Tường lửa và chống vi-rút mặc định của Windows là quá đủ đối với hầu hết mọi người. Tuy nhiên, nếu có một thứ họ thiếu, đó là khả năng tùy biến. Và đó là nơi Kiểm soát Tường lửa Windows của Malwarebyte có thể trợ giúp.
Mặc dù nó không đi kèm với hệ điều hành của Microsoft, Windows Firewall Control (gọi tắt là WFC) có thể là một phần của nó. Đó là bởi vì nó không phải là một giải pháp tường lửa độc lập. Thay vào đó, nó là giao diện người dùng thể hiện chức năng của tường lửa Windows thông qua một giao diện dễ truy cập.
Vì vậy, hãy xem cách bạn có thể sử dụng nó để kiểm soát tường lửa Windows và bất kỳ thứ gì kết nối đến và từ PC của bạn.
Tường lửa của Windows đã đủ chưa?
Theo truyền thống cổ điển của Microsoft, tường lửa đi kèm với Windows là quá đủ cho hầu hết mọi người. Có, nó có thể thiếu một số tính năng nâng cao. Tuy nhiên, nếu bạn nằm trong số những người cần chúng, có thể bạn đã sử dụng một giải pháp cấp độ chuyên nghiệp. Trước đây, chúng tôi đã đề cập đến cả hai trường hợp bằng cách ghép Tường lửa (Defender) của Windows với pfSense. Hãy xem bài viết đó để biết thêm về cách Tường lửa của Windows so sánh với các giải pháp đầy đủ tính năng hơn.
Đối với những người khác, vấn đề chính với tường lửa đi kèm với Windows là giao diện của nó. Nó gần như không tồn tại, ẩn dưới mớ hỗn độn "Cài đặt" mà Microsoft vẫn đang cố gắng sắp xếp hợp lý. Thay vì quản lý để cho phép hoặc chặn một ứng dụng kết nối với mạng bằng ứng dụng đó, việc bắt đầu luyện tập ba môn phối hợp sẽ dễ dàng hơn.
Windows Firewall Control giải quyết chính xác vấn đề đó, không phải bằng cách cung cấp giải pháp thay thế, mà bằng cách hoạt động như một giao diện "được thiết kế lành mạnh" hơn cho chức năng của tường lửa Windows. Nói cách khác, "lõi" của tường lửa vẫn giữ nguyên và WFC kiểm soát "vỏ".
Trước khi tiếp tục, chúng ta nên thừa nhận rằng một số người thắc mắc liệu việc sử dụng tường lửa có ích lợi gì ngay từ đầu. Chúng tôi có thể đưa ra ít nhất một vài lý do tại sao bạn nên sử dụng tường lửa. Vì vậy, câu trả lời ngắn gọn là "có" và với Windows Firewall Control, điều đó có thể trở nên dễ dàng.
Cách tải xuống và cài đặt WFC
Để bắt đầu, hãy truy cập trang web chính thức của WFC và để ý các liên kết tải xuống trên thanh bên ở bên phải. Chọn liên kết bạn thích, tải xuống ứng dụng và cài đặt nó.
Chúng tôi khuyên bạn nên để nguyên các tùy chọn mặc định của cài đặt. Ngoài đường dẫn cài đặt, ba tùy chọn bổ sung:
- Tạo các phím tắt cho chương trình trong Start Menu và trên Desktop.
- Đặt WFC để chạy tự động khi đăng nhập của người dùng.
- Tạo một số quy tắc được đề xuất.
Cách kiểm soát mức độ bảo mật bằng cấu hình
Với WFC được cài đặt, thiết lập và chạy, bạn đã sẵn sàng. Bạn không cần phải suy nghĩ quá nhiều về tường lửa của mình trong quá trình sử dụng máy tính hàng ngày liên quan đến văn phòng thông thường. Các quy tắc mặc định được xác định trước giúp thực hiện điều đó.
Bạn có muốn tăng hoặc giảm mức độ bảo mật của mình một cách nhanh chóng? WFC cho phép bạn làm điều đó ngay lập tức bằng cách chuyển đổi các cấu hình. Trước tiên, hãy tìm biểu tượng của nó trên khay Windows.
Nhấp chuột phải vào nó và từ trình đơn bật lên hiển thị, hãy chọn cấp độ bảo mật mong muốn của bạn từ Hồ sơ .
Định cấu hình Windows Firewall Control
Nếu bạn muốn kiểm soát nhiều hơn cách PC của mình giao tiếp với các thiết bị khác, bạn nên kiểm tra bảng điều khiển chính của WFC. Một cú nhấp chuột vào biểu tượng khay của WFC sẽ có cửa sổ chính bật lên trên màn hình của bạn.
