Що таке брандмауер і як налаштувати брандмауер Windows

Безсумнівно, багато користувачів комп'ютерних систем на основі Windows звертали увагу, що у цих ОС є власні засоби безпеки у вигляді фаеровола, званого ще брандмауером. Правда, дуже небагато уявляють собі, що це таке. Зараз ми розглянемо це питання, пояснивши коротко, навіщо потрібен фаєрвол «Віндовс». Крім того, будуть дані деякі рекомендації по налаштуванню його або схожих додатків.

Що таке брандмауер в комп'ютері?

Почнемо, мабуть, з самого перекладу це терміна. Російськомовне назва походить від англійського слова firewall, що дослівно можна перекласти як «вогняна стіна». Що таке брандмауер в комп'ютері? Так просто засіб запобігання проникнення в систему сторонніх загроз, які можуть міститися в інформації, що зберігається на знімних носіях (якщо додатки вимагають встановлення зв'язку), але найчастіше приходять з мережі Інтернет при підключенні. Говорячи простою мовою, це інструмент, що дозволяє фільтрувати з'єднання системи, так би мовити, із зовнішнім світом, надаючи дозволи на запуск програм, або заданих за замовчуванням, або зі списку, створеного самим користувачем. Спробуємо розібратися, як налаштувати брандмауер. Особливих знань тут не потрібно.

Найпростіші налаштування

Перш ніж приступати до вирішення проблеми, як налаштувати брандмауер Windows, слід запам'ятати, що існує два типи таких екранів: персональні і мережні (розглядатися будуть тільки програмні, а не апаратні засоби). Як вже зрозуміло, персональний фаєрвол застосовується виключно на одиничних користувальницьких терміналах, а мережеві брандмауери налаштовуються системним адміністратором для захисту локальної мережі і всіх знаходяться в ній комп'ютерів в цілому. Мережевих екранів ми зараз торкатися не будемо, а поговоримо про те, як налаштувати брандмауер персонального типу. Як правило, після установки Windows це засіб за замовчуванням включено і працює у фоновому режимі. Відключати його, в принципі, не рекомендується, хіба що тільки в тих випадках, коли спостерігається конфлікт з встановленим антивірусним ПО. Але, як правило, такі ситуації трапляються дуже рідко, оскільки фаєрвол і антивірус працюють з використанням різних принципів.




Для швидкого перегляду налаштувань потрібно просто зайти в Панель управління і вибрати розділ «Брандмауер Windows». Як видно, за замовчуванням налаштування задані таким чином, що блокуються всі вхідні підключення. Означає це тільки те, що при запиті з'єднання з користувальницьким терміналом ззовні програма просто-напросто відповідає відмовою. А адже багато шпигунські програми працюють саме на основі зовнішніх запитів. Так що в основних налаштуваннях краще нічого не чіпати.

Списки винятків

Проте іноді виникають ситуації, коли для встановлення чи подальшої роботи будь-якої програми фаєрволу потрібно вимкнути або хоча б внести програму в так званий список винятків (але тільки за умови, що вона отримана з ненадійного джерела, якому можна довіряти беззастережно). В іншому випадку безпека не гарантується. При запуску така програма в разі потреби звертається безпосередньо до офіційного ресурсу розробника. Це може бути пов'язано, наприклад, з установкою оновлень або яких-небудь додаткових компонентів. Суть не в цьому. Як налаштувати брандмауер в цьому випадку? Та дуже просто. Необхідно в самому розділі знайти параметри винятків. Тут можна піти двома шляхами: або переглянути весь список програм і відзначити ті, які потрібно включити або використовувати команду «Додати програму», після чого вказати EXE-файл (та його місцезнаходження), який відповідає за запуск цього додатка, а потім просто зберегти зміни. До речі, те ж саме стосується і відкритих портів. Для додавання IP-адрес потрібно налаштувати так званий особливий список, в якому вони і будуть задані.

Сторонні програми-фаєрволи

Природно, «рідний» брандмауер Windows ще не межа мріянь. Сьогодні можна знайти дуже багато подібних програм, що розрізняються за своїми можливостями. Само собою зрозуміло, що існують платні і безкоштовні програми. Як правило, платними є в основному комерційні програмні продукти, призначені для максимального захисту корпоративних мереж. Природно, серед усього цього величезного кількості додатків новачкові вибрати найбільш підходяще буде важкувато. Краще перед цим для початку почитати відгуки про ту чи іншу програму, а заодно уточнити можливості її функціоналу та умови розповсюдження. Принцип роботи практично залишиться тим же, та й налаштування за замовчуванням влаштують більшість юзерів.

Що використовувати?

Використовувати комерційні фаєрволи, як вже зрозуміло, краще системним адміністраторам, які знають толк в тонких розширених налаштуваннях мереж і програм такого типу. Тільки в цьому випадку можна забезпечити максимальний захист. Ну а для рядового користувача вистачить стандартного брандмауера Windows. Головне, щоб він був включений, тільки і всього.