Windows Firewall
სახანძრო არ არის ვერცხლის ტყვია, რომელიც საფრთხეს უქმნის საფრთხეს, მაგრამ ეკრანები უფრო უსაფრთხოდ ინარჩუნებს თქვენს სისტემას. Firewall არ აღმოაჩენს ან დაბლოკოს კონკრეტული საფრთხეების ანტივირუსული პროგრამა, ან არ შეჩერდება თქვენ დაწკაპვით ბმული ფიშინგი scam ელ გაგზავნა ან შესრულებაში ფაილი ინფიცირებული ჭია. Firewall უბრალოდ ზღუდავს მოძრაობის ნაკადის (და ზოგჯერ გარეთ) თქვენს კომპიუტერში უზრუნველყოს ხაზის დაცვის პროგრამები ან ფიზიკური პირები, რომელიც შეიძლება ცდილობენ დაკავშირება თქვენს კომპიუტერში გარეშე თქვენი დამტკიცების.
Microsoft- მა Windows XP SP2- ის გათავისუფლებამდე, Windows XP SP2- ის გათავისუფლებისას, ის გამორთულია და საჭიროა, რომ მომხმარებლის იცოდეს მისი არსებობა და გადადგას ნაბიჯები.
ერთხელ თქვენ დააყენოთ სერვის პაკეტი 2 on Windows XP სისტემა, Windows Firewall ჩართულია ნაგულისხმევია. თქვენ შეგიძლიათ მიიღოთ Windows Firewall პარამეტრები ან დაწკაპვით პატარა ფარის ხატი Systray ქვედა მარჯვენა ეკრანზე და შემდეგ დააჭირეთ Windows Firewall ბოლოში ქვეშ მართვის უსაფრთხოების პარამეტრების სასაქონლო. ასევე შეგიძლიათ დააჭიროთ Windows Firewall- ში საკონტროლო პანელში .
Microsoft რეკომენდაციას იძლევა, რომ თქვენ გაქვთ firewall installed, მაგრამ ეს არ უნდა იყოს მათი firewall. Windows- ს შეუძლია აღმოაჩინოს ყველაზე პირადი ქსელის პროგრამული უზრუნველყოფა და აღიარებს, რომ თქვენი სისტემა ჯერ კიდევ დაცულია, თუ Windows Firewall გამორთე. თუ გამორთვა Windows Firewall გარეშე მე -3 პარტიის firewall დაყენებული თუმცა, Windows Security Center იქნება გაფრთხილება, რომ თქვენ არ არის დაცული და პატარა ფარი ხატი გახდება წითელი.
გამონაკლისების შექმნა
თუ თქვენ იყენებთ Windows Firewall- ს, შეიძლება დაგჭირდეთ კონფიგურაცია, რათა დაუშვას გარკვეული ტრაფიკი. Firewall, როგორც წესი, დაბლოკავს ყველაზე შემომავალი მოძრაობის და შეზღუდოს მცდელობა პროგრამების კომუნიკაცია ინტერნეტში. თუ თქვენ დააჭირეთ ღილაკს Exceptions tab, შეგიძლიათ დაამატოთ ან წაშალოთ პროგრამები, რომელთა საშუალებითაც უნდა დაინერგოთ firewall, ან შეგიძლიათ გახსნათ კონკრეტული TCP / IP პორტები ისე, რომ ნებისმიერი კომუნიკაცია ამ პორტებში გადაინაცვლებს firewall.
პროგრამების დამატება, თქვენ შეგიძლიათ დაამატოთ პროგრამის დამატება გამონაკლისების ჩანართის ქვეშ. სისტემაში დამონტაჟებული პროგრამების სია გამოჩნდება, ან შეგიძლიათ დანიშნოთ კონკრეტული შემსრულებლებისთვის, თუ პროგრამა ეძებთ სიაში.