Di chuyển đến Tiểu sử và chọn cái bạn muốn đặt làm mặc định.
Sẽ an toàn hơn khi tạo quy tắc cho phần mềm của bạn thay vì tạm thời chuyển sang chế độ lọc thấp hơn. Tuy nhiên, nếu bạn thích phương pháp này hơn, bạn nên bật Tự động đặt PROFILE sau X phút . Sau đó, tùy chỉnh các trường "hồ sơ" và "x" để hoàn thành câu đó theo ý muốn.
Bằng cách này, khi bạn chuyển sang cấu hình kém an toàn hơn để kiểm tra một phần mềm, WFC sẽ hoàn nguyên về cấu hình mặc định, bảo mật cao hơn sau thời gian bạn xác định.
WFC không hiển thị bất kỳ thông báo nào theo mặc định vì chúng có thể nhanh chóng trở nên khó chịu. Nếu bạn không phiền, hãy truy cập Thông báo , sẽ được đặt thành Đã tắt . Chọn Hiển thị thông báo thay vào đó.
Bạn có thể bật Chế độ học tập của WFC từ cùng một vị trí. Trong chế độ này, WFC tự động hiển thị thông báo cho các chương trình chưa được ký nhưng tự động tạo các quy tắc cho phép gửi đi cho bất kỳ chương trình được ký kỹ thuật số nào.
Bạn có thể bật chế độ này và sau đó lấy các ứng dụng yêu thích của mình để lái thử, như Word, Photoshop, Krita, GIMP, v.v. WFC sẽ (hoặc ít nhất) sẽ tự động tạo các quy tắc cho chúng, theo cách dễ nhất để điều chỉnh nó. Hãy nhớ tắt chế độ Học tập sau đó.
Di chuyển đến Tùy chọn để bật Tích hợp Shell của WFC , để thêm các phím tắt để tạo quy tắc dễ dàng trên menu ngữ cảnh của nút chuột phải. Sau đó, bạn sẽ có thể nhấp chuột phải vào bất kỳ tệp thực thi nào và chọn xem bạn có muốn cấp quyền truy cập mạng cho tệp đó hay không.
Bạn cũng có thể thay đổi Ngôn ngữ giao diện người dùng của WFC hoặc xác định các phím nóng để truy cập tức thì vào các bảng khác nhau của nó.
Chúng tôi sẽ bỏ qua cả Quy tắc và Bảo mật cho hướng dẫn này vì chúng ta sẽ thấy một cách nhanh hơn và dễ dàng hơn để tạo các quy tắc cơ bản cho bất kỳ ứng dụng nào sau này. Chúng tôi khuyên bạn không nên thử nghiệm với các tùy chọn bạn sẽ tìm thấy ở đó trừ khi bạn biết mình đang làm gì.
Cách Thực hiện Kiểm soát Ứng dụng Dễ dàng Thông qua Nhật ký Kết nối
Với Windows Firewall Control, bạn không cần phải tạo các quy tắc chi tiết cho tất cả các ứng dụng của mình theo cách thủ công. Thay vào đó, bạn có thể thực hiện cách tiếp cận đơn giản hơn nhiều sau đây.
Trước tiên, hãy đặt mức lọc của bạn thành Phương tiện được đề xuất. Điều này chỉ cho phép phần mềm đáng tin cậy truy cập vào mạng, cấm mọi thứ khác kết nối ở bất kỳ đâu.
Với mức đó, nhiều ứng dụng hoặc trò chơi của bạn có thể không kết nối được với Internet, không thể truy cập vào các chia sẻ cục bộ, v.v. Điều đó tích cực, vì nó có nghĩa là WFC hoạt động, mạng của bạn an toàn và không ứng dụng không đáng tin cậy nào sẽ có quyền truy cập mạng nếu bạn không ' t muốn nó. Nhưng nếu bạn làm muốn một phần mềm để truy cập mạng?
Nhấp chuột phải vào biểu tượng khay của WFC và chọn Nhật ký kết nối . Bạn sẽ thấy một bảng gần như trống xuất hiện trên màn hình của mình.
Nhấn F5 trên bàn phím của bạn hoặc chọn Làm mới danh sách từ bảng Tác vụ ở bên phải cửa sổ. Sau một lúc, bảng Nhật ký kết nối của WFC sẽ hiển thị danh sách tất cả phần mềm đã cố gắng giao tiếp thông qua các kết nối mạng của bạn.
