[FAQ] Настройка встроенного брандмауэра Windows

Andrey100,

Кстати что за гаджет

Стандартный гаджет погоды

Сорри, туплю чего-то я седня... Добавил исключение для Sidebar.exe не с Program Files а с папки Windows
Только в мониторе ресурсов это заметил. Теперь все работает

v_gayevoy,
Хм. У меня гаджет работает. Для Сайдбара созданы два разрешающих правила в исходящих, для TCP и UDP протоколов без указания портов. Хотя кажется, что для UDP - правило лишнее. Гаджет перестает работать если этих правил нет или если выбрано блокировать подключения. Для проверки в настройках разрешений для svchost.exe, rundll32.exe устанавливал блокировать. Гаджет все равно работает.

Andrey100, Я же написал что все работает
UDP правило не лишнее, без него не работает гаджет...

Andrey100, Еще вопрос, как настроить файрволл так, чтобы в папке Сеть отображались компьютеры ЛС? Все что касается File and Printer Sharing и Network Discovery для Private Network разрешил, но компьютеры не отображаются. При выключено файрволле отображаются...

А вот в "центре управления сетями" надо выбрать как подклбчен комп-домашняя общественная предприятия..
И я вот не пойму "Домашняя сеть" это инет который дома используется?, в справке написано "Выберите Домашняя сеть для работы в домашних сетях или в сетях, пользователи и устройства которых известны и им можно доверять." то есть как будто это сеть между компами, не пойму никак.
вот умя есть инет подключенный через выделенку,то есть в подъезде висит какойто ящик и оттуда идёт провод (похожий как у телефона на конце) и вставляется сзади в комп, и в компе называется поключение по локальной сети (хотя локалки у мя нет).
Вот, и что мне выбирать? общественная или домашняя? а то я справку почитал и там про обычную сеть с выходом в инет нет ниче,есть тока
1)Домашняя сеть (Если все компы располагаются у вас дома...)- а у мя всего один комп, то есть этот вариант мне не подходит?
2) Сеть предприятия (если все компы располагаются на работе...) - ну у мя дом а не работа..
3)Общественная сеть (если вы в кофе, или подключены с мобильного..) -ну у мя не кофе и не мобила.
Что мне выбрать?

Snake22, читайте Topic #14980. Место/степень доверия.

Snake22,
по факту домашняя сеть (не путать с домашней группой!) и рабочая сеть это одно и тоже (настройки одни и те же).
Возможно предоставление в общий доступ папок и файлов находящихся на вашем компьютере.
Общественная сеть - для интернет кафе, аэропортов, хотспотов и т.д.
Блокирование доступа к файлам и папкам.
На мой взгляд вам нужно выбрать общественная сеть. В вашем случае, у вас один компьютер с помощью некоего кабеля подключенный к интернету. Интернет это самая что ни на есть общественная сеть. В этом случае брандмауэр будет пресекать попытки подключения к вашему компьютеру из сети, у вас читай - интернета.

В Windows 7 достаточно надежный, гибкий и удобный брандмауэр, используя его, можно отказаться от сторонних разработок.
Столкнулся с вопросом, ответ на который не смог найти. Дело в том, что приложения имеют доступ к настройкам правил и могут сами добавлять себя в эти сами правила.
Как ограничить доступ приложениям к настройкам правил?

Почему-то Firefox`a, Rainmeter`a и еще некоторых программ нет в правилах, а все прекрасно работает с сетью и вообще складывается такое ощущение, что он вообще ничего не делает.Может я что не настроил?

anredking, если программы нет в правилах брандмауэра, это не значит что он не работает. Посмотрите wf.msc

anredking,
вам нужно включить фильтрацию исходящих подключений, по умолчанию она выключена.
нужно запустить

Панель управления – Система и безопасность – Администрирование – Брандмауэр Windows в режиме повышенной безопасности или же просто наберите в строке поиска меню Пуск wf.msc

и посмотрите Во 2 части FAQ второй скрин.

В случае если брандмауер настроен на блокирование исходящих подключений, можно очень просто создать правило для приложения:

Открыть консоль брандмауера,



В контекстном меню выбрать Диагностика / Восстановление,



Выбрать Входящие подключения, нажать далее, в списке найденных проблем выбрать имя вашей программы, для которой необходимо предоставить доступ (исходящие подключения),



После поиска решения выбрать, Применить данное исправление (будет создано правило для этого предложения).


Внимание! Работате не со всеми программами и желательно предварительно попробовать запустить программу и попробовать выйти в сеть.

У меня интернет работает через ADSL-модем (он же роутер). Если тип сети будет домашняя, сможет ли брандмауэр отличить локальную сеть от интернета и применить разные профили?

Вообще, спрашиваю из любопытства, так как локальной сети у меня нет и к роутеру подключен только 1 ПК

#197565 izstas :
У меня интернет работает через ADSL-модем (он же роутер). Если тип сети будет домашняя, сможет ли брандмауэр отличить локальную сеть от интернета и применить разные профили?

Вообще, спрашиваю из любопытства, так как локальной сети у меня нет и к роутеру подключен только 1 ПК

Локальная сеть - это по любому диапазоны 10/8, 172.16/12 и 192.168/16 по RFC 1918. Всё что не вписывается в эти диапазоны - это Интернет.

Может ли брандмауер блокировать что-то "по-тихому", т.е., чтобы даже известно не было?
Вот у меня проблема с QIP. Добавлена в разрешенные, с сетью соединяется, но файлы не передает. Насколько я понимаю, что если бы она блокировалась брандмауером, то даже в сеть бы не выходила?
Я его пробовал еще отключать, ничего не меняется.