Koulun navigointi
- Käyttäjätilien ja salasanojen suojaaminen Windowsissa
- Katastrofin estäminen käyttäjän tilien valvonnassa
- Windows Defender ja haittaohjelmaton järjestelmä
- Windowsin palomuuri: järjestelmän paras puolustus
- Käyttämällä Windowsin palomuuria Advanced Security -työkalulla
- SmartScreen-suodattimen käyttäminen näytön ulkopuolelle epäilyttävien verkkosivustojen ja sovellusten avulla
- Toimintokeskuksen käyttäminen ylimääräiseen turvallisuuteen ja ylläpitoon
- Pidä järjestelmäsi ajan tasalla turvallisuus ja vakaus
- Beyond Defender: kolmannen osapuolen tietoturvatuotteita Windowsissa
- Yleisiä turvallisuusvinkkejä Windows-käyttäjille
Useimmat käyttäjät eivät ehkä välttämättä tarvitse kaivaa näitä asetuksia, ja silloin saattaa olla, että sovellus on päästävä yhdeksi kerralla. Saat lisätietoja Windowsin palomuurista Advanced Security -ohjelmistolla, mitä tämä erityinen hallinta -napsauta on ja miten voit käyttää sitä todella hallitsemaan kaikkea, mitä Windowsin palomuuri tekee.
Ennen kuin teet tämän, sinun on kuitenkin ymmärrettävä selkeästi Windowsin palomuurin ja niiden ominaisuuksien sääntöjen tyypit. Voit myös oppia, mitä voit seurata käyttäen Windowsin palomuuria Advanced Security.
Sen jälkeen voit lopuksi oppia hallitsemaan nykyisiä sääntöjä Windowsin palomuurilla ja luomaan oman lähtevän ja saapuvat säännöt.
Jos olet palannut liikaa Windowsin palomuurin asetuksista ja asioita on alkanut vioittua, sinun on opittava palauttamaan asetukset oletusarvoihinsa. Älä pelkää, että tämä oppitunti on katettu ja jakaa myös, kuinka palauttaa kaikki Windowsin palomuuriasetukset.
Kun olet suorittanut tämän oppitunnin, sinulla on oltava melko perusteellinen tietämys Windowsin palomuurista.
Mikä on Windowsin palomuuri ja kehittynyt suojaus?
Yksinkertaisesti sanottuna Windowsin palomuuri ja kehittynyt tietoturva ovat Windowsin palomuurien hallintasovelluksia, joista voit hallita hyvin yksityiskohtaisesti kaikkia sääntöjä ja poikkeuksia, jotka ohjaavat Windowsin palomuurin toimintaa.
Jotta voit käyttää sitä, sinun on avattava Windowsin palomuuri edellisen oppitunnin mukaisesti ja napsauta sitten vasemmalla olevan sarakkeen Lisäasetukset-linkkiä tai napauta sitä.
Saapuvat, lähtevät ja yhteyden suojaussäännöt
Windowsin palomuurissa, jossa on kehittynyt tietoturva, kohtaat kolme tärkeää sääntötyyppiä:
- Saapuvan liikenteen säännöt - ne koskevat liikennettä, joka tulee verkosta tai Internetistä Windows-tietokoneeseen tai laitteeseen. Jos esimerkiksi lataat tiedostoa BitTorrentin kautta, sen lataaminen suodatetaan saapuvassa säännössä.
- Lähtevät säännöt - nämä säännöt koskevat liikennettä, joka on peräisin tietokoneestasi ja menee verkkoon ja Internetiin. Esimerkiksi pyyntösi How-To Geek -sivuston lataamisessa selaimellasi on lähtevä liikenne ja se suodatetaan lähtevän säännön kautta. Kun selaimesi lataa ja lataa verkkosivuston, tämä on saapuva liikenne.
- Yhteyden suojaussäännöt - yhteisiä sääntöjä, joilla varmistetaan kahden tietyn tietokoneen välinen liikenne verkon ylittäessä. Tätä sääntöä käytetään hyvin valvotuissa ympäristöissä, joilla on erityiset turvallisuusvaatimukset. Toisin kuin saapuvat ja lähtevät säännöt, joita sovelletaan vain tietokoneeseen tai laitteeseen, yhteyden suojaussäännöissä edellytetään, että molemmissa tiedonsiirtoon osallistuvissa tietokoneissa sovelletaan samoja sääntöjä.
Kaikki säännöt voidaan määrittää siten, että ne ovat tiettyjä tietokoneita, käyttäjätilejä, ohjelmia, sovelluksia, palveluita, portteja, protokollia tai verkkolaitteita.
Voit näyttää tietyn tyyppiset säännöt valitsemalla oikean luokan vasemmalla olevasta sarakkeesta.
