Chương trình diệt virus và tường lửa mặc định của Windows đủ dùng cho hầu hết mọi người. Tuy nhiên, nếu có một thứ chúng thiếu, đó là khả năng tùy biến. Và đó là nơi Windows Firewall Control của Malwarebytes có thể giúp đỡ.
Mặc dù nó không đi kèm với hệ điều hành Microsoft, Windows Firewall Control (viết tắt WFC) có thể là một phần của nó. Đó là vì nó không phải là giải pháp tường lửa độc lập. Thay vào đó, nó là một front-end (giao diện người dùng) cho phép truy cập chức năng của tường lửa Windows thông qua một giao diện dễ dàng tiếp cận.
Vậy hãy xem cách bạn có thể dùng nó để kiểm soát tường lửa Windows và mọi thứ kết nối đến và từ PC của bạn.
Tường lửa Windows có đủ không?
Theo truyền thống kinh điển của Microsoft, tường lửa đi kèm Windows hoàn toàn đầy đủ cho hầu hết mọi người. Có, nó có thể thiếu một số tính năng nâng cao. Tuy nhiên, nếu bạn thuộc nhóm cần chúng, bạn có thể đã dùng giải pháp cấp chuyên nghiệp. Chúng tôi đã so sánh cả hai trường hợp trong quá khứ bằng cách đối đầu Windows (Defender) Firewall với pfSense. Xem bài viết đó để biết thêm về hiệu suất của Windows Firewall so với các giải pháp đầy đủ tính năng hơn.
Đối với tất cả mọi người khác, vấn đề chính với tường lửa đi kèm Windows là giao diện của nó. Gần như không tồn tại, bị ẩn sâu trong hỗn loạn "Settings" (Cài đặt) rối rắm mà Microsoft vẫn đang cố gắng hợp lý hóa. Thay vì quản lý cho phép hoặc chặn ứng dụng kết nối internet bằng nó, còn dễ dàng hơn là tập luyện cho một cuộc thi triathlon.
Windows Firewall Control giải quyết chính xác vấn đề đó, không phải bằng cách cung cấp giải pháp thay thế, mà bằng cách đóng vai trò như một giao diện được "thiết kế hợp lý hơn" cho chức năng của tường lửa Windows. Nói cách khác, "cốt lõi" của tường lửa vẫn giữ nguyên, và WFC kiểm soát "vỏ bọc".
Trước khi tiếp tục, chúng ta nên công nhận rằng một số người thắc mắc có ý nghĩa gì khi dùng tường lửa. Chúng tôi có thể đưa ra ít nhất vài lý do tại sao bạn nên dùng tường lửa. Vì vậy, câu trả lời ngắn gọn là "có", và với Windows Firewall Control nó có thể dễ dàng.
Cách tải xuống và cài đặt WFC
Để bắt đầu, truy cập trang chủ của WFC, và chú ý các liên kết tải xuống ở thanh bên phải. Chọn liên kết bạn thích, tải ứng dụng và cài đặt nó.
Chúng tôi建议您保留安装的默认选项。除了安装路径，还有三个额外选项：
- Tạo phím tắt chương trình trong Menu Start và trên Màn hình nền.
- Đặt WFC chạy tự động khi người dùng đăng nhập.
- Tạo một số quy tắc được khuyến nghị.
Cách kiểm soát mức độ bảo mật với Profile
Với WFC đã cài đặt, chạy, bạn đã sẵn sàng. Bạn không cần suy nghĩ quá nhiều về tường lửa trong sử dụng máy tính văn phòng hàng ngày. Các quy tắc mặc định được định nghĩa sẵn giúp với điều đó.
Bạn muốn nhanh chóng tăng hoặc giảm mức độ bảo mật? WFC cho phép bạn làm điều đó ngay lập tức bằng cách chuyển đổi profile. Đầu tiên, tìm biểu tượng của nó trên khay hệ thống Windows.
Nhấp chuột phải vào nó, và từ menu pop-up xuất hiện chọn mức bảo mật mong muốn từ Profiles (Hồ sơ).
Cấu hình Windows Firewall Control
Nếu bạn muốn kiểm soát nhiều hơn cách PC của bạn giao tiếp với thiết bị khác, bạn nên kiểm tra bảng điều khiển chính của WFC. Một lần nhấp chuột vào biểu tượng khay WFC sẽ làm cửa sổ chính của nó xuất hiện trên màn hình.
