Винятки брандмауера windows 7. Як додати програму на виключення Брандмауера Windows? Увімкнення та вимкнення

Не дуже добре буває, коли якась програма не відкривається, або не коректно працює через те, що її блокує вбудований у Windows брандмауер. У такому випадку для деяких користувачів стане порятунком повністю відключення брандмауера, але є й інші варіанти. Наприклад, можна додати програму у виключення брандмауера. Про це ми сьогодні й поговоримо.

Щоб додати програму в брандмауер як виняток і вона не блокувалася, потрібно лише зробити деякі дії. Допустимо їсти парочка програм, які я хочу додати у винятки. Для цього потрібно відкрити брандмауер.

Натискаємо меню "Пуск", потім відкриваємо " Панель управління».

Тут нам потрібен перший пункт Система та безпека».

На наступному кроці нам потрібно вибрати пункт « Дозвіл запуску програм через брандмауер Windows».

У вікні нам потрібно спочатку натиснути кнопку « Змінити параметри", а потім - " Дозволити іншу програму».

Перед нами з'явився список програм, з якого потрібно вибрати ту, яку ми хочемо додати до винятку брандмауера. Якщо тут такої немає, то нам потрібно натиснути кнопку «Огляд» і вибрати програму з папки Program Files на диску (С:) або вказати ярлик цієї програми на робочому столі.

Після того, як програма з'явиться у списку програм, потрібно її виділити і натиснути кнопку «Додати».

Тепер програма у винятках брандмауера, але нам потрібно її зробити активною, знайшовши в списку і встановивши всі галочки, потім зберігши зроблені налаштування.

Як бачите дуже просто можна додати до винятку брандмауера програмуабо кілька, щоб вони нормально працювали чи взагалі працювали.

Якщо Вам сподобалася ця стаття, то буду радий, якщо вас зацікавлять інші матеріали, наприклад, як додати

Якщо Ви ще не забули що таке, то пам'ятаєте, що він або дозволяє, або забороняє обмін даними через мережу. При цьому даний інструмент спирається на деякі правила, але основі яких і приймається рішення про пропуск даних. Але найголовніше, що необхідно знати для цієї статті, це те, що ці правила повністю настроюються, а це означає, що користувач може створити список дозволених програм для Брандмауера. Сьогодні ми розглянемо один із найпростіших способів налаштування таких правил. Сьогодні ми закриємо або, навпаки, відкриємо доступ на обмін даними через мережу для певної програми або по-іншому, додамо програму у виключення Брандмауера, або видалимо зі списку дозволених програм. Але якщо Ви хочете створити більш складні правила Брандмауера, які будуть ґрунтуватися, наприклад, на порті, що використовується, то Вам необхідно звернутися до .

Створюємо виняток Брандмауера Windows

Правила Брандмауера окремо для заборони будь-якої програми не створюються. Тут або все заборонено, або дозволено. Але окремо від цього можна деяку програму додати у виключення Брандмауера Windows. Для цього нам потрібно послідовно пройти такими вікнами:

1. Панель управління
2. Система та безпека
3. Брандмауер Windows
4. Дозволити запуск програми або компонента через брандмауер Windows (Windows 7) або Дозвіл взаємодії з програмою або компонентом у брандмауері Windows (Windows 8).

Після цього потрібно натиснути кнопку Дозволити іншу програму. Після цього перед Вами відкриється вікно Додавання програми, в якому ми можете вибрати будь-яке із встановлених на комп'ютері програм і додати програму до списку дозволених програм Брандмауера Windows. Після цього, вибраний додаток висвітитися у вікні Дозволені програми. У цьому вікні і відбувається налаштування обміну даними для цього додатку. Навпроти рядка з вибраним додатком є ​​два стовпці, наявність галочки в яких дозволяє обмін даними через вибраний тип мережі. Нагадаю, що у Windows лише 3 типу мережі: . Чому ж у цьому вікні лише два, запитаєте Ви? Тут домашня мережата мережу підприємства об'єднані в одну - в приватнумережа. Це пояснюється їх майже стовідсотковою схожістю.

От і все. Таким чином ми додали програму у виключення Брандмауера операційної системи Windows. Таким чином можна легко формувати список дозволених програм, яким дозволено обмін даними через мережу. Якщо Ви хочете повністю заборонити програмі спілкуватися з зовнішнім світом, просто скиньте обидві галочки. І навпаки. І не забувайте зберігати внесені зміни.

