วิธีปรับแต่ง Windows Firewall ด้วย Windows Firewall Control

ไฟร์วอลล์ เริ่มต้น และโปรแกรมป้องกันไวรัส ของ Windows มีเพียงพอสำหรับคนส่วนใหญ่ อย่างไรก็ตาม มีสิ่งหนึ่งที่โปรแกรมเหล่านี้ขาด และนั่นก็คือการปรับแต่งเอง และนั่นคือจุดที่ Windows Firewall Control ของ Malwarebyte เข้ามามีบทบาท

แม้ว่าจะไม่ได้มาพร้อมกับระบบปฏิบัติการของ Microsoft แต่ Windows Firewall Control (เรียกสั้น ๆ ว่า WFC) ก็ยังคงเป็นส่วนหนึ่งของระบบปฏิบัติการนี้ได้ นั่นเป็นเพราะว่า WFC ไม่ใช่โซลูชันไฟร์วอลล์แบบสแตนด์อโลน แต่จะเปิดเผยฟังก์ชันการทำงานของไฟร์วอลล์ Windows ผ่านอินเทอร์เฟซที่เข้าถึงได้ง่ายแทน

มาดูกันว่าคุณสามารถใช้ WFC เพื่อควบคุมไฟร์วอลล์ Windows และทุกสิ่งที่เชื่อมต่อเข้าและออกจากพีซีของคุณได้อย่างไร

วิธีดาวน์โหลดและติดตั้ง WFC

ในการเริ่มต้นเยี่ยมชมเว็บไซต์อย่างเป็นทางการของ WFCและสังเกตลิงก์ดาวน์โหลดที่แถบด้านข้างทางด้านขวา เลือกลิงค์ที่คุณต้องการ ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง

ดาวน์โหลด WFC

บทความนี้แนะนำให้คุณคงการตั้งค่าเริ่มต้นไว้เหมือนเดิม นอกจากเส้นทางการติดตั้งแล้ว ยังมีอีก 3 ตัวเลือกเพิ่มเติม:

• สร้างทางลัดสำหรับโปรแกรมต่างๆ ในเมนู Startและบนเดสก์ท็อป
• ตั้งค่า WFC ให้ทำงานโดยอัตโนมัติเมื่อผู้ใช้เข้าสู่ระบบ
• สร้างกฎที่แนะนำ

3 ตัวเลือกเพิ่มเติม

วิธีควบคุมระดับความปลอดภัยโดยใช้โปรไฟล์

เมื่อติดตั้ง ตั้งค่า และใช้งาน WFC แล้ว คุณก็พร้อมใช้งานแล้ว คุณไม่จำเป็นต้องคิดมากเกินไปเกี่ยวกับไฟร์วอลล์ของคุณในระหว่างการใช้งานคอมพิวเตอร์ตามปกติทุกวันที่สำนักงาน กฎเริ่มต้นที่กำหนดไว้ล่วงหน้าช่วยให้สิ่งนั้นเกิดขึ้นได้

คุณต้องการเพิ่มหรือลดระดับความปลอดภัยของคุณอย่างรวดเร็วหรือไม่? WFC ช่วยให้คุณทำสิ่งนั้นได้ทันทีโดยการแปลงโปรไฟล์ ขั้นแรก ให้มองหาไอคอน WFC ในซิสเต็มเทรย์ของ Windows

ค้นหาไอคอน WFC

คลิกขวาที่มัน และจากเมนูป๊อปอัป เลือกระดับความปลอดภัยที่คุณต้องการจากโปรไฟล์

เลือกระดับความปลอดภัยที่ต้องการ

กำหนดค่าการควบคุมไฟร์วอลล์ Windows

หากคุณต้องการควบคุมวิธีที่พีซีของคุณสื่อสารกับอุปกรณ์อื่น ๆ ได้มากขึ้น คุณควรตรวจสอบแผงควบคุมหลักของ WFC การคลิกที่ไอคอนถาดระบบของ WFC จะเปิดหน้าต่างหลักบนเดสก์ท็อป

