Slik tilpasser du Windows-brannmuren med Windows-brannmurkontroll

Windows' standard antivirus og brannmur er mer enn nok for de fleste. Men hvis det er én ting de mangler, er det tilpasningsmuligheter. Og det er der Malwarebytes Windows-brannmurkontroll kan hjelpe.

Selv om det ikke følger med Microsofts OS, kan Windows-brannmurkontroll (eller WFC for kort) være en del av det. Det er fordi det ikke er en frittstående brannmurløsning. I stedet er det en frontend som avslører Windows-brannmurens funksjonalitet gjennom et lett tilgjengelig grensesnitt.

Så la oss se hvordan du kan bruke den til å kontrollere Windows-brannmuren og alt som kobles til og fra PC-en din.

Er Windows-brannmuren nok?

I klassisk Microsoft-tradisjon er brannmuren som følger med Windows mer enn tilstrekkelig for folk flest. Ja, det kan mangle noen avanserte funksjoner. Men hvis du er blant dem som trenger dem, bruker du sannsynligvis allerede en løsning på pro-nivå. Vi har dekket begge tilfellene tidligere ved å sette sammen Windows (Defender) brannmur mot pfSense. Sjekk den artikkelen for mer om hvordan Windows-brannmur klarer seg mot flere fullfunksjonsløsninger.

For alle andre er hovedproblemet med brannmuren som følger med Windows grensesnittet. Det er nesten ikke-eksisterende, skjult under det kronglete «Innstillinger»-rotet som Microsoft fortsatt prøver å effektivisere. I stedet for å klare å tillate eller blokkere en app fra å koble seg til nettet med den, er det lettere å begynne å trene for en triatlon.

Windows-brannmurkontroll løser nettopp det problemet, ikke ved å tilby en alternativ løsning, men ved å fungere som et mer "sanselig utformet" grensesnitt for Windows-brannmurens funksjonalitet. Med andre ord forblir brannmurens «kjerne» den samme, og WFC kontrollerer «skallet».

Før vi fortsetter, bør vi erkjenne at noen lurer på om det er en vits i å bruke en brannmur i utgangspunktet. Vi kan tilby minst noen få grunner til at du bør bruke en brannmur. Så det korte svaret er "ja", og med Windows-brannmurkontroll kan det være enkelt.

Hvordan laste ned og installere WFC

For å komme i gang, besøk WFCs offisielle side, og legg merke til nedlastingskoblingene på sidefeltet til høyre. Velg lenken du foretrekker, last ned appen og installer den.

Vi foreslår at du lar installasjonens standardalternativer være som de er. Bortsett fra installasjonsbanen, de tre ekstra alternativene:

• Lag programsnarveier i Start-menyen og på skrivebordet.
• Sett WFC til å kjøre automatisk ved brukerpålogging.
• Lag noen anbefalte regler.

Hvordan kontrollere sikkerhetsnivået med profiler

Med WFC installert, oppe og kjører, er du klar. Du trenger ikke å tenke for mye over brannmuren din under vanlig kontorrelatert daglig datamaskinbruk. De forhåndsdefinerte standardreglene hjelper med det.

Ønsker du å øke eller senke sikkerhetsnivået raskt? WFC lar deg gjøre det umiddelbart ved å bytte profil. Først finner du ikonet i Windows-skuffen.

Høyreklikk på den, og velg ønsket sikkerhetsnivå fra hurtigmenyen som vises Profiler.

Konfigurering av Windows-brannmurkontroll

Ønsker du mer kontroll over hvordan PC-en din kommuniserer med andre enheter, bør du sjekke WFCs hovedpanel. Et enkelt klikk på WFCs skuffikon vil få hovedvinduet opp på skjermen.

Flytt til Profiler og velg den du vil angi som standard.

Det er sikrere å lage regler for programvaren din i stedet for midlertidig å bytte til lavere filtrering. Hvis du imidlertid foretrekker denne tilnærmingen, er det verdt å aktivere Still inn PROFIL automatisk etter X minutter. Tilpass deretter feltene "profil" og "x" for å fullføre den setningen som du vil.

På denne måten, når du bytter til en mindre sikker profil for å teste et stykke programvare, vil WFC gå tilbake til standard, høyere sikkerhetsprofil etter den tiden du definerer.

WFC presenterer ingen varsler som standard siden de raskt kan bli irriterende. Hvis du ikke har noe imot det, besøk Varsler, som bør settes til Funksjonshemmet. Velge Vis varsler i stedet.

Du kan aktivere WFC-er Læringsmodus fra samme sted. I denne modusen viser WFC automatisk varsler for usignerte programmer, men oppretter automatisk utgående tillatelsesregler for alle digitalt signerte programmer.

Du kan aktivere denne modusen og deretter ta favorittappene dine for en prøvetur, som Word, Photoshop, Krita, GIMP, etc. WFC vil (eller i det minste burde) lage regler for dem automatisk, på den enkleste måten å tilpasse den. Husk å deaktivere læringsmodus etterpå.

Flytte til Alternativer for å aktivere WFC-er Shell-integrasjon, for å legge til snarveier for enkel regeloppretting på høyre museknapps kontekstmeny. Du vil da kunne høyreklikke på en kjørbar fil og velge om du vil gi den nettverkstilgang.

