Sådan tilpasser du din Windows Firewall med Windows Firewall Control

Windows' standard antivirus og firewall er mere end nok for de fleste. Men hvis der er én ting, de mangler, er det tilpasningsmuligheder. Og det er her, Malwarebytes Windows Firewall Control kan hjælpe.

Selvom det ikke ledsager Microsofts OS, kan Windows Firewall Control (eller WFC for kort) være en del af det. Det er fordi det ikke er en selvstændig firewallløsning. I stedet er det en front-end, der afslører Windows firewallens funktionalitet gennem en let tilgængelig grænseflade.

Så lad os se, hvordan du kan bruge det til at styre Windows-firewallen og alt, der forbinder til og fra din pc.

Er Windows Firewall nok?

I klassisk Microsoft-tradition er den firewall, der følger med Windows, mere end tilstrækkelig for de fleste mennesker. Ja, det kan mangle nogle avancerede funktioner. Men hvis du er blandt dem, der har brug for dem, bruger du sandsynligvis allerede en løsning på pro-niveau. Vi har tidligere dækket begge sager ved at grube Windows (Defender) Firewall mod pfSense. Tjek artiklen for mere om, hvordan Windows Firewall klarer sig i forhold til flere komplette løsninger.

For alle andre er hovedproblemet med den firewall, der følger med Windows, dens grænseflade. Det er næsten ikke-eksisterende, gemt under det indviklede "Indstillinger"-rod, som Microsoft stadig forsøger at strømline. I stedet for at tillade eller blokere en app i at oprette forbindelse til nettet med den, er det nemmere at begynde at træne til en triatlon.

Windows Firewall Control løser netop det problem, ikke ved at tilbyde en alternativ løsning, men ved at fungere som en mere "sansivt designet" grænseflade til Windows firewalls funktionalitet. Med andre ord forbliver firewallens "kerne" den samme, og WFC styrer "skallen".

Før vi går videre, bør vi erkende, at nogle spekulerer på, om der er en mening i at bruge en firewall i første omgang. Vi kan tilbyde mindst et par stykker grunde til, at du skal bruge en firewall. Så det korte svar er "ja", og med Windows Firewall Control kan det være nemt.

Sådan downloades og installeres WFC

For at komme i gang, besøg WFC's officielle side, og læg mærke til downloadlinkene i sidebjælken til højre. Vælg det link, du foretrækker, download appen, og installer den.

Vi foreslår, at du lader installationens standardindstillinger være som de er. Bortset fra installationsstien er de tre ekstra muligheder:

• Opret programgenveje i Startmenuen og på skrivebordet.
• Indstil WFC til at køre automatisk ved brugerlogon.
• Lav nogle anbefalede regler.

Sådan kontrolleres sikkerhedsniveauet med profiler

Med WFC installeret, oppe og kørende, er du klar. Du behøver ikke at tænke over din firewall under typisk kontorrelateret daglig computerbrug. De foruddefinerede standardregler hjælper med det.

Vil du hurtigt øge eller sænke dit sikkerhedsniveau? WFC giver dig mulighed for at gøre det med det samme ved at skifte profil. Find først dets ikon på Windows-bakken.

Højreklik på den, og vælg det ønskede sikkerhedsniveau fra pop-up-menuen, der vises Profiler.

Konfiguration af Windows Firewall-kontrol

Hvis du vil have mere kontrol over, hvordan din pc kommunikerer med andre enheder, bør du tjekke WFC's hovedpanel. Et enkelt klik på WFC's bakkeikon vil få sit hovedvindue op på din skærm.

Flyt til Profiler og vælg den, du vil indstille som din standard.

Det er mere sikkert at oprette regler for din software i stedet for midlertidigt at skifte til lavere filtrering. Hvis du dog foretrækker denne tilgang, er det værd at aktivere Indstil automatisk PROFIL efter X minutter. Tilpas derefter felterne "profil" og "x" for at fuldføre den sætning, som du vil.

På denne måde, når du skifter til en mindre sikker profil for at teste et stykke software, vil WFC vende tilbage til standard, højere sikkerhedsprofil efter det tidspunkt, du definerer.

WFC præsenterer som standard ingen meddelelser, da de hurtigt kan blive irriterende. Hvis du ikke har noget imod det, så besøg Meddelelser, som skal indstilles til handicappet. Vælge Vis meddelelser i stedet.

Du kan aktivere WFC'er Læringstilstand fra samme sted. I denne tilstand viser WFC automatisk meddelelser for usignerede programmer, men opretter automatisk udgående tilladelsesregler for ethvert digitalt signeret program.

Du kan aktivere denne tilstand og derefter tage dine yndlingsapps til en prøvetur, såsom Word, Photoshop, Krita, GIMP osv. WFC vil (eller i det mindste burde) oprette regler for dem automatisk, på den nemmeste måde at tilpasse det. Husk at deaktivere indlæringstilstand bagefter.

Flytte til Muligheder for at aktivere WFC'er Shell Integration, for at tilføje genveje til nem regeloprettelse på højre museknaps kontekstmenu. Du vil derefter være i stand til at højreklikke på enhver eksekverbar fil og vælge, om du vil give den netværksadgang.

