Как настроить или отключить брандмауэр

Как отключить брандмауэр

ОС Windows оснащена собственной системой защиты, которая основана на работе «Брандмауэра» или системного файервола. Данная система осуществляет блокировку нежелательных приложений, которые на ее взгляд являются потенциальными переносчиками вредоносных вирусов или шпионских модулей. Чтобы избежать блокировки нужного программного обеспечения и добиться эффективной работы всех установленных иногда приходится такую защиту деактивировать. В данной статье рассмотрены способы отключения в самых популярных версиях ОС Windows (7, 8, 10).

Windows 7

Алгоритм действий очень прост:

1. В поисковой строке меню Пуск ввести слово «брандмауэр», после чего выбрать в появившемся списке вариант «Брандмауэр Windows». Таким способом открывается панель управления файерволом, которую также можно открыть пройдя: «Пуск» – «Панель управления», где необходимо найти соответствующий значок.
2. Выбрать в открывшемся окне «Включение и отключение брандмауэра Windows».
3. В данном разделе имеется две подгруппы сетей: домашние и рабочие. Необходимо выбрать пункт об отключении, возле которого написано «не рекомендуется», для обеих групп.

1. Как только были выполнены все описанные действия, окно управления нашим защитником должно стать красным. Системный трей выдаст всплывающее сообщение о деактивации брандмауэра.

Но, стоит заметить, что при выключении самого файервола, служба, отвечающая за его работу, продолжает функционировать. Вмешательство в работу данной службы может спровоцировать неполадки в работе сети. Потому все действия, описанные в дальнейшем, могут выполняться на страх и риски, либо потребовать вмешательства профессионала.

1. Открываем пуск и в поисковой строке вводим запрос «msconfig». В появившемся списке должно быть такое же название, которое мы и открываем.
2. В открывшемся окне необходимо открыть вкладку «Службы» и в открывшемся списке убрать галочку в строке «Брандмауэр Windows».

1. Далее компьютером будет предложена перезагрузка система, на которую следует дать свое согласие.
2. После перезагрузки служба будет отключена.

Windows 8

Для данной версии операционной системы в алгоритме действий имеется единственное изменение, заключающееся в том, что необходимо входит в окно управления брандмауэром через «Панель управления». Вход осуществляется при нажатии комбинации «Win»+«I» и выборе в появившемся списке строки «Панель управления». Далее необходимо выбрать значок соответствующий брандмауэру, если же все значки в открывшемся окне разбиты по категориям, то необходимо в правом верхнем углу окна изменить параметр просмотра на «Крупные значки».

Отключение на Windows 10

В данной версии операционной системы все действия повторяются аналогично двум предыдущим способам, притом, что «Панель управления» опять можно открыть через меню пуск, как и в Windows 7. Также имеется дополнительный способ отключения через командную строку, но он не является более или менее эффективным, но требует умения пользоваться указанным сервисом. Потому целесообразнее производить отключение уже описанным выше способом.

Из вышесказанного становится понятно, что произвести отключение системы защиты не сложно, но целесообразнее всего заранее обдумать свое решение, поскольку очень часто именно работа системного файервола спасает неподготовленных пользователей от различного рода вредоносных проявлений в операционной системе, которые приводят к неполадкам. Также не стоит предпринимать каких-либо действий в случае неудачной попытки отключения. Лучше всего обратиться к профессионалам, которые смогут восстановить рабочее состояние устройства, а также объяснят ошибки в совершаемых действиях.

Источник

Как отключить / включить брандмауэр Windows 10, 8, 7, Xp

Многие пользователи заинтересованы в том, чтобы включить или отключить брандмауэр Windows по разным причинам. Некоторые пользователи хотят использовать другой брандмауэр, а некоторые могут случайно отключить их. Чтобы продолжить, выберите свою версию Windows из списка ниже и следуйте инструкциям.

