."

Jika anda ingin mengedit peraturan dan cara ia berfungsi, anda boleh melakukannya dengan mengklik dua kali, memilihnya, dan kemudian menekan "Properties" dalam lajur di sebelah kanan atau klik kanan padanya dan memilih "Properties. "

Semua parameter yang telah kita sebutkan tadi dalam pelajaran ini boleh diubah suai dalam tetingkap "Properties" peraturan itu.

Apabila anda selesai membuat perubahan anda, jangan lupa tekan "OK," supaya ia digunakan.

Cara Buat Peraturan Keluar untuk Windows Firewall

Mewujudkan peraturan dalam Windows Firewall dengan Keamanan Lanjutan adalah lebih mudah daripada yang anda fikirkan dan ia melibatkan penggunaan wizard yang mesra. Untuk menggambarkan, mari kita buat peraturan keluar yang menghalang akses ke rangkaian dan Internet untuk Skype, hanya apabila anda disambungkan ke rangkaian awam yang tidak dipercayai.

Untuk melakukan ini, pergi ke "Peraturan Outbound" dan tekan "Peraturan Baru" di lajur di sebelah kanan.

Halaman seterusnya: Membuat Peraturan Masuk dan Keluar