ไฟร์วอลล์ เริ่มต้น และโปรแกรมป้องกันไวรัส ของ Windows มีเพียงพอสำหรับคนส่วนใหญ่ อย่างไรก็ตาม มีสิ่งหนึ่งที่โปรแกรมเหล่านี้ขาด และนั่นก็คือการปรับแต่งเอง และนั่นคือจุดที่ Windows Firewall Control ของ Malwarebyte เข้ามามีบทบาท
แม้ว่าจะไม่ได้มาพร้อมกับระบบปฏิบัติการของ Microsoft แต่ Windows Firewall Control (เรียกสั้น ๆ ว่า WFC) ก็ยังคงเป็นส่วนหนึ่งของระบบปฏิบัติการนี้ได้ นั่นเป็นเพราะว่า WFC ไม่ใช่โซลูชันไฟร์วอลล์แบบสแตนด์อโลน แต่จะเปิดเผยฟังก์ชันการทำงานของไฟร์วอลล์ Windows ผ่านอินเทอร์เฟซที่เข้าถึงได้ง่ายแทน
มาดูกันว่าคุณสามารถใช้ WFC เพื่อควบคุมไฟร์วอลล์ Windows และทุกสิ่งที่เชื่อมต่อเข้าและออกจากพีซีของคุณได้อย่างไร
วิธีดาวน์โหลดและติดตั้ง WFC
ในการเริ่มต้นเยี่ยมชมเว็บไซต์อย่างเป็นทางการของ WFCและสังเกตลิงก์ดาวน์โหลดที่แถบด้านข้างทางด้านขวา เลือกลิงค์ที่คุณต้องการ ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง
ดาวน์โหลด WFC
บทความนี้แนะนำให้คุณคงการตั้งค่าเริ่มต้นไว้เหมือนเดิม นอกจากเส้นทางการติดตั้งแล้ว ยังมีอีก 3 ตัวเลือกเพิ่มเติม:
- สร้างทางลัดสำหรับโปรแกรมต่างๆ ในเมนู Startและบนเดสก์ท็อป
- ตั้งค่า WFC ให้ทำงานโดยอัตโนมัติเมื่อผู้ใช้เข้าสู่ระบบ
- สร้างกฎที่แนะนำ
3 ตัวเลือกเพิ่มเติม
วิธีควบคุมระดับความปลอดภัยโดยใช้โปรไฟล์
เมื่อติดตั้ง ตั้งค่า และใช้งาน WFC แล้ว คุณก็พร้อมใช้งานแล้ว คุณไม่จำเป็นต้องคิดมากเกินไปเกี่ยวกับไฟร์วอลล์ของคุณในระหว่างการใช้งานคอมพิวเตอร์ตามปกติทุกวันที่สำนักงาน กฎเริ่มต้นที่กำหนดไว้ล่วงหน้าช่วยให้สิ่งนั้นเกิดขึ้นได้
คุณต้องการเพิ่มหรือลดระดับความปลอดภัยของคุณอย่างรวดเร็วหรือไม่? WFC ช่วยให้คุณทำสิ่งนั้นได้ทันทีโดยการแปลงโปรไฟล์ ขั้นแรก ให้มองหาไอคอน WFC ในซิสเต็มเทรย์ของ Windows
ค้นหาไอคอน WFC
คลิกขวาที่มัน และจากเมนูป๊อปอัป เลือกระดับความปลอดภัยที่คุณต้องการจากโปรไฟล์
เลือกระดับความปลอดภัยที่ต้องการ
กำหนดค่าการควบคุมไฟร์วอลล์ Windows
หากคุณต้องการควบคุมวิธีที่พีซีของคุณสื่อสารกับอุปกรณ์อื่น ๆ ได้มากขึ้น คุณควรตรวจสอบแผงควบคุมหลักของ WFC การคลิกที่ไอคอนถาดระบบของ WFC จะเปิดหน้าต่างหลักบนเดสก์ท็อป
