Tường lửa bao gồm ba cấu hình khác nhau, vì vậy bạn có thể áp dụng các quy tắc khác nhau cho mạng riêng và mạng công cộng. Các tùy chọn này được bao gồm trong tường lửa Windows với tính năng Bảo mật nâng cao, lần đầu tiên xuất hiện trong Windows Vista.
Truy cập giao diện
Có nhiều cách để kéo Windows Firewall với cửa sổ Advanced Security. Một trong những điều hiển nhiên nhất là từ bảng điều khiển Tường lửa của Windows - nhấp vào liên kết Cài đặt nâng cao trong thanh bên.
Định cấu hình Cấu hình Mạng
Tường lửa Windows sử dụng ba cấu hình khác nhau:
- Hồ sơ tên miền: Được sử dụng khi máy tính của bạn được kết nối với một miền.
- Riêng tư: Được sử dụng khi kết nối với mạng riêng, chẳng hạn như mạng công việc hoặc mạng gia đình.
- Công cộng: Được sử dụng khi kết nối với mạng công cộng, chẳng hạn như điểm truy cập Wi-Fi công cộng hoặc kết nối trực tiếp với Internet.
Windows hỏi liệu mạng có công khai hay riêng tư khi bạn kết nối với mạng lần đầu tiên.
Máy tính có thể sử dụng nhiều cấu hình, tùy thuộc vào tình huống. Ví dụ: máy tính xách tay doanh nghiệp có thể sử dụng hồ sơ miền khi được kết nối với miền tại nơi làm việc, hồ sơ cá nhân khi được kết nối với mạng gia đình và hồ sơ công khai khi được kết nối với mạng Wi-Fi công cộng - tất cả trong cùng một ngày.
Cửa sổ thuộc tính tường lửa chứa một tab riêng biệt cho mỗi cấu hình. Windows chặn các kết nối gửi đến và cho phép các kết nối gửi đi cho tất cả cấu hình theo mặc định, nhưng bạn có thể chặn tất cả các kết nối gửi đi và tạo quy tắc cho phép các loại kết nối cụ thể. Cài đặt này dành riêng cho cấu hình, vì vậy bạn chỉ có thể sử dụng danh sách trắng trên các mạng cụ thể.
Tạo quy tắc
Để tạo quy tắc, hãy chọn danh mục Nội quy hoặc Quy tắc gửi đi ở bên trái cửa sổ và nhấp vào liên kết Tạo quy tắc ở bên phải.
- Chương trình - Chặn hoặc cho phép một chương trình.
- Hải cảng - Chặn hoặc cho phép cổng, dải cổng hoặc giao thức.
- Được xác định trước - Sử dụng quy tắc tường lửa được xác định trước đi kèm với Windows.
- Tập quán - Chỉ định tổ hợp chương trình, cổng và địa chỉ IP để chặn hoặc cho phép.
Quy tắc ví dụ: Chặn chương trình
Giả sử chúng tôi muốn chặn một chương trình cụ thể giao tiếp với Internet - chúng tôi không phải cài đặt tường lửa của bên thứ ba để thực hiện điều đó.
Đầu tiên, chọn loại quy tắc Chương trình. Trên màn hình tiếp theo, sử dụng nút Duyệt qua và chọn tệp.exe của chương trình.
Quy tắc ví dụ: Hạn chế quyền truy cập
Nếu bạn thực sự muốn khóa chương trình, bạn có thể hạn chế các cổng và địa chỉ IP mà nó kết nối. Ví dụ: giả sử bạn có một ứng dụng máy chủ mà bạn chỉ muốn truy cập từ một địa chỉ IP cụ thể.
Từ danh sách Quy tắc Inbound, nhấp vào Quy tắc mới và chọn loại Quy tắc tùy chỉnh.
Tường lửa của Windows không dễ sử dụng như tường lửa của bên thứ ba, nhưng nó cung cấp một lượng năng lượng đáng ngạc nhiên. Nếu bạn muốn kiểm soát nhiều hơn và dễ sử dụng, bạn có thể tốt hơn với tường lửa của bên thứ ba.