Chuyển đến tab Profiles (Hồ sơ) và chọn hồ sơ bạn muốn đặt làm mặc định.
An toàn hơn là tạo quy tắc cho phần mềm của bạn thay vì tạm thời chuyển sang lọc thấp hơn. Nếu bạn thích cách tiếp cận này, đáng giá để bật Automatically set PROFILE after X minutes (Tự động đặt PROFILE sau X phút). Sau đó tùy chỉnh các trường "profile" và "x" để hoàn thành câu đó theo ý thích.
Bằng cách này, khi bạn chuyển sang hồ sơ kém an toàn hơn để kiểm tra phần mềm, WFC sẽ quay lại hồ sơ mặc định, an toàn hơn sau thời gian bạn định nghĩa.
WFC không hiển thị bất kỳ thông báo nào theo mặc định vì chúng có thể nhanh chóng trở nên phiền toái. Nếu bạn không phiền, hãy truy cập Notifications (Thông báo), nó nên được đặt là Disabled (Tắt). Chọn Display notifications (Hiển thị thông báo) thay vào đó.
Bạn có thể bật Learning mode (Chế độ học习) của WFC từ cùng vị trí đó. Ở chế độ này, WFC tự động hiển thị thông báo cho chương trình chưa ký số nhưng tự động tạo quy tắc cho phép outbound cho bất kỳ chương trình nào được ký số kỹ thuật số.
Bạn có thể bật chế độ này và sau đó đưa các ứng dụng yêu thích đi "thử nghiệm", như Word, Photoshop, Krita, GIMP, v.v. WFC sẽ (hoặc ít nhất nên) tự động tạo quy tắc cho chúng, theo cách dễ dàng nhất để tùy chỉnh nó. Nhớ tắt Learning mode sau đó.
Chuyển đến Options (Tùy chọn) để bật Shell Integration (Tích hợp Shell) của WFC, để thêm phím tắt tạo quy tắc dễ dàng trên menu chuột phải. Bạn sẽ có thể nhấp chuột phải vào bất kỳ tệp thực thi nào và chọn xem bạn có muốn cấp quyền truy cập mạng cho nó hay không.
Bạn cũng có thể thay đổi ngôn ngữ giao diện người dùng của WFC hoặc định nghĩa phím tắt để truy cập tức thì các bảng điều khiển khác nhau của nó.
Chúng tôi sẽ bỏ qua cả Rules (Quy tắc) và Security (Bảo mật) cho hướng dẫn này vì chúng ta sẽ thấy một cách nhanh hơn và dễ dàng hơn để tạo quy tắc cơ bản cho bất kỳ ứng dụng nào sau đây. Chúng tôi建议您不要尝试那里的选项，除非您知道自己在做什么。
Cách thực hiện kiểm soát ứng dụng dễ dàng qua Nhật ký kết nối
Với Windows Firewall Control, bạn không cần tạo quy tắc chi tiết cho tất cả ứng dụng thủ công. Thay vào đó, bạn có thể chọn cách tiếp cận đơn giản hơn sau đây.
Đầu tiên, đặt mức lọc ở mức Medium (Trung bình) được khuyến nghị. Điều này chỉ cho phép phần mềm tin cậy truy cập mạng, cấm mọi thứ khác kết nối bất cứ đâu.
Với mức độ đó, nhiều ứng dụng hoặc game của bạn có thể không kết nối được internet, truy cập chia sẻ cục bộ, v.v. Đó là tích cực, vì có nghĩa WFC hoạt động, mạng của bạn an toàn, và ứng dụng không tin cậy sẽ không có quyền truy cập mạng nếu bạn không muốn. Nhưng nếu bạn muốn phần mềm truy cập mạng thì sao?
Nhấp chuột phải vào biểu tượng khay WFC và chọn Connections Log (Nhật ký kết nối). Bạn sẽ thấy một bảng điều khiển hầu như trống xuất hiện trên màn hình.
Nhấn F5 trên bàn phím hoặc chọn Refresh list (Làm mới danh sách) từ bảng Actions (Hành động) ở bên phải cửa sổ. Sau một lúc, bảng Nhật ký kết nối của WFC sẽ hiển thị danh sách tất cả phần mềm đã cố gắng giao tiếp qua kết nối mạng của bạn.