เปิด WFC
เลื่อนไปที่โปรไฟล์แล้วเลือกโปรไฟล์ที่คุณต้องการตั้งเป็นค่าเริ่มต้น
การสร้างกฎสำหรับซอฟต์แวร์จะปลอดภัยกว่าแทนที่จะเปลี่ยนไปใช้โหมดการกรองที่ต่ำกว่าชั่วคราว อย่างไรก็ตาม หากคุณต้องการวิธีนี้ คุณควรเปิดใช้งานAutomatically set PROFILE หลังจาก X minutesจากนั้น ปรับแต่ง ช่อง "โปรไฟล์"และ"x"เพื่อทำให้ประโยคนั้นสมบูรณ์ตามที่ต้องการ
เปิดตั้งค่าโปรไฟล์โดยอัตโนมัติหลังจาก X นาที
ด้วยวิธีนี้ เมื่อคุณเปลี่ยนไปใช้โปรไฟล์ที่มีความปลอดภัยน้อยกว่าเพื่อทดสอบซอฟต์แวร์ WFC จะเปลี่ยนกลับไปเป็นโปรไฟล์เริ่มต้นที่ปลอดภัยมากขึ้นโดยอัตโนมัติหลังจากช่วงระยะเวลาที่กำหนด
ความปลอดภัยโดยเฉลี่ย
WFC จะไม่แสดงการแจ้งเตือนใดๆ ตามค่าเริ่มต้น เนื่องจากอาจสร้างความรำคาญได้อย่างรวดเร็ว หากคุณไม่ว่าอะไร ให้ไปที่การแจ้งเตือนการแจ้งเตือนจะถูกตั้งค่าเป็นปิดใช้งานเลือกแสดงการแจ้งเตือนแทน
เลือกแสดงการแจ้งเตือน
คุณสามารถเปิดใช้งานโหมดการเรียนรู้ของ WFC ได้จากตำแหน่งเดียวกัน ในโหมดนี้ WFC จะแสดงการแจ้งเตือนสำหรับโปรแกรมที่ไม่ได้ลงนามโดยอัตโนมัติ แต่จะสร้างกฎโดยอัตโนมัติที่อนุญาตการจัดส่งกับโปรแกรมที่ลงนามแบบดิจิทัล
คุณสามารถเปิดใช้งานโหมดนี้แล้วนำแอปพลิเคชันที่คุณชื่นชอบไปทดสอบ เช่น Word, Photoshop, Krita, GIMP ฯลฯ WFC จะสร้างกฎสำหรับแอปพลิเคชันเหล่านั้นโดยอัตโนมัติในวิธีที่ง่ายที่สุดในการควบคุม การแก้ไข อย่าลืมปิดโหมดการเรียนรู้ในภายหลัง
ย้ายไปที่ตัวเลือกเพื่อเปิดใช้งานShell Integration ของ WFC เพื่อเพิ่มทางลัดในการสร้างกฎได้อย่างง่ายดายบนเมนูบริบทคลิกขวา จากนั้นคุณจะสามารถคลิกขวาที่ไฟล์ปฏิบัติการใดๆ และเลือกได้ว่าต้องการให้มันเข้าถึงเครือข่ายหรือไม่
คุณยังสามารถเปลี่ยนภาษาอินเทอร์เฟซผู้ใช้ของ WFC หรือกำหนดปุ่มลัดเพื่อเข้าถึงแผงควบคุมต่างๆ ได้ทันที
บทความนี้จะไม่สนใจทั้งกฎและความปลอดภัยเนื่องจากมีวิธีที่เร็วและง่ายกว่าในการสร้างกฎพื้นฐานสำหรับแอปพลิเคชันใดๆ ที่จะพิจารณาในภายหลัง คุณไม่ควรทดลองใช้ตัวเลือกต่างๆ เว้นแต่คุณจะรู้ว่ากำลังทำอะไรอยู่