Windows 10 и 8

Microsoft Windows 8 и 10 поставляются с предустановленной утилитой брандмауэра, хотя по умолчанию она может быть отключена. Ниже приведены шаги, которые можно выполнить, чтобы включить или отключить брандмауэр в этих версиях Windows. Если вам нужна информация об отключении брандмауэра, отличного от того, который поставляется с Windows, см. Нашу страницу по отключению программы брандмауэра, установленной на компьютере .

Включение брандмауэра Windows 8 или 10

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

1. Откройте панель управления. Переключите режим просмотра в «Категории».
2. Нажмите на Систему и безопасность.

Нажмите на брандмауэр Windows.

Если брандмауэр Windows отключен, состояние брандмауэра Windows будет отключено. Чтобы включить его, в левой навигационной панели нажмите «Включить или выключить брандмауэр Windows».

В окне «Настройка параметров» выберите «Включить брандмауэр Windows» и нажмите «ОК».

Отключение брандмауэра Windows 8 или 10

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Если вы отключаете брандмауэр, потому что программа не может получить доступ к вашему компьютеру или Интернету, попробуйте сначала разрешить ей доступ через брандмауэр .

1. Откройте панель управления. Переключите режим просмотра в «Категории».
2. Нажмите на Систему и безопасность.

Нажмите на брандмауэр Windows.

Если брандмауэр Windows включен, состояние брандмауэра Windows будет включено. Чтобы отключить его, в левой навигационной панели нажмите « Включить или отключить брандмауэр Windows» .

В окне «Настройка параметров» выберите « Выключить брандмауэр Windows» и нажмите «ОК».

Включить и отключить брандмауэр в Windows Vista и Windows 7

Microsoft Windows Vista и 7 поставляются с предустановленной утилитой брандмауэра, хотя по умолчанию она может быть отключена. Ниже приведены шаги, которые можно выполнить, чтобы включить или отключить брандмауэр в Windows. Если вам нужна информация об отключении другого брандмауэра, см. Инструкции по отключению программы брандмауэра, установленной на компьютере .

Включение брандмауэра Windows Vista и Windows 7

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

1. Нажмите Пуск и в текстовом поле Поиск программ и файлов введите брандмауэр и нажмите Enter.
2. В результатах поиска щелкните Брандмауэр Windows .
3. Если брандмауэр Windows отключен, состояние брандмауэра Windows будет отключено. Если он выключен, нажмите « Изменить настройки» или « Включить или выключить брандмауэр Windows» в левом столбце.
4. В окне «Параметры брандмауэра» выберите « Вкл» и нажмите «ОК».

Отключение брандмауэра Windows Vista и Windows 7

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Если вы отключаете брандмауэр, потому что программа не может получить доступ к вашему компьютеру или Интернету, попробуйте сначала разрешить ей доступ через брандмауэр .

1. Нажмите Пуск и в текстовом поле Поиск программ и файлов введите брандмауэр и нажмите Enter.
2. В результатах поиска щелкните Брандмауэр Windows .
3. Если брандмауэр Windows включен, состояние брандмауэра Windows будет «включено». Чтобы отключить его, нажмите « Изменить настройки» или « Включить или выключить брандмауэр Windows» в левом столбце.
4. В окне «Параметры брандмауэра» выберите « Выкл.» И нажмите «ОК».

Включить и отключить брандмауэр в Windows XP

Хотя Microsoft Windows XP поставляется с предустановленной утилитой брандмауэра, по умолчанию эта функция не включена. Ниже приведены шаги, которые можно выполнить, чтобы включить или отключить эту функцию в Windows XP. Если вам нужна информация об отключении брандмауэра, отличного от того, который поставляется с Windows, см. Инструкции по отключению программы брандмауэра, установленной на компьютере .

Включение брандмауэра Windows XP

Только один программный брандмауэр должен быть включен одновременно. Если у вас установлена ​​антивирусная программа или другая программа безопасности с собственным брандмауэром, сначала убедитесь, что она отключена.

