Izuzeci zaštitnog zida Windows 7. Kako dodati program u izuzetak Windows zaštitnog zida? Omogućite i onemogućite

Nije baš dobro kada se program ne otvara ili ne radi kako treba jer ga blokira zaštitni zid ugrađen u Windows. U ovom slučaju, potpuno onemogućavanje firewall-a bit će spas za neke korisnike, ali postoje i druge opcije. Na primjer, možete dodati program u izuzetke zaštitnog zida. To je ono o čemu ćemo danas razgovarati.

Da biste dodali program u firewall kao izuzetak kako ne bi bio blokiran, trebate samo napraviti nekoliko koraka. Recimo da postoji nekoliko programa koje želim dodati izuzecima. Da biste to učinili, morate otvoriti zaštitni zid.

Kliknite na meni "Start", a zatim otvorite " Kontrolna tabla».

Ovdje nam treba prva tačka" sistem i sigurnost».

U sljedećem koraku trebamo odabrati stavku “ Dozvolite programima da rade kroz Windows zaštitni zid».

U prozoru koji se otvori, prvo moramo kliknuti na dugme “ Promijenite postavke", i onda - " Dozvolite drugi program».

Ispred nas se pojavila lista programa iz kojih trebamo odabrati onaj koji želimo dodati u izuzetke zaštitnog zida. Ako ga ovdje nema, trebamo kliknuti na dugme „Pretraži“ i izabrati program iz fascikle u Programskim datotekama na disku (C:) ili odrediti prečicu za ovaj program na radnoj površini.

Nakon što se program pojavi na listi programa, potrebno ga je odabrati i kliknuti na dugme "Dodaj".

Sada je program u iznimkama firewall-a, ali ga i dalje trebamo aktivirati tako što ćemo ga pronaći na listi i označiti sva polja, a zatim sačuvati napravljena podešavanja.

Kao što vidite, vrlo je lako dodajte program u izuzetke zaštitnog zida ili nekoliko, tako da rade normalno ili uopšte rade.

Ako vam se svidio ovaj članak, bit će mi drago ako vas zanimaju drugi materijali, na primjer, kako dodati

Ako niste zaboravili šta je to, onda se sjetite da dopušta ili zabranjuje razmjenu podataka putem mreže. Istovremeno, ovaj alat se zasniva na nekim pravilima, ali na osnovu kojih se donosi odluka o prosljeđivanju podataka. Ali najvažnija stvar koju trebate znati za ovaj članak je da su ova pravila potpuno prilagodljiva, što znači da korisnik može kreirati listu dozvoljenih programa za Firewall. Danas ćemo pogledati jedan od najjednostavnijih načina za postavljanje takvih pravila. Danas ćemo zatvoriti ili, obrnuto, otvoriti pristup razmjeni podataka putem mreže za određenu aplikaciju ili na drugi način dodati aplikaciju u izuzetke Firewall-a ili je ukloniti sa liste dozvoljenih programa. Ali ako želite stvoriti složenija pravila zaštitnog zida koja će se temeljiti, na primjer, na korištenom portu, onda se trebate obratiti.

Kreiranje izuzetka za Windows zaštitni zid

Pravila zaštitnog zida se ne kreiraju zasebno za blokiranje bilo koje aplikacije. Ovdje je ili sve zabranjeno ili je sve dozvoljeno. Ali osim ovoga, možete dodati neki program u izuzetak Windows zaštitnog zida. Da bismo to učinili, moramo uzastopno proći kroz sljedeće prozore:

  1. Kontrolna tabla
  2. sistem i sigurnost
  3. Windows zaštitni zid
  4. Dozvolite aplikaciji ili funkciji da rade kroz Windows zaštitni zid (u Windows 7) ili Dozvolite aplikaciji ili funkciji da komuniciraju preko Windows zaštitnog zida (u Windows 8).

