Wskazówki dotyczące kontroli zapory systemu Windows
- Kategoria: Bezpieczeństwo
Windows Firewall Control to samodzielny program dla komputerów z systemem Microsoft Windows, który rozszerza funkcjonalność wbudowanej Zapory systemu Windows i znacznie poprawia możliwości zarządzania.
Dostępna jest bezpłatna wersja, ale musisz przekazać darowiznę deweloperowi, aby uzyskać dożywotnią licencję na zarejestrowaną wersję, która dodaje system powiadomień o połączeniach wychodzących i opcję tworzenia tymczasowych reguł.
Sprawdzić nasza recenzja Kontroli zapory systemu Windows aby dowiedzieć się więcej o funkcjonalności aplikacji i naszym Artykuł 5 Kontroli zapory systemu Windows .
Wymagania dotyczące kontroli zapory systemu Windows
Kontrola zapory systemu Windows jest zgodna z 32-bitowymi i 64-bitowymi wersjami systemów Windows 7, Windows 8.1 i Windows 10 oraz wersjami serwerowymi Server 2012 i Server 2016.
Program wymaga oprogramowania Microsoft .Net Framework 4.5 lub nowszego. Należy włączyć zaporę systemu Windows i to samo dotyczy usługi klienta DNS.
Wskazówki dotyczące kontroli zapory systemu Windows
Dziennik połączeń
Dostęp do dziennika połączeń można uzyskać, klikając ikonę „Wyświetl dziennik połączeń Zapory systemu Windows” po lewej stronie paska narzędzi stopki programu.
Kliknięcie na odśwież listę lub stuknięcie w F5 na klawiaturze ładuje ostatnie 100 zablokowanych połączeń na urządzeniu domyślnie posortowanych w porządku chronologicznym.
Możesz go użyć, aby wyświetlić listę zablokowanych lub dozwolonych połączeń i użyć filtrów, aby dostosować wyjście.
Tabela zawiera datę i godzinę, identyfikator procesu, nazwę programu i ścieżkę w systemie, adres źródłowy i docelowy oraz dodatkowe informacje.
To daje przegląd zablokowanych procesów na komputerze z systemem Windows; przydatne, jeśli zauważysz, że program nie łączy się z Internetem. Kliknięcie elementu prawym przyciskiem myszy powoduje wyświetlenie opcji zezwalania na niego lub blokowania go, uruchamiania sprawdzania weryfikacji i tworzenia dla niego niestandardowej reguły.
Opcje weryfikacji zapewniają opcje sprawdź plik na Virustotal , aby uruchomić zapytanie Whois (przy użyciu Who.is) lub zweryfikować docelowy adres IP (za pomocą IP Void).
Możesz użyć filtrów wyświetlanych na pasku bocznym, jeśli masz dużą liczbę zablokowanych połączeń. Filtry umożliwiają zmianę liczby zablokowanych połączeń wyświetlanych przez program, ograniczenie danych do połączeń przychodzących lub wychodzących, użycie filtru tekstowego w celu wyświetlenia określonych programów, portów lub adresów IP lub przełączenie wyświetlania z zablokowanych na dozwolone. Pamiętaj, że po wprowadzeniu zmian w dostępnych filtrach musisz odświeżyć listę.
Dziennik połączeń zawiera przegląd dozwolonych lub zablokowanych połączeń. Jest to przydatne do rozwiązywania problemów z połączeniem i weryfikowania połączeń.
Panel reguł zapory systemu Windows
Panel reguł zawiera listę wszystkich reguł zapory po otwarciu. Kliknij skrajną lewą ikonę w stopce aplikacji, aby ją uruchomić.
Każda reguła ma kolorowe tło, które wskazuje dozwolone (zielone) lub zablokowane (czerwone) połączenia. Reguły zawierają listę nazw i ścieżek aplikacji oraz parametry, takie jak porty lokalne lub zdalne, adresy i położenie sieciowe.
Oto, co możesz zrobić na ekranie:
- Usuń reguły, naciskając klawisz Delete.
- Użyj opcji „pokaż nieprawidłowe reguły”, aby wyświetlić tylko te reguły, które są nieprawidłowe, np. reguły dla programów, które nie są już zainstalowane.
- Użyj opcji „pokaż zduplikowane reguły”, aby pokazać duplikaty.
- Zmień akcję z zezwalaj na blokuj i odwrotnie.
- Edytuj reguły.
- Otwórz lokalizację pliku lub zweryfikuj plik na Virustotal.
- Import lub eksport reguł.
Powiadomienia
Tylko zarejestrowana wersja obsługuje powiadomienia zawierające listę prób połączeń wychodzących. Kontrola zapory systemu Windows obsługuje trzy różne ustawienia powiadomień:
- Wyświetlaj powiadomienia, aby monitować użytkowników o zablokowaniu połączeń wychodzących.
- Tryb uczenia się, który umożliwia połączenia wychodzące dla programów podpisanych cyfrowo, ale wyświetla powiadomienia dla niepodpisanych aplikacji.
- Wyłączone, co powoduje wyłączenie powiadomień.
Interfejs powiadomień zawiera dodatkowe preferencje. Możesz zdefiniować programy lub foldery, dla których nie chcesz, aby powiadomienia były wyświetlane przez Kontrolę Zapory systemu Windows, i zdefiniować, jak długo ma być wyświetlane powiadomienie. Limit czasu dla tymczasowych reguł można również zmienić w preferencjach.
Reguły tymczasowe są przydatne, jeśli chcesz zezwolić lub tymczasowo zablokować połączenie. Monit powiadomienia wyświetla trzy stałe opcje jako tekst, a opcje tymczasowe po prawej stronie tylko jako ikony. Łatwo jest przeoczyć opcje tymczasowe.
Chociaż możesz kliknąć lewym przyciskiem myszy, aby od razu wykonać akcję tymczasową, możesz kliknąć prawym przyciskiem myszy, aby ustawić niestandardowy okres dla reguły tymczasowej.
Bezpieczeństwo
Najnowsza wersja Kontroli zapory systemu Windows obsługuje trzy ustawienia zabezpieczeń, które chronią przed manipulacją i mogą blokować połączenia podczas zamykania lub uruchamiania.
- Bezpieczny rozruch zmienia profil na Wysokie filtrowanie (blokuje wszystko) podczas zamykania systemu i uruchamiania systemu do momentu ręcznej zmiany profilu.
- Bezpieczne reguły chronią reguły przed ingerencją z zewnątrz.
- Profil bezpieczny chroni stan Zapory systemu Windows przed manipulacją, ponieważ importowanie reguł zapory i zmiany trybu filtrowania są dozwolone tylko za pośrednictwem aplikacji.
Przybory
Kliknięcie narzędzi powoduje wyświetlenie łączy do natywnych narzędzi administracyjnych systemu Windows, takich jak Podgląd zdarzeń lub Monitor zasobów, oraz opcje uruchamiania różnych sprawdzeń przy użyciu usług online.
Możesz użyć tych narzędzi do następujących zadań:
- Sprawdź reputację adresu IP za pomocą jednej z trzech zintegrowanych usług.
- Przeskanuj plik na podstawie jego skrótu SHA256 przy użyciu jednej z dwóch różnych usług skanowania antywirusowego.
- Uruchom zapytanie whois przy użyciu jednej z czterech zintegrowanych usług whois.
- Sprawdź informacje o porcie.
Teraz ty : Czy przegapiliśmy wskazówkę?