Windowsin palomuurisääntöissä on seuraavat parametrit, joita voidaan muokata:
- Nimi - katsomasi säännön nimi.
- Ryhmä - ryhmä, johon sääntö kuuluu. Yleensä ryhmä kuvaa sovelluksen tai Windows-ominaisuuden, johon sääntö kuuluu. Esimerkiksi tiettyyn sovellukseen tai ohjelmaan sovellettavilla säännöillä on sovelluksen / ohjelman nimi ryhmänä. Säännöt, jotka liittyvät samaan verkko-ominaisuuteen, esim. Tiedostojen ja tulostimien jakaminen -ryhmällä on ryhmän nimi ominaisuus, johon he liittyvät.
- Profiili - verkon sijainti / profiili, jota sääntö koskee: yksityinen, julkinen tai verkkotunnus (verkkoalueilla toimiville yritysverkoille).
- Käytössä - se kertoo, onko Windowsin palomuuri käytössä ja käytössä.
- Toimi - toiminto voi "Salli" tai "Estä" sen perusteella, mitä sääntöä pitäisi tehdä.
- Ohita - kertoo, onko sääntö ohittaa olemassa olevan lohkosäännön. Oletusarvon mukaan kaikkien sääntöjen arvon on oltava "Ei" tämän parametrin osalta.
- Ohjelma - työpöydän ohjelma, jota sääntö koskee.
- Paikallinen osoite - kertoo, onko sääntöä sovellettu vain, kun tietokoneessa on määritetty IP-osoite vai ei.
- Etäosoite - kertoo, onko sääntöä sovellettu vain silloin, kun laitteita, joissa on tiettyjä IP-osoitteita, on kytketty vai ei.
- Protocol - jakaa verkkoprotokollat, joihin sääntöä sovelletaan.
- Paikallinen portti - kertoo, onko sääntöä sovellettu tiettyihin paikallisiin portteihin tehtyihin yhteyksiin vai ei.
- Etäportti - kertoo, onko sääntö sovellettu tiettyihin etäportteihin tehtyihin yhteyksiin vai ei.
- Valtuutetut käyttäjät - käyttäjätunnukset, joihin sääntöä sovelletaan (vain saapuvien sääntöjen osalta).
- Valtuutetut tietokoneet - tietokoneet, joihin sääntöä sovelletaan.
- Valtuutetut paikalliset päämiehet - käyttäjät, joihin sääntöä sovelletaan (vain lähteviä sääntöjä varten).
- Paikallinen käyttäjän omistaja - käyttäjätunnus, joka on asetettu säännön omistajaksi / luojaksi.
- Sovelluspaketti - tämä koskee vain Windows Storen sovelluksia ja se jakaa sovelluksen paketin nimen, jota sääntö koskee.
Mitä voidaan seurata Windowsin palomuurilla, jolla on kehittynyt suojaus
Edellä mainittujen kolmen tyyppisten sääntöjen alla löydät osion nimeltä "Seuranta". Jos laajennat sitä, voit tarkastella aktiivisia palomuurisääntöjä, aktiivisten yhteyksien suojaussääntöjä ja tarkastella aktiivisia suojausjärjestöjä.
Miten hallita olemassa olevia Windowsin palomuurisääntöjä
Ensimmäinen asia, joka kannattaa pitää mielessä, kun käytät Windowsin palomuuriin rakennettuja sääntöjä, on parempi poistaa sääntö käytöstä kuin poistaa se. Jos teet jotain väärin, niin on erittäin helppo korjata kaiken palauttamalla vammaiset säännöt uudelleen. Poistettavia sääntöjä ei voida palauttaa, ellei palautat kaikki Windowsin palomuuriasetukset niiden oletusasetuksiin.
Jos haluat poistaa säännön, valitse ensin se ja paina oikeanpuoleisen sarakkeen "Poista sääntö".
Kaikki tässä oppitunnissa aikaisemmin mainitut parametrit voidaan muuttaa kyseisen säännön Ominaisuudet-ikkunassa.
Miten luodaan lähtevä sääntö Windowsin palomuurille
Sääntöjen luominen Windowsin palomuurilla, jossa on kehittynyt tietoturva, on helpompaa kuin luulisi, ja siihen liittyy ystävällinen ohjatun toiminnon käyttäminen. Havainnollistamiseksi luomme lähtevän säännön, joka estää Skype-verkon ja Internetin käyttöoikeuden vain silloin, kun olet yhteydessä luottamuksellisiin julkisiin verkkoihin.
Voit tehdä tämän siirtymällä lähteviin sääntöihin ja painamalla oikeanpuoleisessa sarakkeessa "Uusi sääntö".