Du kan også ændre WFC'er Brugergrænsefladesprog eller definere genvejstaster for øjeblikkelig adgang til de forskellige paneler.

Vi springer begge over Regler og Sikkerhed til denne øvelse, da vi senere vil se en hurtigere og nemmere måde at oprette grundlæggende regler for enhver app på. Vi foreslår, at du ikke eksperimenterer med de muligheder, du finder der, medmindre du ved, hvad du laver.

Sådan udføres nem appkontrol gennem forbindelsesloggen

Med Windows Firewall Control behøver du ikke oprette detaljerede regler for alle dine programmer manuelt. Du kan i stedet gå efter følgende meget mere ligetil tilgang.

Indstil først dit filtreringsniveau til det anbefalede medium. Dette tillader kun betroet software at få adgang til netværket, hvilket forhindrer alt andet i at oprette forbindelse overalt.

Med det niveau kan mange af dine apps eller spil muligvis ikke oprette forbindelse til internettet, få adgang til lokale delinger osv. Det er positivt, for det betyder, at WFC virker, dit netværk er sikkert, og ingen app, der ikke er tillid til, vil have netværksadgang, hvis du ikke ønsker det. Men hvad hvis du gør vil du have et stykke software til at få adgang til netværket?

Højreklik på WFC's bakkeikon og vælg Forbindelseslog. Du vil se et stort set tomt panel vises på din skærm.

Tryk på F5 på dit tastatur eller vælg Opdater listen fra handlingspanelet til højre i vinduet. Efter et stykke tid vil WFC's Connections Log-panel vise en liste over al software, der forsøgte at kommunikere gennem dine netværksforbindelser.

Vil du hurtigt oprette en permanent regel for at tillade eller nægte adgang til noget på listen? Højreklik på en post og vælg Tillad dette program eller Bloker dette program afhængigt af, om du ønsker, at den skal have adgang.

Tilpas og skab giver dig mulighed for manuelt at redigere og oprette en sådan regel, hvilket giver mere kontrol, for eksempel over hvilke porte appen vil være i stand til at forbinde igennem osv.

Resten af ​​mulighederne hjælper med at finde flere detaljer om den valgte eksekverbare, netværksknuderne, som den forsøger at kommunikere med, og finde og administrere relaterede regler.

Absolut kontrol med brugerdefinerede regler

Der er skrevet mange bøger om styring af netværk, firewalls og konfiguration af, hvordan software skal forbindes "gennem" dem. Det er derfor, vi besluttede ikke at gennemgå sådanne emner i detaljer for denne artikel. Hvis du derimod vil prøve din hånd med manuelt at oprette sådanne regler for din software med WFC, vil en meget generaliseret version af processen se sådan ud:

For at oprette en regel fra bunden, højreklik på WFC's ikon, gå efter dens Regelpanel, og klik på Tom regel under Opret ny regel, fra mulighederne til højre.

Alternativt, som vi så i forrige afsnit, kan du vælge at Tilpas og skab en regel for enhver software på WFC'er Forbindelseslog. På samme måde, for at redigere en eksisterende regel, skal du højreklikke på den fra WFC'er Regelpanel og vælg Ejendomme.

Vælg den app, som du opretter en regel for Program (hvis den rigtige ikke allerede er valgt). Du kan også definere dens navn, gruppe og beskrivelse, men de væsentlige dele er det, der kommer op lige ved siden af.

Tjek mulighederne under Protokol og havne at definere det korrekte netværk Protokol, Lokale havne, og Fjernbetjente porte at appen får lov (eller ej) at bruge.

Fra højre kolonne af muligheder kan du angive Lokale adresser og Fjernadresser den valgte software vil enten blive tilladt eller nægtet at nå. Du bør lade begge disse muligheder være indstillet Nogen i de fleste tilfælde.

Under Retning, kan du definere, om reglen skal handle om Indgående eller Udgående forbindelser.

Du kan disambiguere hele "vilje eller ej", vi blev ved med at nævne fra Handling ved at vælge det ene eller det andet. Fra det sted vælger du, om du er eller er ikke at tillade appen at gøre det, du beskrev i reglen.

Endelig kan du også vælge, om reglen skal gælde for alle eller specifikke Interface typer. Du kan for eksempel have forskellige regler for kommunikation gennem den Ethernet-kabelforbindelse, du normalt bruger, når du er hjemme, og det WiFi, du er afhængig af, når du er ude og rundt.

Med et klik på Anvend, tillykke, du har lige oprettet en netværksregel!

Forbliv sikker med Windows Firewall-kontrol

Som vi så, er det latterligt enkelt at være sikker med Windows Firewall Control. Hvis du vil, kan du dykke ned i indstillingerne og tilpasse alt. For de fleste brugere er dens foruddefinerede profiler dog mere end nok, med lejlighedsvis næsten automatisk regeloprettelse her og der.

Hvem havde troet, at den indbyggede Windows-firewall kunne være så alsidig?

7 måder at åbne Windows Firewall Kontrolpanel Applet i Windows 11

Læs Næste

Om forfatteren