Zatim morate pritisnuti dugme Dozvolite drugi program. Nakon toga, pred vama će se otvoriti prozor Dodavanje aplikacije, u kojoj možemo izabrati bilo koji od programa instaliranih na računaru i dodati aplikaciju na listu dozvoljenih programa u Windows zaštitnom zidu. Nakon toga, odabrana aplikacija će biti prikazana u prozoru Dozvoljeni programi. Ovaj prozor je mjesto gdje konfigurirate razmjenu podataka ovu aplikaciju. Nasuprot linije sa odabranom aplikacijom nalaze se dvije kolone, prisustvo kvačice u kojoj omogućava razmjenu podataka kroz odabranu vrstu mreže. Da vas podsjetim da u Windows-u postoje samo 3 vrste mreža: . Zašto su u ovom prozoru samo dva, pitate se? Evo kućnu mrežu i mreža preduzeća se kombinuju u jedan - in privatni net. To se objašnjava njihovom gotovo stopostotnom sličnošću.

To je sve. Stoga smo program dodali u izuzetak OS Firewall Windows sistemi. Na ovaj način možete lako kreirati listu dozvoljenih programa kojima je dozvoljena razmjena podataka preko mreže. Ako želite potpuno blokirati komunikaciju aplikacije s vanjski svijet, samo poništite oba polja. I obrnuto. I ne zaboravite da sačuvate promene.

Neka vas zaštitni zid zaštiti. Sretno!

U svemu operativni sistemi Porodica Windows ima ugrađene sigurnosne funkcije koje su dizajnirane da zaštite sistem od neželjenih utjecaja izvana i iznutra. Na osnovu alata najnovije verzije OS, u ovom setu možete pronaći postavljena ograničenja na radnje korisnika od strane tzv. super administratora, firewall (firewall), Windows Defender, TrustedInstaller servis, itd. Ali sada nas više zanima firewall (Windows 10 uzimamo isključivo kao primjer ). Pošto su postavke praktički iste u svim operativnim sistemima.

Gdje se nalazi zaštitni zid Windows 10, kako konfigurirati alate: opći koncepti

Prije nego pogledamo kako dodati element u izuzetke Windows 10 Firewall-a, pogledajmo kako ova komponenta funkcionira.

U početku je funkcionalnost ove komponente bila dizajnirana na način da su dozvole izdavane automatski. Blokiranje neželjenih programa (na primjer, onih koji nemaju digitalne potpise) uključuje traženje dozvole od korisnika da ih instalira ili pokrene. No, kako se ispostavilo, blokiranje se događa na način da su ponekad aplikacije, a ujedno i portovi koje mogu koristiti za pristup Internetu tokom rada, blokirani od samog početka. I zato se neke stavke moraju ručno dodati na takozvane liste isključenja. Kako to učiniti za različite komponente, bit će razmotreno dalje.

Sam zaštitni zid u desetoj verziji sistema nalazi se na istom mestu gde je bio u sistemima nižeg ranga - u klasičnom „Control Panel-u“. Ali u novom meniju postavki nalazi se u odjeljku mreža i internet u izborniku statusa. „Kontrolna tabla“ je skrivena prilično duboko, tako da se može što je brže moguće pozvati preko „Run“ konzole unosom kontrolne komande.

Što se tiče principa konfiguracije, da ne spominjemo aktiviranje ili onemogućavanje zaštite, sve se svodi na dvije stvari: direktno dodavanje elementa na posebnu listu ili kreiranje određenih pravila za njega. Zatim, pogledajmo tačno koji elementi mogu biti uključeni u izuzetke.

Windows 10 zaštitni zid: Kako dodati aplikacije u izuzetke

Prva i najvažnija stvar koju većinu korisnika zanima je onemogućavanje blokiranja instaliranih ili već instaliranih instalirane aplikacije. Dodavanje programa u izuzetke Windows 10 firewall-a je prilično jednostavno.

Nakon ulaska u glavni odjeljak postavki, morate koristiti vezu za omogućavanje interakcije sa aplikacijama koje se nalaze na lijevoj strani, nakon čega će se prikazati lista dozvoljenih programa (oni će biti označeni kvačicama). Da biste dodali aplikaciju, prvo morate kliknuti na dugme za promjenu postavki, a zatim kliknite na dugme dozvoli za drugu aplikaciju.