กฎเกณฑ์และความปลอดภัย
วิธีควบคุมแอปพลิเคชันอย่างง่ายดายผ่านบันทึกการเชื่อมต่อ
ด้วยการควบคุมไฟร์วอลล์ Windows คุณไม่จำเป็นต้องสร้างกฎโดยละเอียดสำหรับแอปพลิเคชันทั้งหมดของคุณด้วยตนเอง คุณสามารถใช้แนวทางที่ง่ายกว่านี้แทนได้
ขั้นแรก ให้ตั้งค่าระดับการกรองเป็นสื่อที่แนะนำ การดำเนินการนี้อนุญาตให้เฉพาะซอฟต์แวร์ที่เชื่อถือได้เข้าถึงเครือข่าย โดยห้ามมิให้สิ่งอื่นใดเชื่อมต่อจากที่ใดก็ได้
ในระดับนี้ แอปพลิเคชั่นหรือเกมจำนวนมากอาจไม่สามารถเชื่อมต่ออินเทอร์เน็ต ไม่สามารถเข้าถึงการแชร์ในพื้นที่ได้ ฯลฯ ซึ่งถือเป็นข้อดี เพราะมันหมายความว่า WFC ใช้งานได้ เครือข่ายของคุณคุณจะปลอดภัย และไม่มีแอปที่ไม่น่าเชื่อถือจะมีเครือข่าย เข้าถึงได้หากคุณไม่ต้องการ แต่ถ้าคุณต้องการให้ซอฟต์แวร์เข้าถึงเครือข่ายล่ะ?
คลิกขวาที่ไอคอนถาดระบบ WFC และเลือกบันทึกการเชื่อมต่อคุณจะเห็นแผงที่เกือบจะว่างเปล่าปรากฏขึ้นบนหน้าจอ
เลือกบันทึกการเชื่อมต่อ
กดF5บนแป้นพิมพ์หรือเลือกรายการรีเฟรชจาก แผง การดำเนินการทางด้านขวาของหน้าต่าง หลังจากนั้นครู่หนึ่ง แผง บันทึกการเชื่อมต่อ WFC จะแสดงรายการซอฟต์แวร์ทั้งหมดที่พยายามสื่อสารผ่านการเชื่อมต่อเครือข่าย
เลือกรีเฟรชรายการ
ต้องการสร้างกฎถาวรอย่างรวดเร็วเพื่ออนุญาตหรือปฏิเสธการเข้าถึงสิ่งใด ๆ ในรายการนั้นหรือไม่ คลิกขวาที่รายการและเลือกอนุญาตโปรแกรมนี้หรือบล็อกโปรแกรมนี้ขึ้นอยู่กับว่าคุณต้องการให้โปรแกรมนั้นเข้าถึงหรือไม่
เลือกอนุญาตโปรแกรมนี้หรือบล็อกโปรแกรมนี้
ปรับแต่งและสร้างช่วยให้คุณสามารถแก้ไขและสร้างกฎดังกล่าวได้ด้วยตนเอง ให้การควบคุมที่มากขึ้น เช่น พอร์ตที่แอปพลิเคชันสามารถเชื่อมต่อผ่านได้ เป็นต้น
ตัวเลือกที่เหลือจะช่วยค้นหารายละเอียดเพิ่มเติมเกี่ยวกับไฟล์ปฏิบัติการที่เลือก โหนดเครือข่ายที่ไฟล์นั้นพยายามสื่อสารด้วย และค้นหาและจัดการกฎที่เกี่ยวข้อง
ควบคุมได้อย่างสมบูรณ์ด้วยกฎที่กำหนดเอง