Muốn nhanh chóng tạo quy tắc vĩnh viễn cho phép hoặc từ chối truy cập cho bất cứ thứ gì trong danh sách đó? Nhấp chuột phải vào một mục và chọn Allow this program (Cho phép chương trình này) hoặc Block this program (Chặn chương trình này) tùy thuộc vào việc bạn có muốn nó có quyền truy cập hay không.
Customize and create (Tùy chỉnh và tạo) cho phép bạn chỉnh sửa và tạo quy tắc đó thủ công, cung cấp nhiều kiểm soát hơn, ví dụ qua các cổng nào ứng dụng sẽ được phép kết nối, v.v.
Các tùy chọn còn lại giúp tìm thêm chi tiết về tệp thực thi được chọn, các nút mạng nó cố gắng giao tiếp, và tìm và quản lý các quy tắc liên quan.
Kiểm soát tuyệt đối với Quy tắc tùy chỉnh
Nhiều cuốn sách đã được viết về quản lý mạng, tường lửa và cấu hình cách phần mềm nên kết nối "qua" chúng. Đó là lý do chúng tôi quyết định không đi sâu vào các chủ đề đó chi tiết cho bài viết này. Tuy nhiên, nếu bạn muốn thử sức tạo thủ công các quy tắc đó cho phần mềm của bạn với WFC, một phiên bản rất tổng quát của quy trình như sau:
Để tạo quy tắc từ đầu, nhấp chuột phải vào biểu tượng WFC, vào Rules Panel (Bảng quy tắc), và nhấp vào Blank rule (Quy tắc trống) dưới Create new rule (Tạo quy tắc mới), từ các tùy chọn bên phải.
Thay vào đó, như chúng ta đã thấy ở phần trước, chọn Customize and create (Tùy chỉnh và tạo) quy tắc cho bất kỳ phần mềm nào trên Connections Log của WFC. Tương tự, để chỉnh sửa quy tắc hiện có, nhấp chuột phải vào nó từ Rules Panel của WFC và chọn Properties (Thuộc tính).
Chọn ứng dụng bạn đang tạo quy tắc cho từ Program (Chương trình) (nếu ứng dụng đúng chưa được chọn). Bạn cũng có thể định nghĩa Tên, Nhóm, và Mô tả, nhưng các phần thiết yếu là những gì ngay sau đó.
Kiểm tra các tùy chọn dưới Protocol and ports (Giao thức và cổng) để định nghĩa Protocol (Giao thức), Local ports (Cổng cục bộ), và Remote ports (Cổng từ xa) chính xác mà ứng dụng sẽ được phép (hoặc không) sử dụng.
Từ cột tùy chọn bên phải, bạn có thể xác định Local addresses (Địa chỉ cục bộ) và Remote addresses (Địa chỉ từ xa) phần mềm được chọn sẽ được phép hoặc bị từ chối truy cập. Bạn nên để cả hai tùy chọn đó là Any (Bất kỳ) trong hầu hết các trường hợp.
Dưới Direction (Hướng), bạn có thể định nghĩa quy tắc sẽ là về kết nối Inbound (Vào) hoặc Outbound (Ra).
Bạn có thể làm rõ toàn bộ "sẽ hoặc sẽ không" chúng tôi nhắc đến từ Action (Hành động) bằng cách chọn một trong hai. Từ đó, bạn chọn nếu bạn đang hoặc không cho phép ứng dụng làm những gì bạn mô tả trong quy tắc.
Cuối cùng, bạn cũng có thể chọn nếu quy tắc sẽ áp dụng cho tất cả hoặc các Interface types (Loại giao diện) cụ thể. Ví dụ, bạn có thể có quy tắc khác nhau cho giao tiếp qua cáp Ethernet bạn thường dùng ở nhà và WiFi bạn dùng khi ra ngoài.
Với một cú nhấp chuột vào Apply (Áp dụng), chúc mừng, bạn vừa tạo một quy tắc mạng!
An toàn với Windows Firewall Control
Như chúng ta đã thấy, an toàn với Windows Firewall Control đơn giản đến mức ngạc nhiên. Nếu muốn, bạn có thể đào sâu vào cài đặt và tùy chỉnh mọi thứ. Tuy nhiên, đối với hầu hết người dùng, các hồ sơ được định nghĩa sẵn của nó đã nhiều hơn đủ, với việc tạo quy tắc gần như tự động thỉnh thoảng.
Ai nghĩ được tường lửa Windows tích hợp có thể linh hoạt đến vậy?