Хай береже Вас Брандмауер. Успіхів!

У всіх операційні системисімейства Windows є вбудовані засоби захисту, які покликані захищати систему від небажаного впливу ззовні і зсередини. Якщо виходити з інструментарію останніх версійОС, у цьому наборі можна знайти встановлювані обмеження на дії користувача з боку так званого суперадміністратора, фаєрвола (брандмауера), "Захисника Windows", служби TrustedInstaller і т. д. Але зараз нас більше цікавить саме брандмауер (Windows 10 беремо виключно як приклад ). Оскільки у всіх ОС налаштування практично не відрізняються.

Де знаходиться брандмауер Windows 10, як налаштувати інструментарій: загальні поняття

Перш ніж приступати до розгляду питання про те, як додати у виключення брандмауера Windows 10 якийсь елемент, розглянемо, як працює цей компонент.

Спочатку функціонал цього компонента замислювався таким чином, щоб дозволи видавалися автоматично. Блокування небажаних програм (наприклад, тих, які не мають цифрових підписів) передбачає запит до користувача щодо дозволу їх встановлення або запуску. Але як виявляється, блокування відбувається так, що іноді програми, а заразом і порти, які вони можуть використовувати для доступу в інтернет у процесі роботи, спочатку блокуються. І саме тому деякі елементи необхідно вносити до так званих списків винятків вручну. Про те, як це зробити для різних компонентів, далі й йтиметься.

Сам брандмауер у десятій версії системи можна знайти там же, де він був у системах рангом нижчим – у класичній «Панелі управління». А ось у новому меню параметрів він розташований у розділі мережі та інтернету у меню стану. "Панель управління" захована досить глибоко, тому максимально швидко її можна викликати через консоль "Виконати" введенням команди control.

Що ж до принципів налаштування, не кажучи про активацію чи відключення захисту, все зводиться до двох речей: безпосереднього внесення елемента до спеціального списку або до створення для нього певних правил. Далі подивимося, які саме елементи можна внести у винятки.

Брандмауер Windows 10: як додати до винятку програми

Перше і найголовніше, що цікавить більшість користувачів - відключення блокування встановлюваних або вже встановлених додатків. Додати програму у виключення брандмауера Windows 10 досить просто.

Після входу в основний розділ налаштувань необхідно використовувати посилання дозволу взаємодії з програмами, розташоване ліворуч, після чого з'явиться список дозволених програм (вони будуть позначені галочками). Для додавання програми спочатку потрібно натиснути кнопку зміни параметрів, а потім кнопку дозволу іншої програми.

Після цього через огляд потрібно вибрати файл програми, що виконується (наприклад, браузера Chrome), вказати тип мережі (наприклад, приватна) та використовувати кнопку додавання. Після закінчення дій програма з'явиться у списку дозволених.

Питання про те, як додати у виключення брандмауера Windows 10 певну програму, можна вирішити за допомогою командного рядка, який запускається від імені адміністратора.

Для вказаного вище браузера команда буде виглядати так, як показано на зображенні вище. Але це ще не все.

Так само можна використовувати і консоль PowerShell, в якій прописується дещо інше поєднання, і такий метод є абсолютно рівнозначним.

Створення правил для порту

Як відомо, деяким програмам за родом їхньої діяльності необхідний постійний вихід в інтернет, але з використанням певного порту (взяти той же Skype, який іноді використовує порти, потрібно відкривати самостійно, оскільки деякі канали блокуються за замовчуванням).

Додати порт у виключення брандмауера Windows 10 можна способом, який дещо відрізняється від внесення програм до списку дозволених.

У цьому випадку використовується створення нового правила для вхідних підключень, вказується тип «Для порту», ​​вибирається відповідний протокол (TCP/UDP) та вводиться номер порту (наприклад, 443). Можна також вказати дозвіл для всіх локальних портів. Це означає, що вони будуть відкриті.

Чи можна створити виняток для сайту?

А ось додати сайт у виключення брандмауера Windows 10 не вдасться. Мається на увазі, що зробити це неможливо шляхом введення звичайного доменне ім'я, яке прописується в адресному рядку браузера. Але таке обмеження можна оминути.