1. Откройте панель управления
2. Откройте Сетевые подключения .
3. В Сетевые подключения окно , щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства.
4. В окне « Свойства подключения по локальной сети» перейдите на вкладку « Дополнительно » .
5. Наконец, установите флажок Защитить мой компьютер и сеть, ограничив или запретив доступ к этому компьютеру из Интернета .

Отключение брандмауэра Windows XP

Если вы не решаете проблему или не планируете установить другой брандмауэр, рекомендуется не отключать брандмауэр Windows.

Если вы отключаете брандмауэр, потому что программа не может получить доступ к вашему компьютеру или Интернету, попробуйте сначала разрешить ей доступ через брандмауэр.

1. Откройте панель управления
2. Откройте Сетевые подключения .
3. В Сетевые подключения окно , щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства .
4. В окне « Свойства подключения по локальной сети» перейдите на вкладку « Дополнительно » .
5. Наконец, снимите флажок Защитить мой компьютер и сеть, ограничив или запретив доступ к этому компьютеру из Интернета .

Если вы пытаетесь отключить брандмауэр Windows XP, но этот параметр уже не выбран, возможно, на компьютере установлена ​​программа брандмауэра другого разработчика.

Источник

📹 ВИДЕО: Как настроить или отключить брандмауэр Windows 10 ⚙️🛡️💻

👍 Смотрите как отключить брандмауэр Windows 10 или добавить какую-то программу в его исключения.

Итак, как отключить брандмауэр.

Способ первый. Делаем клик правой кнопкой мыши по «меню пуск» и выбираем из списка «Командная строка (администратор)» Вводим команду для отключения. Видим сообщение ОК. Это означает, что брандмауэр Windows 10 был отключен. В данном случае полностью все профили брандмауэра выключаются.

Чтобы его обратно включить, используем эту же команду, только в конце вместо «off» вводим «on». Брандмауэр Windows 10 был обратно включен.

Примечание. Вы можете нажать на паузу, чтобы увидеть текст этих команд или же посмотреть описание к этому видео ролику — там они тоже будут. netsh advfirewall set allprofiles state off — отключить netsh advfirewall set allprofiles state on — включить

Второй способ. Открываем поиск. вводим «брандмауэр Windows» и запускаем. Выбираем «Включение и отключение брандмауэра Windows».

Примечание. Вы должны быть администратором на данном компьютере. Отмечаем «Отключить» как для частной сети, так и для общественной и нажимаем «ОК»

Итак, если же вам необходимо не полностью отключить брандмауэр, а добавить какую-то программу в его исключения, то есть два способа как это сделать.

Первый способ. Переходим на вкладку «Разрешение взаимодействия с приложением или компонентом в брандмауэре Windows». Здесь, если кнопка «изменить параметры» активна, то нажимаем на неё (вы так же должны быть администратором), после нажимаем «разрешить другое положение». Указываем путь к этому приложению. Если нужно, добавляем типы сетей. После применяем настройки.

Готово. Приложение внесено в список.

Второй способ. Переходим на вкладку «дополнительные параметры». Выбираем «Правила для входящих подключений». Создаем правило для программы разрешающее ей доступ к входящим подключениям. После делаем тоже самое для «исходящих подключений».

Также мы можем создать правило для отдельных портов.

Разрешить доступ к отдельным портам каких-то программ или игр и так далее.

На этом все. Спасибо за внимание. Надеюсь данное видео было полезным для вас.

Источник

Лучшие практики для настройки Защитник Windows брандмауэра

Относится к:

• Windows 10
• Windows 11
• Windows Server 2016 и более поздние версии

Защитник Windows Брандмауэр с расширенными службами безопасности обеспечивает фильтрацию сетевого трафика на основе хостов и блокирует несанкционированный сетевой трафик, который втекает в локальное устройство или выходит из него. Настройка брандмауэра Windows на основе следующих методов поможет оптимизировать защиту устройств в сети. Эти рекомендации охватывают широкий спектр развертывания, включая домашние сети и корпоративные настольные и серверные системы.