มีการเขียนหนังสือหลายเล่มเกี่ยวกับการจัดการเครือข่าย ไฟร์วอลล์ และการกำหนดค่าวิธีที่ซอฟต์แวร์เชื่อมต่อ "ผ่าน" สิ่งเหล่านี้ นั่นคือเหตุผลที่บทความตัดสินใจที่จะไม่พิจารณาหัวข้อดังกล่าวโดยละเอียดในครั้งนี้ อย่างไรก็ตาม หากคุณต้องการลองสร้างกฎดังกล่าวสำหรับซอฟต์แวร์ของคุณโดยใช้ WFC ด้วยตนเอง กระบวนการในเวอร์ชันทั่วไปจะเป็นดังนี้:
หากต้องการสร้างกฎตั้งแต่เริ่มต้น ให้คลิกขวาที่ไอคอน WFC ไปที่แผงกฎแล้วคลิกกฎเปล่าใต้สร้างกฎใหม่จากตัวเลือกทางด้านขวา
นอกจากนี้ ตามที่กล่าวไว้ในส่วนก่อนหน้า เลือกที่จะปรับแต่งและสร้างกฎสำหรับซอฟต์แวร์ใดๆ บนบันทึกการเชื่อมต่อของ WFC ในทำนองเดียวกัน หากต้องการแก้ไขกฎที่มีอยู่ ให้คลิกขวาที่กฎจากแผงกฎ WFC และเลือก คุณสมบัติ
เลือกคุณสมบัติ
เลือกแอปพลิเคชันที่คุณกำลังสร้างกฎจากโปรแกรม (หากเลือกไม่ถูกต้อง) คุณยังสามารถกำหนดName , GroupและDescription ได้
ตรวจสอบตัวเลือกในโปรโตคอลและพอร์ตเพื่อตรวจสอบโปรโตคอลเครือข่าย พอร์ตภายในเครื่อง และพอร์ตระยะไกลที่ถูกต้องซึ่งแอปพลิเคชันจะได้รับอนุญาต (หรือไม่ได้รับอนุญาต) ให้ใช้
จากคอลัมน์ตัวเลือกทางด้านขวา คุณสามารถระบุที่อยู่ในเครื่องและที่อยู่ในระยะไกลซึ่งซอฟต์แวร์ที่เลือกจะได้รับอนุญาตหรือปฏิเสธการเข้าถึง คุณควรตั้งค่าทั้งสองตัวเลือกเหล่านั้นเป็นอะไรก็ได้ในกรณีส่วนใหญ่
ในDirectionคุณสามารถกำหนดได้ว่ากฎจะเกี่ยวกับ การเชื่อมต่อ ขาเข้าหรือขาออก
จากการดำเนินการคุณเลือกว่าจะอนุญาตให้แอปพลิเคชันทำสิ่งที่คุณอธิบายไว้ในกฎหรือไม่
ไม่ว่าจะอนุญาตให้แอปพลิเคชันทำสิ่งที่อธิบายไว้ในกฎหรือไม่
สุดท้ายนี้ คุณยังสามารถเลือกได้ว่าจะใช้กฎกับอินเทอร์เฟซประเภททั้งหมดหรือเฉพาะเจาะจงหรือไม่ ตัวอย่างเช่น คุณอาจมีกฎที่แตกต่างกันในการสื่อสารผ่านการเชื่อมต่อสายอีเธอร์เน็ตที่คุณมักใช้เมื่ออยู่ที่บ้านและ WiFi ที่คุณใช้เมื่อออกไปข้างนอก
ด้วยการคลิกเพียงครั้งเดียวคุณจะได้สร้างกฎเครือข่ายขึ้นมา!
อย่างที่คุณเห็น การรักษาความปลอดภัยด้วย Windows Firewall Control นั้นเป็นเรื่องง่าย หากคุณต้องการ คุณสามารถดำดิ่งลงไปในการตั้งค่าและปรับแต่งทุกอย่างได้ อย่างไรก็ตาม สำหรับผู้ใช้ส่วนใหญ่ การกำหนดค่าที่กำหนดไว้ล่วงหน้าของ WFC นั้นมากเกินพอ โดยที่การสร้างกฎเกือบอัตโนมัติมักจะใช้งานได้