Nakon toga, putem pretraživača morate odabrati izvršnu datoteku programa (na primjer, Chrome pretraživač), navedite tip mreže (na primjer, privatna) i koristite dugme za dodavanje. Nakon dovršetka radnji, program će se pojaviti na listi dozvoljenih.

Pitanje kako dodati određeni program u izuzetke Windows 10 firewall-a može se riješiti pomoću komandne linije koja se pokreće kao administrator.

Za gornji pretraživač, komanda će izgledati kao na slici iznad. Ali to nije sve.

Na isti način možete koristiti PowerShell konzolu u kojoj je propisana nešto drugačija kombinacija, a ova metoda je apsolutno ekvivalentna.

Kreiranje Port pravila

Kao što znate, neki programi, zbog prirode svojih aktivnosti, zahtijevaju stalan pristup Internetu, ali koristeći određeni port (uzmite isti Skype, koji koristi Ponekad morate sami otvoriti portove, jer su neki kanali blokirani prema zadanim postavkama .

Možete dodati port izuzecima Windows 10 zaštitnog zida na malo drugačiji način od dodavanja aplikacija na listu dozvoljenih.

U tom slučaju kreirate novo pravilo za dolazne veze, navedete tip “Za port”, odaberete odgovarajući protokol (TCP/UDP) i unesete broj porta (na primjer, 443). Također možete odrediti dozvolu za sve lokalne portove. To znači da će svi biti otvoreni.

Da li je moguće napraviti izuzetak za web lokaciju?

Ali nećete moći dodati web lokaciju u izuzetke Windows 10 zaštitnog zida. To znači da se to ne može učiniti unosom običnog imena domene, koje je upisano u adresnu traku pretraživača. Ali ovo ograničenje se može zaobići.

Da biste to učinili, morat ćete saznati IP adresu resursa koji tražite (u komandna linija unesite komandu ping i unesite djelimičnu adresu bez www, odvojenu razmakom).

I već možete raditi s takvom adresom, samo u ovom slučaju odaberete promjenu područja i odredite parametre filtriranja. Također možete konfigurirati posebnu listu.

Omogućite i onemogućite

Shvatili smo kako dodati osnovne elemente u izuzetke Windows 10 firewall-a. Sada nekoliko riječi o omogućavanju i onemogućavanju zaštitnog zida. U stvari, takva mogućnost već postoji u sistemu. Ali dešava se da takve opcije nisu dostupne. Da biste ih aktivirali, morate omogućiti barem jednu od dostupnih mreža.

Ali da li je preporučljivo onemogućiti zaštitni zid? Microsoft kategorički ne preporučuje da to radite, vjerujući da bez toga vanjske prijetnje mogu prodrijeti u sistem ili će se instalirati neželjeni programi. Ovo se može tvrditi, budući da sam alat ima, da tako kažem, vlastiti „moralni kodeks“, čija se pravila možda ne poklapaju sa stavovima korisnika. Stoga, bez obzira što netko kaže, ako imate instaliran moćan antivirus sa ugrađenom zaštitom od neželjenih programa ili nečeg sličnog, možete zaboraviti na Windows firewall, a da ne spominjemo situacije u kojima softver treće strane ili čak “hardver” firewall je instaliran.

Kratak sažetak

Na osnovu gore predstavljenog materijala, nije teško shvatiti da se problem kako dodati neke elemente u izuzetke Windows 10 firewall-a može vrlo jednostavno riješiti. Ovdje bi glavni naglasak trebao biti na odabiru ispravnih parametara (posebno, to se tiče otvaranja portova). Inače, ne bi trebalo biti problema, a svaki korisnik može koristiti takve alate (čak ulazni nivo priprema).

S obzirom na ono što je gore rečeno o tome koliko je firewall važan za sigurnost računara, sljedeći opis kako možete „zapušiti rupe“ u firewall-u može izgledati malo čudno, blago rečeno. Zapravo, u tome nema ničeg neobičnog, barem „iza kulisa“, jer u programima poput microsoft office Outlook i iTunes Windows zaštitni zid se često konfiguriše da im omogući pristup internetu.