Чтобы открыть Windows брандмауэра, перейдите в меню Пуск, выберите Выполнить, введите WF.msc, а затем выберите ОК. См. также open Windows брандмауэр.

Сохранение параметров по умолчанию

При первом Защитник Windows брандмауэре можно увидеть параметры по умолчанию, применимые к локальному компьютеру. Панель Обзор отображает параметры безопасности для каждого типа сети, к которой устройство может подключиться.

Рис. 1. Защитник Windows брандмауэра

Профиль домена. Используется для сетей, в которых существует система проверки подлинности учетных записей в отношении контроллера домена (DC), например Azure Active Directory DC

Частный профиль. Предназначен для и лучше всего используется в частных сетях, таких как домашняя сеть

Общедоступный профиль: разработан с учетом более высокой безопасности для общедоступных сетей, таких как Wi-Fi точки доступа, кафе, аэропорты, гостиницы или магазины

Просмотр подробных параметров для каждого профиля правой кнопкой мыши верхнего уровня брандмауэра Защитник Windows с узлом Advanced Security в левой области, а затем выбор свойств.

Поддержание параметров по умолчанию в Защитник Windows брандмауэра по мере возможности. Эти параметры предназначены для обеспечения безопасности устройства для использования в большинстве сетевых сценариев. Одним из ключевых примеров является поведение блока по умолчанию для входящие подключения.

Рис. 2. Параметры исходящие и исходящие по умолчанию

Чтобы обеспечить максимальную безопасность, не измените параметр Блокировка по умолчанию для входящего подключения.

Дополнительные функции по настройке базовых параметров брандмауэра см. в Windows брандмауэра и настройка поведения по умолчанию и контрольного списка: Настройкабазового брандмауэра Параметры .

Понимание приоритета правил для входящие правила

Во многих случаях следующим шагом для администраторов будет настройка этих профилей с помощью правил (иногда называемых фильтрами), чтобы они могли работать с приложениями пользователей или другими типами программного обеспечения. Например, администратор или пользователь могут добавить правило для размещения программы, открыть порт или протокол или разрешить предопределяемого типа трафика.

Это можно выполнить, щелкнув правой кнопкой мыши правила входящие или исходящиеправила , и выбрав новое правило. Интерфейс для добавления нового правила выглядит так:

Рис. 3. Мастер создания правил

Эта статья не охватывает пошаговую конфигурацию правил. Общие рекомендации по созданию политики см. в Windows брандмауэре с расширенным руководством по развертыванию безопасности.

Во многих случаях для работы приложений в сети требуется разрешить определенные типы входящий трафик. Администраторам следует помнить о следующих правилах приоритета при допустив эти входящие исключения.

Явно определенные правила разрешить будут иметь приоритет над параметром блокировки по умолчанию.

Явные правила блокировки будут иметь приоритет над любыми противоречивыми правилами допуска.

Более конкретные правила будут иметь приоритет над менее конкретными правилами, за исключением случаев явных правил блокировки, как упоминалось в 2. (Например, если параметры правила 1 включают диапазон IP-адресов, в то время как параметры правила 2 включают один IP-адрес, правило 2 будет иметь приоритет.)

Из-за 1 и 2 важно при разработке набора политик убедиться, что не существует других явных правил блокировки, которые могли бы случайно перекрываться, тем самым предотвращая поток трафика, который вы хотите разрешить.

Общая практика обеспечения безопасности при создании входящие правила должна быть максимально конкретной. Однако, когда необходимо ввести новые правила, использующие порты или IP-адреса, по возможности следует использовать последовательные диапазоны или подсети, а не отдельные адреса или порты. Это позволяет избежать создания нескольких фильтров под капотом, снижает сложность и помогает избежать ухудшения производительности.

Защитник Windows Брандмауэр не поддерживает традиционное упорядочение правил, назначенное администратором. Эффективный набор политик с ожидаемым поведением может быть создан с помощью нескольких, последовательных и логических правил, описанных выше.