დანამატის დამატება პროგრამის ფანჯარა არის ღილაკის იარლიყის შეცვლის სფერო . თუ ღილაკზე დაწკაპუნებით, შეგიძლიათ მიუთითოთ ზუსტად რომელი კომპიუტერი უნდა გამოიყენოთ firewall- ის გამოსაყენებლად. სხვა სიტყვებით რომ ვთქვათ, შეგიძლიათ დაუშვას გარკვეული პროგრამა თქვენი Windows Firewall- ის მეშვეობით, მაგრამ მხოლოდ თქვენს კომპიუტერში სხვა კომპიუტერებთან და არა ინტერნეტით. ცვლილების ფარგლები გთავაზობთ სამ ვარიანტს. თქვენ შეგიძლიათ აირჩიოთ გამონაკლისი ყველა კომპიუტერიდან (მათ შორის საჯარო ინტერნეტით), მხოლოდ თქვენს ქსელში ჩართულ კომპიუტერებზე, ან შეგიძლიათ მიუთითოთ მხოლოდ გარკვეული IP მისამართები.
ქვეშ დამატება პორტი ვარიანტი, თქვენ მიაწოდოს სახელი პორტი გამონაკლისი და იდენტიფიცირება პორტის ნომერი გსურთ შექმნა გამონაკლისი და თუ არა TCP ან UDP პორტი. თქვენ ასევე შეგიძლიათ შეცვალოთ გამონაკლისის ფარგლები იმავე ვარიანტების დამატება, როგორც დამატება პროგრამის გამონაკლისი.
დამატებითი პარამეტრები
საბოლოო ჩანართი კონფიგურაციის Windows Firewall არის Advanced tab. Under Advanced tab, Microsoft სთავაზობს უფრო კონკრეტულ კონტროლს firewall. პირველი სექცია საშუალებას გაძლევთ აირჩიოთ თუ არა Windows Firewall ჩართული თითოეული ქსელის ადაპტერი ან კავშირი. თუ თქვენ დააჭირეთ ღილაკს პარამეტრები ამ სექციაში, თქვენ შეგიძლიათ განსაზღვროთ გარკვეული სერვისები, როგორიცაა FTP, POP3 ან დისტანციური Desktop მომსახურება ამ ქსელის კავშირთან კომუნიკაციისთვის firewall.
მეორე ნაწილი, თუ უსაფრთხოების შესვლა . თუ თქვენ იყენებთ პრობლემებს firewall- ს ან ეჭვობს, რომ თქვენი კომპიუტერი თავს დაესხმება თავს, შეგიძლიათ მისცეს უსაფრთხოება Logging for firewall. თუ თქვენ დააჭირეთ ღილაკს პარამეტრები , შეგიძლიათ აირჩიოთ ჩამოწერის პაკეტები და / ან წარმატებული კავშირები. ასევე შეგიძლიათ განსაზღვროთ, თუ სად უნდა იქნას შენახული ჟურნალი მონაცემები და შეინახოს მაქსიმალური ფაილის ზომა ჟურნალებისთვის.
შემდეგი განყოფილება საშუალებას გაძლევთ განსაზღვროთ პარამეტრები ICMP- სთვის . ICMP (Internet Control Message Protocol) გამოიყენება სხვადასხვა მიზნებისთვის და შეცდომების შემოწმების ჩათვლით PING და TRACERT ბრძანებების ჩათვლით. ICMP- სთან დაკავშირებით მოთხოვნის პასუხად შეიძლება გამოყენებულ იქნას თქვენი კომპიუტერის უარყოფა, ან თქვენს კომპიუტერზე ინფორმაციის შეგროვება. ICMP- ის პარამეტრების ღილაკზე დაჭერით შეგიძლიათ ზუსტად განსაზღვროთ რა ტიპის ICMP- ის კომუნიკაციები თქვენ ან არ გსურთ თქვენი Windows Firewall- ის დაშვება.
Advanced tab- ის საბოლოო სექცია არის ნაგულისხმები პარამეტრების სექცია. თუ შეიტანეთ ცვლილებები და თქვენი სისტემა აღარ მუშაობს და არც კი იცი, სად უნდა დაიწყოს, თქვენ ყოველთვის შეგიძლიათ ამ სექციაში, როგორც უკიდურესი დასასვენებლად და დაწკაპეთ აღდგენა ნაგულისხმები პარამეტრების გადატვირთვის თქვენი Windows Firewall რომ მოედანზე ერთი.
რედაქტორის შენიშვნა: ეს მემკვიდრეობა შინაარსის სტატიას განახლდა ენდი ო'დონელის მიერ