Du kan også endre WFC-er Brukergrensesnittspråk eller definere hurtigtaster for umiddelbar tilgang til de forskjellige panelene.

Vi hopper over begge Regler og Sikkerhet for denne opplæringen siden vi vil se en raskere og enklere måte å lage grunnleggende regler for enhver app på senere. Vi foreslår at du ikke eksperimenterer med alternativene du finner der, med mindre du vet hva du gjør.

Slik utfører du enkel appkontroll gjennom tilkoblingsloggen

Med Windows-brannmurkontroll trenger du ikke lage detaljerte regler for alle applikasjonene manuelt. Du kan i stedet gå for følgende mye mer enkle tilnærming.

Sett først filtreringsnivået til anbefalt medium. Dette tillater bare pålitelig programvare å få tilgang til nettverket, og forhindrer alt annet fra å koble til hvor som helst.

Med det nivået kan mange av appene eller spillene dine mislykkes i å koble til Internett, få tilgang til lokale delinger osv. Det er positivt, for det betyr at WFC fungerer, nettverket ditt er sikkert, og ingen upålitelige apper vil ha nettverkstilgang hvis du ikke vil ha det. Men hva om du gjøre vil du ha et stykke programvare for å få tilgang til nettverket?

Høyreklikk på WFCs ikon og velg Tilkoblingslogg. Du vil se et stort sett tomt panel vises på skjermen.

Trykk F5 på tastaturet eller velg Oppdater liste fra handlingspanelet til høyre i vinduet. Etter en stund vil WFCs Connections Log-panel vise en liste over all programvare som prøvde å kommunisere gjennom nettverkstilkoblingene dine.

Vil du raskt opprette en permanent regel for å tillate eller nekte tilgang til noe på listen? Høyreklikk på en oppføring og velg Tillat dette programmet eller Blokker dette programmet avhengig av om du vil at den skal ha tilgang.

Tilpass og lag lar deg redigere og lage en slik regel manuelt, noe som gir mer kontroll, for eksempel over hvilke porter appen vil kunne koble seg gjennom, etc.

Resten av alternativene hjelper deg med å finne flere detaljer om den valgte kjørbare filen, nettverksnodene den prøver å kommunisere med, og finne og administrere relaterte regler.

Absolutt kontroll med tilpassede regler

Det er skrevet mange bøker om å administrere nettverk, brannmurer og konfigurere hvordan programvare skal kobles "gjennom" dem. Det er derfor vi bestemte oss for å ikke gå gjennom slike emner i detalj for denne artikkelen. Hvis du derimot vil prøve deg på manuelt å lage slike regler for programvaren din med WFC, går en veldig generalisert versjon av prosessen slik:

For å lage en regel fra bunnen av, høyreklikk på WFCs ikon, gå for den Regelpanel, og klikk på Tom regel under Opprett ny regel, fra alternativene til høyre.

Alternativt, som vi så i forrige avsnitt, velge å Tilpass og lag en regel for all programvare på WFC-er Tilkoblingslogg. På samme måte, for å redigere en eksisterende regel, høyreklikk på den fra WFC-er Regelpanel og velg Egenskaper.

Velg appen du oppretter en regel for Program (hvis den riktige ikke allerede er valgt). Du kan også definere navnet, gruppen og beskrivelsen, men de essensielle delene er det som kommer opp rett ved siden av.

Sjekk alternativene under Protokoll og porter for å definere riktig nettverk Protokoll, Lokale havner, og Eksterne porter at appen får lov (eller ikke) å bruke.

Fra høyre kolonne med alternativer kan du angi Lokale adresser og Eksterne adresser den valgte programvaren vil enten tillates eller nektes å nå. Du bør la begge disse alternativene stå Noen i de fleste tilfeller.

Under Retning, kan du definere om regelen skal handle om Innkommende eller Utgående forbindelser.

Du kan disambiguere hele "vilje eller ikke" vi nevnte fra Handling ved å velge det ene eller det andre. Fra det stedet velger du om du er eller er ikke lar appen gjøre det du beskrev i regelen.

Til slutt kan du også velge om regelen skal gjelde for alle eller spesifikke Grensesnitttyper. Du kan for eksempel ha ulike regler for kommunikasjon gjennom Ethernet-kabeltilkoblingen du vanligvis bruker når du er hjemme og WiFi-en du er avhengig av når du er ute og rundt.

Med et klikk på Bruk, gratulerer, du har nettopp laget en nettverksregel!

Hold deg trygg med Windows-brannmurkontroll

Som vi så, er det latterlig enkelt å være trygg med Windows-brannmurkontroll. Hvis du vil, kan du dykke ned i innstillingene og tilpasse alt. For de fleste brukere er imidlertid de forhåndsdefinerte profilene mer enn nok, med sporadisk nesten automatisk regeloppretting her og der.

Hvem hadde trodd at den innebygde Windows-brannmuren kunne være så allsidig?

7 måter å åpne Windows-brannmurens kontrollpanel-applet i Windows 11

Les Neste

Om forfatteren