เปิด WFC

เลื่อนไปที่โปรไฟล์แล้วเลือกโปรไฟล์ที่คุณต้องการตั้งเป็นค่าเริ่มต้น

การสร้างกฎสำหรับซอฟต์แวร์จะปลอดภัยกว่าแทนที่จะเปลี่ยนไปใช้โหมดการกรองที่ต่ำกว่าชั่วคราว อย่างไรก็ตาม หากคุณต้องการวิธีนี้ คุณควรเปิดใช้งานAutomatically set PROFILE หลังจาก X minutesจากนั้น ปรับแต่ง ช่อง "โปรไฟล์"และ"x"เพื่อทำให้ประโยคนั้นสมบูรณ์ตามที่ต้องการ

เปิดตั้งค่าโปรไฟล์โดยอัตโนมัติหลังจาก X นาที

ด้วยวิธีนี้ เมื่อคุณเปลี่ยนไปใช้โปรไฟล์ที่มีความปลอดภัยน้อยกว่าเพื่อทดสอบซอฟต์แวร์ WFC จะเปลี่ยนกลับไปเป็นโปรไฟล์เริ่มต้นที่ปลอดภัยมากขึ้นโดยอัตโนมัติหลังจากช่วงระยะเวลาที่กำหนด

ความปลอดภัยโดยเฉลี่ย

WFC จะไม่แสดงการแจ้งเตือนใดๆ ตามค่าเริ่มต้น เนื่องจากอาจสร้างความรำคาญได้อย่างรวดเร็ว หากคุณไม่ว่าอะไร ให้ไปที่การแจ้งเตือนการแจ้งเตือนจะถูกตั้งค่าเป็นปิดใช้งานเลือกแสดงการแจ้งเตือนแทน

เลือกแสดงการแจ้งเตือน

คุณสามารถเปิดใช้งานโหมดการเรียนรู้ของ WFC ได้จากตำแหน่งเดียวกัน ในโหมดนี้ WFC จะแสดงการแจ้งเตือนสำหรับโปรแกรมที่ไม่ได้ลงนามโดยอัตโนมัติ แต่จะสร้างกฎโดยอัตโนมัติที่อนุญาตการจัดส่งกับโปรแกรมที่ลงนามแบบดิจิทัล

คุณสามารถเปิดใช้งานโหมดนี้แล้วนำแอปพลิเคชันที่คุณชื่นชอบไปทดสอบ เช่น Word, Photoshop, Krita, GIMP ฯลฯ WFC จะสร้างกฎสำหรับแอปพลิเคชันเหล่านั้นโดยอัตโนมัติในวิธีที่ง่ายที่สุดในการควบคุม การแก้ไข อย่าลืมปิดโหมดการเรียนรู้ในภายหลัง

ย้ายไปที่ตัวเลือกเพื่อเปิดใช้งานShell Integration ของ WFC เพื่อเพิ่มทางลัดในการสร้างกฎได้อย่างง่ายดายบนเมนูบริบทคลิกขวา จากนั้นคุณจะสามารถคลิกขวาที่ไฟล์ปฏิบัติการใดๆ และเลือกได้ว่าต้องการให้มันเข้าถึงเครือข่ายหรือไม่

คุณยังสามารถเปลี่ยนภาษาอินเทอร์เฟซผู้ใช้ของ WFC หรือกำหนดปุ่มลัดเพื่อเข้าถึงแผงควบคุมต่างๆ ได้ทันที

บทความนี้จะไม่สนใจทั้งกฎและความปลอดภัยเนื่องจากมีวิธีที่เร็วและง่ายกว่าในการสร้างกฎพื้นฐานสำหรับแอปพลิเคชันใดๆ ที่จะพิจารณาในภายหลัง คุณไม่ควรทดลองใช้ตัวเลือกต่างๆ เว้นแต่คุณจะรู้ว่ากำลังทำอะไรอยู่