Bạn muốn nhanh chóng tạo một quy tắc vĩnh viễn để cho phép hoặc từ chối quyền truy cập vào bất kỳ thứ gì trong danh sách đó? Nhấp chuột phải vào một mục nhập và chọn Cho phép chương trình này hoặc Chặn chương trình này tùy thuộc vào việc bạn muốn nó có quyền truy cập hay không.
Tùy chỉnh và tạo cho phép bạn chỉnh sửa và tạo quy tắc như vậy theo cách thủ công, cung cấp nhiều quyền kiểm soát hơn, chẳng hạn như các cổng mà ứng dụng có thể kết nối qua, v.v.
Phần còn lại của các tùy chọn giúp tìm thêm thông tin chi tiết về tệp thực thi đã chọn, các nút mạng mà tệp đang cố gắng giao tiếp cũng như tìm và quản lý các quy tắc liên quan.
Kiểm soát tuyệt đối với các quy tắc tùy chỉnh
Nhiều cuốn sách đã được viết về quản lý mạng, tường lửa và cấu hình cách phần mềm kết nối "thông qua" chúng. Đó là lý do tại sao chúng tôi quyết định không xem xét các chủ đề như vậy một cách chi tiết cho bài viết này. Tuy nhiên, nếu bạn muốn thử tạo thủ công các quy tắc như vậy cho phần mềm của mình với WFC, thì một phiên bản rất tổng quát của quy trình sẽ như sau:
Để tạo quy tắc từ đầu, hãy nhấp chuột phải vào biểu tượng của WFC, truy cập Bảng quy tắc của nó và nhấp vào Quy tắc trống trong Tạo quy tắc mới , từ các tùy chọn ở bên phải.
Ngoài ra, như chúng ta đã thấy trong phần trước, hãy chọn Tùy chỉnh và tạo quy tắc cho bất kỳ phần mềm nào trên Nhật ký kết nối của WFC . Tương tự, để chỉnh sửa quy tắc hiện có, hãy nhấp chuột phải vào quy tắc đó từ Bảng quy tắc của WFC và chọn Thuộc tính .
Chọn ứng dụng mà bạn đang tạo quy tắc từ Chương trình (nếu chưa chọn đúng). Bạn cũng có thể xác định Tên, Nhóm và Mô tả của nó, nhưng các bit thiết yếu là những gì xuất hiện ngay tiếp theo.
Kiểm tra các tùy chọn trong Giao thức và cổng để xác định đúng Giao thức mạng , Cổng cục bộ và Cổng từ xa rằng ứng dụng sẽ được phép (hoặc không) sử dụng.
Từ cột tùy chọn bên phải, bạn có thể nêu Địa chỉ địa phương và Địa chỉ từ xa phần mềm đã chọn sẽ được phép hoặc bị từ chối tiếp cận. Bạn nên đặt cả hai tùy chọn đó thành Bất kỳ trong hầu hết các trường hợp.
Theo Chỉ đường , bạn có thể xác định xem quy tắc sẽ là về Inbound hoặc Đi ra ngoài kết nối.
Bạn có thể xác định rõ toàn bộ "sẽ hoặc không" mà chúng tôi đã đề cập từ Hành động bằng cách chọn cái này hay cái kia. Từ vị trí đó, bạn chọn nếu bạn đang hoặc không cho phép ứng dụng thực hiện những gì bạn đã mô tả trong quy tắc.
Cuối cùng, bạn cũng có thể chọn xem quy tắc sẽ áp dụng cho tất cả hoặc các Loại giao diện cụ thể . Ví dụ:bạn có thể đưa ra các quy tắc khác nhau cho giao tiếp thông qua kết nối cáp Ethernet mà bạn thường sử dụng khi ở nhà và WiFi bạn dựa vào khi ra ngoài và xung quanh.
Với một cú nhấp chuột vào Áp dụng, xin chúc mừng, bạn vừa tạo một quy tắc mạng!
Giữ an toàn với Windows Firewall Control
Như chúng ta đã thấy, giữ an toàn với Windows Firewall Control đơn giản đến mức kỳ lạ. Nếu muốn, bạn có thể đi sâu vào cài đặt của nó và tùy chỉnh mọi thứ. Tuy nhiên, đối với hầu hết người dùng, cấu hình xác định trước của nó là quá đủ, với việc tạo quy tắc gần như tự động thường xuyên ở đây và ở đó.
Ai có thể nghĩ rằng tường lửa tích hợp sẵn của Windows lại có thể linh hoạt như vậy?