Для цього знадобиться дізнатися IP-адресу шуканого ресурсу (у командному рядкупрописується команда ping, а через пропуск вводиться часткова адреса без www).

А з такою адресою вже можна працювати, тільки в даному випадку вибирається зміна області та вказівки параметрів фільтрації. Також можна настроїти особливий список.

Увімкнення та вимкнення

Як додати у виключення брандмауера Windows 10 основні елементи, розібралися. Тепер кілька слів про включення та відключення фаєрвола. Власне, така можливість уже передбачена у системі. Але буває, що такі настройки недоступні. Для їх активації необхідно включити хоча б одну з мереж.

Але наскільки доцільно відключати фаєрвол? Корпорація Майкрософт робити це не рекомендує категорично, вважаючи, що без нього в систему можуть проникнути сторонні загрози або встановлюватися небажані програми. З цим можна посперечатися, оскільки сам інструмент має, якщо можна сказати, власний «моральний кодекс», правила якого можуть не збігатися з поглядами користувача. Тому, хто б там що не говорив, за наявності встановленого потужного антивіруса з вбудованим захистом від небажаних програм або чогось подібного про брандмауер Windows можна забути, не кажучи вже про ситуації, коли встановлюється сторонній програмний або навіть залізний фаєрвол.

Короткий підсумок

Виходячи з представленого вище матеріалу, неважко зрозуміти, що проблема того, як додати у виключення брандмауера Windows 10 якісь елементи, вирішується просто. Тут основний наголос слід зробити вибір коректних параметрів (зокрема, це стосується відкриття портів). В іншому ж проблем не повинно бути, і скористатися таким інструментарієм зможе будь-який користувач (навіть початкового рівняпідготовки).

З урахуванням того, що вище було сказано про те, наскільки важливим є брандмауер для безпеки комп'ютера, запропонований далі опис того, як можна "затикати дірки" в цьому брандмауері, може здатися трохи дивним. Насправді нічого незвичайного в цьому немає, принаймні за лаштунками, оскільки в програмах начебто Microsoft Office Outlook та iTunes брандмауер Windows часто конфігуруються так, щоб він дозволяв їм отримувати доступ до Інтернету.

Все це чудово, але навіщо самому користувачеві може знадобитися щось подібне? Причин існує багато, але всі здебільшого зводяться просто до потреби забезпечення можливості проходження через брандмауер певних даних. Наприклад, якщо необхідно виконувати якісь адміністративні операції на комп'ютері в мережі, брандмауер на цьому комп'ютері необхідно конфігурувати так, щоб він пропускав службу "Видалений помічник", а якщо потрібно активізувати вбудований у Windows 7 веб-сервер, то так, щоб він дозволяв передачу даних через порт 80. Нижче наведені приклади винятків, які можна налаштовувати для брандмауера і які, по суті, є трьома типами винятків, які брандмауер Windows підтримує.

• Дозвіл існуючого виключення. У Windows 7 постачається список програм і служб, які часто використовуються як винятки і які відразу можна вмикати і вимикати.
• Додавання програми як новий виняток. Якщо потрібної програми в цьому списку немає, її можна додати до цього списку самостійно.
• Додавання порту як новий виняток. Ще як виняток можна вказувати і порт, і тоді брандмауер дозволятиме пересилання даних туди і назад через цей порт.

Активізація існуючого виключення

У брандмауері Windows пропонується список програм, служб та іноді портів, які в даний момент активізовані як винятки або які часто активізуються як такі, але на даному комп'ютеріпоки що це ще не робилося. Він є найпростіший спосібдля налаштування виключення, оскільки передбачає просто встановлення однієї або двох позначок. Нижче наведено кроки, необхідні для налаштування винятків.

1. Натисніть кнопку Змінити параметри. Це зробить пропонований у брандмауері список винятків доступним, як показано на малюнку.
2. Встановіть у стовпці Домашня або робоча (приватна) позначка проти винятків, які потрібно активізувати.
3. За наявності підключень до якихось публічних мереж (на кшталт бездротових точок доступу) та бажання, щоб виняток діяло і в цих мережах, встановіть позначку навпроти необхідного виключення у стовпці Публічні.
4. Клацніть на кнопці ОК, щоб вибрані винятки набрали чинності.