กฎเกณฑ์และความปลอดภัย

วิธีควบคุมแอปพลิเคชันอย่างง่ายดายผ่านบันทึกการเชื่อมต่อ

ด้วยการควบคุมไฟร์วอลล์ Windows คุณไม่จำเป็นต้องสร้างกฎโดยละเอียดสำหรับแอปพลิเคชันทั้งหมดของคุณด้วยตนเอง คุณสามารถใช้แนวทางที่ง่ายกว่านี้แทนได้

ขั้นแรก ให้ตั้งค่าระดับการกรองเป็นสื่อที่แนะนำ การดำเนินการนี้อนุญาตให้เฉพาะซอฟต์แวร์ที่เชื่อถือได้เข้าถึงเครือข่าย โดยห้ามมิให้สิ่งอื่นใดเชื่อมต่อจากที่ใดก็ได้

ในระดับนี้ แอปพลิเคชั่นหรือเกมจำนวนมากอาจไม่สามารถเชื่อมต่ออินเทอร์เน็ต ไม่สามารถเข้าถึงการแชร์ในพื้นที่ได้ ฯลฯ ซึ่งถือเป็นข้อดี เพราะมันหมายความว่า WFC ใช้งานได้ เครือข่ายของคุณคุณจะปลอดภัย และไม่มีแอปที่ไม่น่าเชื่อถือจะมีเครือข่าย เข้าถึงได้หากคุณไม่ต้องการ แต่ถ้าคุณต้องการให้ซอฟต์แวร์เข้าถึงเครือข่ายล่ะ?

คลิกขวาที่ไอคอนถาดระบบ WFC และเลือกบันทึกการเชื่อมต่อคุณจะเห็นแผงที่เกือบจะว่างเปล่าปรากฏขึ้นบนหน้าจอ

เลือกบันทึกการเชื่อมต่อ

กดF5บนแป้นพิมพ์หรือเลือกรายการรีเฟรชจาก แผง การดำเนินการทางด้านขวาของหน้าต่าง หลังจากนั้นครู่หนึ่ง แผง บันทึกการเชื่อมต่อ WFC จะแสดงรายการซอฟต์แวร์ทั้งหมดที่พยายามสื่อสารผ่านการเชื่อมต่อเครือข่าย

เลือกรีเฟรชรายการ

ต้องการสร้างกฎถาวรอย่างรวดเร็วเพื่ออนุญาตหรือปฏิเสธการเข้าถึงสิ่งใด ๆ ในรายการนั้นหรือไม่ คลิกขวาที่รายการและเลือกอนุญาตโปรแกรมนี้หรือบล็อกโปรแกรมนี้ขึ้นอยู่กับว่าคุณต้องการให้โปรแกรมนั้นเข้าถึงหรือไม่

เลือกอนุญาตโปรแกรมนี้หรือบล็อกโปรแกรมนี้

ปรับแต่งและสร้างช่วยให้คุณสามารถแก้ไขและสร้างกฎดังกล่าวได้ด้วยตนเอง ให้การควบคุมที่มากขึ้น เช่น พอร์ตที่แอปพลิเคชันสามารถเชื่อมต่อผ่านได้ เป็นต้น

ตัวเลือกที่เหลือจะช่วยค้นหารายละเอียดเพิ่มเติมเกี่ยวกับไฟล์ปฏิบัติการที่เลือก โหนดเครือข่ายที่ไฟล์นั้นพยายามสื่อสารด้วย และค้นหาและจัดการกฎที่เกี่ยวข้อง