Sve je ovo sjajno, ali zašto bi sam korisnik morao da radi nešto ovako? Postoji mnogo razloga, ali većina njih se jednostavno svodi na potrebu da se osigura da određeni podaci mogu proći kroz zaštitni zid. Na primjer, ako trebate izvršiti neke administrativne operacije na računaru na mreži, zaštitni zid na tom računaru treba biti konfiguriran tako da omogućava uslugu udaljene pomoći, a ako trebate omogućiti ugrađeni web server u Windows-u 7, zatim tako da je omogućio da podaci prolaze kroz port 80. Ispod su primjeri izuzetaka koje možete konfigurirati za zaštitni zid, a to su u suštini tri vrste izuzetaka koje Windows zaštitni zid podržava.

  • Rješavanje postojećeg izuzetka. Windows 7 dolazi sa listom programa i usluga koji se često koriste kao izuzeci i koje možete jednostavno odmah uključiti i isključiti.
  • Dodavanje programa kao novog izuzetka. Ako se program koji vam treba ne nalazi na navedenoj listi, možete ga sami dodati na ovu listu.
  • Dodavanje porta kao novog izuzetka. Kao izuzetak, možete odrediti i port i tada će firewall dozvoliti da se podaci šalju naprijed-natrag kroz ovaj port.

Aktiviranje postojećeg izuzetka

Windows zaštitni zid nudi listu programa, usluga, a ponekad i portova koji su trenutno omogućeni kao izuzeci ili koji su često omogućeni kao takvi, ali nisu ovaj računar ovo još nije urađeno. On je najjednostavniji način da konfigurišete izuzetak, jer to jednostavno uključuje postavljanje jedne ili dve oznake. Ispod su koraci potrebni za konfiguriranje izuzetaka.

  1. Kliknite na dugme Promjena postavki. Ovo će učiniti dostupnim predloženu listu izuzetaka zaštitnog zida, kao što je prikazano na slici.
  2. U koloni Kuća ili posao (privatno) potvrdite izbor u polju za potvrdu pored izuzetaka koje želite da omogućite.
  3. Ako imate veze sa nekim javnim mrežama (kao što su bežične pristupne tačke) i želite da se izuzetak primeni na te mreže, označite polje pored potrebnog izuzetka u koloni Javno.
  4. Kliknite OK da bi odabrani izuzeci stupili na snagu.

Dodavanje programa kao novog izuzetka

Ako se potrebni programi ili portovi ne nalaze na predloženoj listi isključenja, možete ih dodati ručno. Koraci potrebni za to su sljedeći.

  1. Kliknite na dugme Start, otkucajte zaštitni zid u polju za pretragu, a zatim sa liste rezultata izaberite Dozvoli program kroz Windows zaštitni zid. Pojavljuje se prozor Dozvoljeni programi.
  2. Kliknite na dugme Promjena postavki. Ovo će učiniti dostupnom listu predloženih izuzetaka zaštitnog zida.
  3. Kliknite na dugme Dozvoli drugi program. Pojavljuje se okvir za dijalog Add Program.
  4. Ako potreban program se nalazi na listi, kliknite na nju, a ako nije, kliknite na dugme Pregledaj i pronađite njenu izvršnu datoteku u dijaloškom okviru Pregledaj, zatim je izaberite i kliknite na dugme Otvori.
  5. Kliknite na dugme Dodaj. Windows zaštitni zid će dodati odabrani program na listu isključenja.
  6. Označite polje pored njega u koloni Kuća ili posao (privatno).
  7. Ako imate veze sa nekim javnim mrežama (kao što su bežične pristupne tačke) i želite da se izuzetak primeni na ove mreže, označite polje pored ovog programa iu koloni Javno.
  8. Kliknite OK da bi izuzetak stupio na snagu.

