Trong Windows 10, Tường lửa Windows (Windows Firewall) không thay đổi nhiều kể từ phiên bản Vista. Tổng thể nó vẫn khá giống nhau. Kết nối Inbound (đến) tới các chương trình bị chặn trừ khi chúng nằm trong danh sách cho phép. Kết nối Outbound (đi) không bị chặn nếu không khớp với quy tắc nào. Bạn cũng có hồ sơ mạng Công cộng (Public) và Riêng tư (Private) cho tường lửa và có thể kiểm soát chính xác chương trình nào được giao tiếp trên mạng riêng so với Internet.
Trong bài viết này, tôi sẽ đi qua các tùy chọn và cài đặt khác nhau của tường lửa Windows 10 và nói về cách bạn có thể điều chỉnh chúng để phù hợp với nhu cầu. Dù kết nối outbound không bị chặn theo mặc định, bạn có thể cấu hình quy tắc tường lửa riêng trong Windows 10 để chặn kết nối outbound. Điều này hữu ích nếu bạn muốn chặn một chương trình cụ thể không thể giao tiếp với Internet, ngay cả khi chương trình đó được cài đặt mà không có sự đồng ý của bạn.
Mở cài đặt Tường lửa Windows 10
Để bắt đầu, hãy nói về cách mở cài đặt tường lửa trong Windows 10. Bạn có thể mở Control Panel và mở tường lửa từ đó, hoặc nhấp vào Start và gõ từ firewall.
Thao tác này sẽ mở hộp thoại Windows Firewall nơi bạn có thể kiểm soát tất cả các cài đặt khác nhau cho tường lửa.
Bên tay phải, giao diện được chia thành Mạng riêng tư (Private networks) và Mạng khách hoặc công cộng (Guest or public networks). Mạng Wi-Fi gia đình của bạn nên hiển thị dưới Mạng riêng tư, nhưng nếu không, bạn có thể phải thiết lập thủ công để báo cho Windows biết đây là mạng Nhà (Home network) chứ không phải mạng Công cộng.
Cho phép chương trình qua Tường lửa
Lý do chính hầu hết mọi người can thiệp vào tường lửa là để cho phép một chương trình hoạt động qua tường fuoco. Thông thường, điều này được thực hiện tự động bởi chính chương trình đó, nhưng trong một số trường hợp bạn phải làm thủ công. Bạn có thể làm điều này bằng cách nhấp vào Cho phép một ứng dụng hoặc tính năng qua Windows Firewall (Allow an app or feature through Windows Firewall).
Như bạn thấy, với mỗi chương序 hoặc tính năng của Windows, bạn có thể chọn cho phép kết nối đến trên mạng riêng và công cộng riêng biệt. Sự phân tách này rất tiện lợi cho các tính năng như Chia sẻ Tệp và Máy in (File and Printer Sharing) và HomeGroups vì chúng ta không muốn ai đó từ Wi-Fi công cộng kết nối được tới chia sẻ mạng hoặc HomeGroup cục bộ. Để cho phép một ứng dụng, chỉ cần tìm nó trong danh sách và tích vào ô cho loại mạng bạn muốn cho phép kết nối đến.
Nếu ứng dụng không có trong danh sách, bạn có thể nhấp vào nút Cho phép ứng dụng khác (Allow another app) và chọn từ danh sách hoặc nhấp nút Duyệt (Browse) để tìm chương trình cụ thể. Nếu nút bị xám, hãy nhấp vào Thay đổi cài đặt (Change settings) trước.
Nếu quay lại hộp thoại chính của Firewall, có một liên kết khác ở ngăn bên trái gọi là Bật hoặc tắt Windows Firewall (Turn Windows Firewall On or Off). Nhấp vào đó, bạn sẽ thấy các tùy chọn như bên dưới:
Bạn có thể tắt hoàn toàn tường lửa trong Windows 10, nhưng điều đó sẽ cho phép mọi thứ đi qua. Bạn cũng có thể chặn tất cả các kết nối đến máy tính của mình, kể cả đối với các ứng dụng được phép, điều này hữu ích trong một số tình huống. Ví dụ, nếu bạn ở nơi công cộng như khách sạn hay sân bay và muốn an toàn tuyệt đối khi kết nối mạng. Bạn vẫn có thể duyệt web bằng trình duyệt, nhưng không chương trình nào có thể tạo kết nối đến từ máy tính khác trên mạng cục bộ hoặc từ máy chủ trên Internet.
Cài đặt Tường lửa nâng cao
Phần thú vị thực sự là khi bạn muốn thao tác với cài đặt tường lửa nâng cao. Điều này rõ ràng không dành cho người yếu tim, nhưng cũng không quá phức tạp vì bạn có thể nhấp vào liên kết Khôi phục mặc định (Restore Defaults) để đặt mọi thứ về như lúc mới cài Windows 10. Để vào cài đặt nâng cao, nhấp liên kết Cài đặt nâng cao (Advanced settings) ở ngăn bên trái trên hộp thoại chính của tường lửa. Thao tác này sẽ mở cửa sổ Windows Firewall with Advanced Security (Tường lửa Windows với Bảo mật nâng cao):
Trên màn hình chính, bạn có cái nhìn nhanh về cài đặt tường lửa cho miền (domain), mạng riêng và mạng công cộng. Nếu máy tính của bạn không tham gia miền, bạn không cần quan tâm hồ sơ đó. Bạn có thể nhanh chóng thấy cách kết nối inbound và outbound được quản lý. Theo mặc định, tất cả kết nối outbound được phép. Nếu bạn muốn chặn kết nối outbound, hãy nhấp vào Quy tắc Outbound (Outbound Rules) ở cột bên trái.
Nhấp vào Quy tắc mới (New Rule) và bạn sẽ thấy hộp thoại hỏi loại quy tắc.
Tôi chọn Cổng (Port) vì muốn chặn tất cả kết nối đi trên cổng 80, cổng HTTP được mọi trình duyệt web sử dụng. Về lý thuyết, điều này sẽ chặn toàn bộ truy cập Internet trong IE, Edge, Chrome và các trình duyệt khác. Nhấp Tiếp theo (Next), chọn TCP và nhập số cổng.
Nhấp Tiếp theo và chọn hành động bạn muốn thực hiện, trong trường hợp của tôi là Chặn kết nối (Block the connection).
Cuối cùng, chọn các hồ sơ bạn muốn quy tắc áp dụng. Có lẽ nên chọn tất cả các hồ sơ.
Đặt tên cho quy tắc và xong! Khi mở Chrome truy cập bất kỳ trang web nào, tôi nhận được thông báo lỗi sau:
Tuyệt vời! Tôi vừa tạo quy tắc kết nối outbound mới trong tường lửa Windows 10 chặn cổng 80 và do đó ngăn chặn mọi người duyệt Internet! Bạn có thể tạo quy tắc tường lửa tùy chỉnh riêng theo các bước tôi đã chỉ dẫn. Tổng thể, đó là hầu hết những gì cần biết về tường lửa. Bạn có thể làm những việc nâng cao hơn, nhưng tôi muốn đưa ra tổng quan đủ tốt để ngay cả người không chuyên cũng có thể thử làm theo.
Nếu bạn có thắc mắc về cấu hình tường lửa trong Windows 10, hãy đăng bình luận ở đây và chúng tôi sẽ cố gắng giúp đỡ. Chúc bạn thành công!