Создание правил для новых приложений перед первым запуском

Правила входящие разрешимые

При первом установке сетевые приложения и службы выдают прослушивающий вызов, указывая необходимые для правильного функционирования сведения о протоколе и порте. Поскольку в брандмауэре по умолчанию Защитник Windows блокировка, необходимо создать правила входящие исключения, чтобы разрешить этот трафик. Обычно приложение или сам установщик приложения добавляют это правило брандмауэра. В противном случае пользователю (или администратору брандмауэра от имени пользователя) необходимо вручную создать правило.

Если нет активного приложения или правила допуска, определенного администратором, диалоговое окно будет побуждать пользователя разрешить или заблокировать пакеты приложения при первом запуске приложения или попытках связаться в сети.

Если у пользователя есть разрешения администратора, они будут вызваны. Если они отвечают «Нет» или отменяют запрос, будут созданы правила блокировки. Обычно создаются два правила, по одному для трафика TCP и UDP.

Если пользователь не является локальным администратором, он не будет вызван. В большинстве случаев будут созданы правила блокировки.

В любом из указанных выше сценариев после добавлений эти правила должны быть удалены, чтобы снова создать запрос. Если нет, трафик будет по-прежнему заблокирован.

Параметры брандмауэра по умолчанию предназначены для безопасности. Разрешение всех входящие подключения по умолчанию представляет сеть для различных угроз. Поэтому создание исключений для входящие подключения из стороненного программного обеспечения должно определяться доверенными разработчиками приложений, пользователем или администратором от имени пользователя.

Известные проблемы с автоматическим созданием правил

При разработке набора политик брандмауэра для сети лучше всего настроить правила допуска для любых сетевых приложений, развернутых на хост-сайте. Наличие этих правил перед первым запуском приложения поможет обеспечить бесперебойное впечатление.

Отсутствие этих постановок не обязательно означает, что в конечном итоге приложение не сможет общаться в сети. Однако для поведения, задействованного в автоматическом создании правил приложения во время работы, требуются взаимодействие пользователей и административные привилегии. Если предполагается, что устройство будет использоваться не административными пользователями, следует следовать лучшим практикам и предоставить эти правила перед первым запуском приложения, чтобы избежать непредвиденных проблем с сетью.

Чтобы определить, почему некоторые приложения не могут общаться в сети, ознакомьтесь со следующими словами:

Пользователь с достаточными привилегиями получает уведомление о запросе, извещение о том, что приложению необходимо внести изменения в политику брандмауэра. Не до конца понимая запрос, пользователь отменяет или отклоняет запрос.

Пользователю не хватает достаточных привилегий, поэтому ему не предложено разрешить приложению вносить соответствующие изменения в политику.

Объединение локальной политики отключено, что не позволяет приложению или сетевой службе создавать локальные правила.

Создание правил приложения во время работы также может быть запрещено администраторами с помощью Параметры приложения или групповой политики.

Рис. 4. Диалоговое окно для доступа

Создание локальных правил слияния политик и приложений

Правила брандмауэра можно развернуть:

1. Локальное использование оснастки Брандмауэра (WF.msc)
2. Локальное использование PowerShell
3. Удаленное использование групповой политики, если устройство является членом Active Directory Name, System Center Configuration Manager (SCCM) или Intune (с помощью рабочей группы).

Параметры объединения правил контролируют возможность объединения правил из различных источников политики. Администраторы могут настраивать различные действия слияния для профилей домена, частных и общедоступных.

Параметры объединения правил позволяют местным администраторам создавать собственные правила брандмауэра в дополнение к правилам групповой политики.

Рис. 5. Параметр слияния правил

В поставщике услуг конфигурации брандмауэраэквивалентным параметром является AllowLocalPolicyMerge. Этот параметр можно найти в каждом соответствующем узле профиля, DomainProfile, PrivateProfileи PublicProfile.

Если объединение локальных политик отключено, для любого приложения, которое нуждается в входящие подключения, требуется централизованное развертывание правил.