Додавання програми як новий виняток

Якщо потрібні програми або порти у списку виключень відсутні, їх можна додати вручну. Необхідні для цього кроки мають такий вигляд.

1. Клацніть на кнопці Пуск, введіть у полі пошуку слово брандмауер і виберіть у списку результатів варіант Дозвіл запуску програми через брандмауер Windows. З'явиться вікно Дозволені програми.
2. Натисніть кнопку Змінити параметри. Це зробить пропонований у брандмауері список винятків доступним.
3. Натисніть кнопку Дозволити іншу програму. З'явиться діалогове вікно Додавання програми.
4. Якщо потрібна програмаприсутній у списку, клацніть на ній, а якщо ні - клацніть на кнопці Огляд і відшукайте її файл, що виконується в діалоговому вікні Огляд, після чого виділіть його і клацніть на кнопці Відкрити.
5. Натисніть кнопку Додати. Брандмауер Windows додасть вибрану програму до списку винятків.
6. Встановіть напроти неї позначку в стовпці Домашня або робоча (приватна).
7. За наявності підключень до якихось публічних мереж (на зразок бездротових точок доступу) та бажання, щоб виняток діяло і в цих мережах, встановіть позначку навпроти цієї програми та в стовпці Публічні.
8. Клацніть на кнопці ОК, щоб виняток набрав чинності.

Додавання порту як новий виняток

Відкрити на комп'ютері якийсь порт за допомогою вікна Дозволені програми неможливо. Замість цього необхідно використовувати оснастку, що поставляється в складі консолі ММС під назвою "Брандмауер Windows в режимі підвищеної безпеки". Щоб її завантажити, натисніть кнопку Пуск, введіть у полі пошуку wf .msc, натисніть клавішу та введіть облікові дані у вікні Контроль облікових записів користувачів. Показано вікно оснастки Брандмауер Windows, що відкрилося після цього, в режимі підвищеної безпеки.

На домашній сторінці цього оснащення пропонується огляд поточних налаштувань брандмауера, а також кілька посилань для конфігурування та отримання довідкової інформації про саме оснащення. Ця оснастка конфігурує брандмауер шляхом налаштування політик та збереження їх у гріх профілях. У разі підключення комп'ютера до мережного домену використовується профіль домену; при підключенні комп'ютера до приватної мережі використовується приватний профіль, а у разі підключення комп'ютера до загальнодоступної мережі – загальний профіль. Щоб змінити параметри цих профілів, клацніть на Властивості брандмауера Windows, а потім модифікуйте необхідні параметри на вкладках Профіль домену, Приватний профіль та Загальний профіль (хоча параметри, які пропонуються за промовчанням, в основному підходять у більшості випадків). У панелі праворуч міститься чотири наступні важливі підрозділи.

• Правила для вхідних підключень. У цьому розділі відображається список усіх конкретних правил для вхідних підключень. Найчастіше ці правила неактивні. Для включення правила необхідно виконати на ньому клацання правою кнопкою миші та вибрати в контекстному меню команду Включити правило (або ж виділити його та клацнути на посиланні Увімкнути правило в панелі Дії). Також можна створити своє власне правило (як буде показано пізніше), клацнувши правою кнопкою миші на розділі Правила для вхідних підключень і вибравши в контекстному меню команду Створити правило (або ж клацнувши на посилання Створити правило в панелі Дії). Це призводить до запуску майстра створення правила для нового підключення.
• Правила для вихідного підключення. У цьому розділі відображається список усіх конкретних правил для вихідних підключень. Як і у випадку вхідних підключень, тут можна включати існуюче правило, так і створювати своє власне. Важливо звернути увагу на те, що в цьому розділі будь-яке правило також можна налаштовувати. Для цього виконайте подвійне клацання для відображення його відомості властивостей і вкажіть, на яку програму має поширюватися його дія, дозвольте або забороніть підключення, налаштуйте авторизацію комп'ютера та користувача, змініть порти та протоколи, а також вкажіть типів інтерфейсів та служб.
• Правила безпеки підключення. Цей розділ призначений для створення та керування правилами автентифікації, що відповідають за обмеження та вимоги, які мають поширюватися на підключення до віддаленим комп'ютерам. Клацніть правою кнопкою миші на цьому розділі та виберіть у контекстному меню пункту Створити правило (або клацання на посиланні Створити правило в панелі Дії) призводить до запуску)" засоби Майстер створення правила для нового безпечного підключення.
• Спостереження. У цьому розділі відображаються активні параметри брандмауера. Наприклад, у підрозділі Брандмауер відображаються активні правила для вхідних та вихідних підключень, а в підрозділі Правила безпеки підключення – активні правила автентифікації.