ควบคุมได้อย่างสมบูรณ์ด้วยกฎที่กำหนดเอง

มีการเขียนหนังสือหลายเล่มเกี่ยวกับการจัดการเครือข่าย ไฟร์วอลล์ และการกำหนดค่าวิธีที่ซอฟต์แวร์เชื่อมต่อ "ผ่าน" สิ่งเหล่านี้ นั่นคือเหตุผลที่บทความตัดสินใจที่จะไม่พิจารณาหัวข้อดังกล่าวโดยละเอียดในครั้งนี้ อย่างไรก็ตาม หากคุณต้องการลองสร้างกฎดังกล่าวสำหรับซอฟต์แวร์ของคุณโดยใช้ WFC ด้วยตนเอง กระบวนการในเวอร์ชันทั่วไปจะเป็นดังนี้:

หากต้องการสร้างกฎตั้งแต่เริ่มต้น ให้คลิกขวาที่ไอคอน WFC ไปที่แผงกฎแล้วคลิกกฎเปล่าใต้สร้างกฎใหม่จากตัวเลือกทางด้านขวา

นอกจากนี้ ตามที่กล่าวไว้ในส่วนก่อนหน้า เลือกที่จะปรับแต่งและสร้างกฎสำหรับซอฟต์แวร์ใดๆ บนบันทึกการเชื่อมต่อของ WFC ในทำนองเดียวกัน หากต้องการแก้ไขกฎที่มีอยู่ ให้คลิกขวาที่กฎจากแผงกฎ WFC และเลือก คุณสมบัติ

เลือกคุณสมบัติ

เลือกแอปพลิเคชันที่คุณกำลังสร้างกฎจากโปรแกรม (หากเลือกไม่ถูกต้อง) คุณยังสามารถกำหนดName , GroupและDescription ได้

ตรวจสอบตัวเลือกในโปรโตคอลและพอร์ตเพื่อตรวจสอบโปรโตคอลเครือข่าย พอร์ตภายในเครื่อง และพอร์ตระยะไกลที่ถูกต้องซึ่งแอปพลิเคชันจะได้รับอนุญาต (หรือไม่ได้รับอนุญาต) ให้ใช้

จากคอลัมน์ตัวเลือกทางด้านขวา คุณสามารถระบุที่อยู่ในเครื่องและที่อยู่ในระยะไกลซึ่งซอฟต์แวร์ที่เลือกจะได้รับอนุญาตหรือปฏิเสธการเข้าถึง คุณควรตั้งค่าทั้งสองตัวเลือกเหล่านั้นเป็นอะไรก็ได้ในกรณีส่วนใหญ่

ในDirectionคุณสามารถกำหนดได้ว่ากฎจะเกี่ยวกับ การเชื่อมต่อ ขาเข้าหรือขาออก

จากการดำเนินการคุณเลือกว่าจะอนุญาตให้แอปพลิเคชันทำสิ่งที่คุณอธิบายไว้ในกฎหรือไม่

ไม่ว่าจะอนุญาตให้แอปพลิเคชันทำสิ่งที่อธิบายไว้ในกฎหรือไม่

สุดท้ายนี้ คุณยังสามารถเลือกได้ว่าจะใช้กฎกับอินเทอร์เฟซประเภททั้งหมดหรือเฉพาะเจาะจงหรือไม่ ตัวอย่างเช่น คุณอาจมีกฎที่แตกต่างกันในการสื่อสารผ่านการเชื่อมต่อสายอีเธอร์เน็ตที่คุณมักใช้เมื่ออยู่ที่บ้านและ WiFi ที่คุณใช้เมื่อออกไปข้างนอก

ด้วยการคลิกเพียงครั้งเดียวคุณจะได้สร้างกฎเครือข่ายขึ้นมา!

อย่างที่คุณเห็น การรักษาความปลอดภัยด้วย Windows Firewall Control นั้นเป็นเรื่องง่าย หากคุณต้องการ คุณสามารถดำดิ่งลงไปในการตั้งค่าและปรับแต่งทุกอย่างได้ อย่างไรก็ตาม สำหรับผู้ใช้ส่วนใหญ่ การกำหนดค่าที่กำหนดไว้ล่วงหน้าของ WFC นั้นมากเกินพอ โดยที่การสร้างกฎเกือบอัตโนมัติมักจะใช้งานได้