Администраторы могут отключить LocalPolicyMerge в средах с высокой безопасностью, чтобы обеспечить более жесткий контроль над конечными точками. Это может повлиять на некоторые приложения и службы, которые автоматически создают локализованную политику брандмауэра при установке, как было рассмотрено выше. Чтобы эти типы приложений и служб работали, администраторы должны централизованно нажимать правила с помощью групповой политики (GP), управления мобильными устройствами (MDM) или обоих (для гибридной или совместной среды управления).

CSP брандмауэра и CSP политики также имеют параметры, которые могут повлиять на объединение правил.

В качестве наилучшей практики важно перечислять и логить такие приложения, в том числе сетевые порты, используемые для связи. Как правило, на веб-сайте приложения можно найти, какие порты должны быть открыты для данной службы. Для более сложных или клиентского развертывания приложений может потребоваться более тщательный анализ с помощью средств захвата сетевых пакетов.

Как правило, для обеспечения максимальной безопасности администраторы должны использовать исключения брандмауэра только для приложений и служб, которые должны служить законным целям.

Использование шаблонов подпольных карт, таких как *C:*\teams.exe, * не поддерживается в правилах приложения. В настоящее время мы поддерживаем только правила, созданные с использованием полного пути к приложению(ы).

Знать, как использовать режим «экраны» для активных атак

Важной функцией брандмауэра, используемой для уменьшения ущерба во время активной атаки, является режим «экраны вверх». Это неофициальный термин со ссылкой на простой метод, который администратор брандмауэра может использовать для временного повышения безопасности перед лицом активной атаки.

Защита может быть достигнута **** путем проверки блокировки всех входящих подключений, в том числе в списке разрешенных параметров приложений, найденных в приложении Windows Параметры или в устаревшем файлеfirewall.cpl.

Рис. 6. Windows параметров App/Безопасность Windows/Firewall Protection/Network Type

Рис. 7. Устаревшие firewall.cpl

По умолчанию брандмауэр Защитник Windows все, если не создано правило исключения. Этот параметр переопределяет исключения.

Например, функция Remote Desktop автоматически создает правила брандмауэра при включенной функции. Однако при активном использовании нескольких портов и служб на хост можно вместо отключения отдельных правил использовать режим экранов, чтобы заблокировать все входящие подключения, переопределив предыдущие исключения, включая правила удаленного рабочего стола. Правила удаленного рабочего стола остаются неизменными, но удаленный доступ не будет работать до тех пор, пока активируется экран.

После того, как чрезвычайная ситуация будет восстановлена, разбей параметр для восстановления регулярного сетевого трафика.

Создание исходящие правила

Вот несколько общих рекомендаций по настройке исходящие правила.

Конфигурация заблокированных для исходящие правил по умолчанию может рассматриваться для определенных высокобезопасной среды. Однако конфигурация входящие правила никогда не должна быть изменена таким образом, чтобы разрешить трафик по умолчанию.

Рекомендуется разрешить исходящие по умолчанию для большинства развертывания для упрощения развертывания приложений, если только предприятие не предпочитает жесткие меры безопасности над удобством использования.

В средах с высокой безопасностью администратор или администраторы должны пройти инвентаризацию всех приложений, охватывающих предприятия. Записи должны включать, требуется ли используемое приложение подключение к сети. Администраторам необходимо создать новые правила, специфические для каждого приложения, которое нуждается в сетевом подключении, и централизованно нажать эти правила с помощью групповой политики (GP), управления мобильными устройствами (MDM) или обоих (для гибридной или совместной среды управления).

Для задач, связанных с созданием исходящие правила, см. в списке Контрольный список: Создание исходящие правила брандмауэра.

Документировать изменения

При создании правила входящие или исходящие следует указать сведения о самом приложении, используемом диапазоне порта и важных заметках, таких как дата создания. Правила должны быть хорошо документированы для удобства проверки как вами, так и другими администраторами. Мы настоятельно рекомендуем упростить работу по пересмотру правил брандмауэра на более поздней дате. И никогда не создавайте ненужные дыры в брандмауэре.

Источник