Dodavanje porta kao novog izuzetka

Nemoguće je otvoriti port na računaru pomoću prozora Dozvoljeni programi. Umjesto toga, morate koristiti dodatak koji se isporučuje s MMC konzolom pod nazivom “Windows Firewall with Advanced Security”. Da biste ga preuzeli, kliknite na dugme Start, unesite wf .msc u polje za pretragu, pritisnite taster i unesite svoje vjerodajnice u prozor Kontrola korisničkog računa. Prikazuje se prozor Windows zaštitni zid sa naprednom bezbednošću koji se zatim otvara.

Početna stranica dodatka nudi pregled vaših trenutnih postavki zaštitnog zida, kao i nekoliko veza za konfiguraciju i pomoćne informacije o samom dodatku. Ovaj dodatak konfiguriše zaštitni zid postavljanjem pravila i pohranjivanjem u sin profile. Ako je računar povezan na mrežnu domenu, koristi se profil domene; Kada je računar povezan na privatnu mrežu, primenjuje se privatni profil, a kada je računar povezan na javnu mrežu, primenjuje se javni profil. Da biste promenili postavke za ove profile, kliknite na vezu Svojstva Windows zaštitnog zida, a zatim izmenite neophodna podešavanja na karticama Profil domene, Privatni profil i Javni profil (iako su podrazumevane postavke generalno u redu u većini slučajeva). Tabla sa desne strane sadrži sljedeća četiri važna pododjeljka.

  • Pravila za dolazne veze. Ovaj odjeljak prikazuje listu svih definiranih ulaznih pravila. U većini slučajeva ova pravila su neaktivna. Da biste omogućili pravilo, potrebno je da kliknete desnim tasterom miša na njega i izaberete naredbu Omogući pravilo u kontekstualnom meniju (ili je izaberite i kliknite na vezu Omogući pravilo u panelu Akcije). Također možete kreirati vlastito pravilo (kao što će biti prikazano malo kasnije) desnim klikom na odjeljak Pravila za dolazne veze i odabirom Kreiraj pravilo iz kontekstnog izbornika (ili klikom na vezu Kreiraj pravilo u panelu Akcije). Ovo pokreće čarobnjak za kreiranje pravila za novu dolaznu vezu.
  • Pravila za odlaznu vezu. Ovaj odjeljak prikazuje listu svih definiranih izlaznih pravila. Kao i kod dolaznih veza, ovdje možete ili omogućiti postojeće pravilo ili kreirati vlastito. Važno je napomenuti da se u ovom odeljku može konfigurisati bilo koje pravilo. Da biste to uradili, dvaput kliknite na njega da biste prikazali njegovu listu svojstava i odredili na koji program bi trebalo da utiče, dozvolite ili zabranite veze, konfigurišite autorizaciju računara i korisnika, promenite portove i protokole i odredite tipove interfejsa i usluga.
  • Pravila sigurnosti veze. Ovaj odjeljak služi za kreiranje i upravljanje pravilima provjere autentičnosti koja definiraju ograničenja i zahtjeve koji se moraju primjenjivati ​​na veze na udaljeni računari. Desnim klikom na ovaj odjeljak i odabirom Kreiraj pravilo iz kontekstnog izbornika (ili klikom na vezu Kreiraj pravilo u panelu Akcije) pokreće se čarobnjak za novo pravilo za novu sigurnu vezu.
  • Opservacija. Ovaj odjeljak prikazuje aktivne postavke zaštitnog zida. Na primjer, pododjeljak Firewall prikazuje aktivna pravila za dolazne i odlazne veze, a pododjeljak Pravila sigurnosti veze prikazuje aktivna pravila provjere autentičnosti.

Evo koraka za dodavanje porta kao novog izuzetka u Windows zaštitni zid sa naprednom bezbednošću.