Нижче перераховані кроки, за допомогою яких у оснащенні Брандмауер Windows у режимі підвищеної безпеки можна додати порт як новий виняток.

1. Натисніть розділ Правила для вхідних підключень.
2. Клацніть на панелі Дії на посилання Створити правило, щоб запустити Майстер створення правила для нового підключення.
3. Виберіть перемикати Для порту та натисніть кнопку Далі. З'явиться діалогове вікно Протокол та порти.
4. Вкажіть протокол даних, до якого має застосовуватися це правило, вибравши або перемикач протоколу TCP, або перемикач протоколу UDP. (Якщо немає впевненості, краще вибирати протокол TCP.)
5. Встановіть перемикач Визначені локальні порти і введіть порт, який потрібно налаштувати як виняток, у текстовому полі, що знаходиться навпроти нього.
6. Натисніть кнопку Далі. З'явиться діалогове вікно Дія.
7. Виберіть перемикач Дозволити підключення, а потім натисніть кнопку Далі. Відобразиться діалогове вікно Профіль.
8. Встановіть позначку поряд з кожним з профілів, на які має поширюватися дія цього правила (тобто поряд з Доменний, Приватний та Публічний) та клацніть на кнопці Далі. З'явиться діалогове вікно Ім'я.
9. Введіть у текстовому полі Ім'я бажане ім'я для виключення. Саме це ім'я і буде відображатися на вкладці Винятки, тому краще, щоб воно було якомога більш описовим (наприклад, Порт 80 для веб-сервера).
10. Натисніть кнопку Готово, щоб виняток набрав чинності.

При встановленні програмного забезпеченняабо ігор для комп'ютера, вбудовані системи безпеки, такі як брандмауер та захисник Windows намагаються закрити доступ до деяких файлів, які на їхню думку є небезпечними для нашого комп'ютера. Існує чимало потрібних файлів, для програм або ігор, які не приймають захисники нашої системи з тієї чи іншої причини і для цього нам потрібно вміти додавати такі файли, за винятком наших захисників,

щоб встановлені нами програми працювали без збоїв. Давайте подивимося як додати файли у винятки і почнемо з брандмауера. Я працюю в Windows 10, в інших системах додавання у виключення брандмауера виконується так само. До брандмауера можна зайти кількома способами, я заходитиму через пошук. У пошуку пишу брандмауер та натискаю на знайдений об'єкт.

У вікні, в правій колонці, знаходимо пункт під назву і тиснемо на нього.

Ми бачимо список програм, які вже внесені у винятки, для додавання нової програми чи гри нам потрібно натиснути на вкладку дозволити іншу програмуале ця вкладка може бути недоступною, а для отримання доступу до неї потрібно натиснути на вкладку змінити параметри,де після натискання ми отримуємо права адміністратора додати новий виняток. Після вкладка дозволити іншу програмумає стати активною, тиснемо на неї.

У вікні додавання програмитиснемо кнопку огляд.

У провіднику windows знаходимо той файл, який нас цікавить і натискаємо відкрити.

Бачимо наш файл у вікні додавання програми,вибираємо його та натискаємо додати.

У вікні дозволені програми та компонентибачимо, що наш файл успішно доданий до винятків. Натискаємо кнопку OK.

Давайте тепер додамо винятки у захисник windows. У пошуку пишемо захисникта натискаємо на знайдену вкладку.

Відкрилося вікно програми, в якому ми натискаємо на вкладку параметри.

Як бачимо у вікні, ми можемо додати не тільки файл, а й папку і навіть можемо виключити розширення файлу. Але ми працюємо з файлом, тому натискаємо на знак + який розташований під пунктом під пунктом файли.

У провіднику windows, що відкрився, знаходимо і вибираємо той файл, який хочемо додати у винятки і тиснемо виключити цей файл.

І, як видно у вікні винятків, наш файл успішно доданий.

Проставте свою думку про цю статтю, і задавайте свої питання, якщо у вас щось раптом пішло не так.

Дякую за увагу!