  1. Kliknite na odjeljak Ulazna pravila.
  2. Kliknite na vezu Kreiraj pravilo u panelu Akcije da pokrenete Čarobnjak za kreiranje pravila za novu dolaznu vezu.
  3. Odaberite Switch For Port i kliknite Next. Pojavljuje se okvir za dijalog Protocol and Ports.
  4. Odredite protokol podataka na koji ovo pravilo treba da se primeni tako što ćete izabrati radio dugme TCP protokol ili radio dugme UDP protokol. (Ako niste sigurni, bolje je izabrati TCP protokol.)
  5. Odaberite radio dugme Navedeni lokalni portovi i u tekstualni okvir nasuprot njemu unesite port koji želite da konfigurišete kao izuzetak.
  6. Kliknite na dugme Dalje. Pojavljuje se dijaloški okvir Akcija.
  7. Odaberite radio dugme Dozvoli vezu, a zatim kliknite na dugme Dalje. Pojavljuje se okvir za dijalog Profil.
  8. Označite polje pored svakog profila na koje ovo pravilo treba da utiče (odnosno pored domena, privatno i javno) i kliknite na dugme Dalje. Pojavljuje se okvir za dijalog Ime.
  9. Unesite željeno ime za izuzetak u tekstualni okvir Ime. Ovo je ime koje će se pojaviti na kartici Izuzeci, pa je najbolje da bude što opisniji (na primjer, Port 80 za web server).
  10. Kliknite na dugme Završi da bi izuzetak stupio na snagu.

Prilikom instaliranja softver ili kompjuterske igre, ugrađeni sigurnosni sistemi kao što su firewall i Windows Defender pokušavaju blokirati pristup nekim datotekama za koje smatraju da su opasni za naš računar. Ima ih dosta potrebne datoteke, za programe ili igre koje defanzivci našeg sistema iz ovog ili onog razloga ne prihvataju, a za to moramo biti u mogućnosti da dodamo takve fajlove uz isključenje naših defanzivaca,

tako da aplikacije koje instaliramo rade bez kvarova. Pogledajmo kako dodati fajlove u izuzetke i početi sa zaštitnim zidom. Radim na Windows 10, na drugim sistemima dodavanje izuzetaka firewall-a se radi na isti način. Firewall možete ući na nekoliko načina, ja ću ući kroz pretragu. U pretrazi upišem firewall i kliknem na pronađeni objekt.

U prozoru koji se otvori, u desnoj koloni pronađite stavku pod imenom i kliknite na nju.

Vidimo listu programa koji su već bili uključeni u izuzetke; da bismo dodali novi program ili igru ​​moramo kliknuti na karticu dozvoli drugu aplikaciju ali ova kartica možda neće biti dostupna i morate kliknuti na karticu da biste joj pristupili promijeniti parametre, gdje nakon klika dobijamo administratorska prava za dodavanje novog izuzetka. Nakon tab dozvoli drugu aplikaciju treba da postane aktivan, kliknite na njega.

U prozoru dodavanje aplikacije pritisnite dugme recenzija.

U Windows Exploreru pronađemo datoteku koja nas zanima i kliknemo otvoren.

Vidimo naš fajl u prozoru dodavanje aplikacije, odaberite ga i kliknite dodati.

U prozoru dozvoljene programe i komponente Vidimo da je naš fajl uspješno dodan u izuzetke. Pritisnite dugme uredu.

Hajde sada da dodamo izuzetke u Windows Defender. U pretrazi pišemo defanzivca i kliknite na pronađenu karticu.

Otvara se prozor programa u kojem kliknemo na karticu opcije.

Kao što vidimo u prozoru koji se otvara, možemo dodati ne samo datoteku, već i mapu, a možemo čak i isključiti ekstenziju datoteke. Ali mi radimo sa fajlom, pa kliknite na znak + koji se nalazi ispod stavke ispod stavke datoteke.

U Windows Exploreru koji se otvori pronađite i odaberite datoteku koju želimo dodati izuzecima i kliknite isključi ovaj fajl.

I kao što možete vidjeti u prozoru izuzetaka, naš fajl je uspješno dodan.

OIznesite svoje mišljenje o ovom članku i, naravno, postavite svoja pitanja ako vam nešto odjednom krene po zlu.

Hvala vam na pažnji!


Top