Windows Firewall là một ứng dụng đóng vai trò bộ lọc cho máy tính của bạn. Nó quét thông tin từ các trang web đến hệ thống của bạn và có thể chặn các chi tiết có hại được nhập vào. Đôi khi bạn có thể thấy một số chương trình không tải được và cuối cùng phát hiện ra rằng chương trình bị Firewall chặn. Tương tự, bạn có thể tìm thấy một số chương trình đáng ngờ trên thiết bị và lo ngại chúng có thể gây hại, trong trường hợp này, khuyên nên chặn các chương trình trong Windows Defender Firewall. Nếu bạn không biết cách làm, đây là hướng dẫn về cách chặn hoặc bỏ chặn chương trình trong Windows Defender Firewall.
Cách Chặn Hoặc Bỏ Chặn Chương Trình Trong Windows Defender Firewall
Cách Hoạt Động Của Firewall
Có ba loại tường lửa cơ bản mà mọi công ty sử dụng để duy trì bảo mật dữ liệu. Đầu tiên, chúng dùng để giữ thiết bị xa khỏi các yếu tố phá hủy của mạng.
1. Bộ Lọc Gói (Packet Filters): Bộ lọc gói phân tích các gói tin đến và đi và kiểm soát quyền truy cập internet của chúng theo đó. Nó cho phép hoặc chặn gói tin bằng cách so sánh các thuộc tính của nó với các tiêu chí xác định trước như địa chỉ IP, số cổng, v.v. Nó phù hợp nhất cho mạng nhỏ nơi toàn bộ quá trình thuộc phương pháp lọc gói. Nhưng khi mạng rộng lớn, kỹ thuật này trở nên phức tạp. Lưu ý rằng phương pháp tường lửa này không phù hợp để ngăn chặn tất cả các cuộc tấn công. Nó không thể xử lý các vấn đề lớp ứng dụng và tấn công giả mạo (spoofing).
2. Kiểm Tra Trạng Thái (Stateful Inspection): Kiểm tra trạng thái withholds kiến trúc tường lửa mạnh mẽ có thể được dùng để kiểm tra luồng lưu lượng theo cách end-to-end. Loại bảo vệ tường lửa này cũng được gọi là lọc gói động (dynamic packet filtering). Những tường lửa siêu nhanh này phân tích tiêu đề gói tin và kiểm tra trạng thái gói, từ đó cung cấp dịch vụ proxy để ngăn chặn lưu lượng không được ủy quyền. Chúng an toàn hơn bộ lọc gói và được sử dụng ở lớp mạng của mô hình OSI.
3. Tường Lửa Máy Chủ Proxy (Proxy Server Firewalls): Chúng cung cấp bảo mật mạng tuyệt vời bằng cách lọc tin nhắn ở lớp ứng dụng.
Bạn sẽ có câu trả lời cho việc chặn và bỏ chặn chương trình khi bạn hiểu vai trò của Windows Defender Firewall. Nó có thể ngăn chặn một số chương trình kết nối Internet. Tuy nhiên, nó sẽ không cho phép truy cập mạng nếu một chương trình dường như đáng ngờ hoặc không cần thiết.
Một ứng dụng mới cài đặt sẽ kích hoạt một lời nhắc hỏi bạn xem ứng dụng đó có nên được đưa vào danh sách ngoại lệ của Windows Firewall hay không.
Nếu bạn nhấp Có (Yes), thì ứng dụng đã cài đặt sẽ nằm trong danh sách ngoại lệ của Windows Firewall. Nếu bạn nhấp Không (No), thì mỗi khi hệ thống quét nội dung đáng ngờ trên Internet, Windows Firewall sẽ chặn ứng dụng đó kết nối Internet.
Cách Cho Phép Chương Trình Qua Windows Defender Firewall
- Gõ "firewall" trong Menu Tìm kiếm sau đó nhấp vào Windows Defender Firewall.
- Nhấp vào Cho phép ứng dụng hoặc tính năng qua Windows Defender Firewall (Allow an app or feature through Windows Defender Firewall) từ menu bên trái.
- Bây giờ, nhấp vào nút Thay đổi cài đặt (Change settings).
- Bạn có thể sử dụng nút Cho phép ứng dụng khác… (Allow another app…) để duyệt chương trình nếu ứng dụng mong muốn không có trong danh sách.
- Sau khi chọn ứng dụng mong muốn, hãy chắc chắn đánh dấu chọn dưới cột "Private (Riêng tư)" và "Public (Công cộng)".
- Cuối cùng, nhấp OK.
Việc cho phép chương trình hoặc tính năng dễ dàng hơn là chặn ứng dụng hoặc phần nào đó bằng Windows Firewall. Nếu bạn thắc mắc cách cho phép hoặc chặn chương trình qua Windows 10 Firewall, làm theo các bước này sẽ giúp bạn làm được điều đó.
Đưa Ứng Dụng Hoặc Chương Trình Vào Danh Sách Trắng (Whitelist) Với Windows Firewall
- Nhấp Start, gõ firewall trong thanh tìm kiếm, và chọn Windows Firewall từ kết quả tìm kiếm.
- Điều hướng đến Cho phép chương trình hoặc tính năng qua Windows Firewall (hoặc, nếu bạn dùng Windows 10, nhấp Cho phép ứng dụng hoặc tính năng qua Windows Firewall).
- Bây giờ, nhấp vào nút Thay đổi cài đặt (Change settings) và chọn/bỏ chọn (tick/untick) các hộp kiểm bên cạnh tên ứng dụng hoặc chương trình.
Nếu bạn muốn truy cập Internet trong môi trường gia đình hoặc doanh nghiệp, hãy đánh dấu cột Private (Riêng tư). Nếu bạn muốn truy cập Internet ở nơi công cộng như khách sạn hoặc quán cà phê, hãy đánh dấu cột Public (Công cộng) để kết nối qua mạng hotspot hoặc Wi-Fi.
Cách Chặn Tất Cả Chương Trình Đang Nhập Trong Windows Firewall
Chặn tất cả các chương trình đến là lựa chọn an toàn nhất nếu bạn xử lý thông tin bảo mật cao hoặc hoạt động kinh doanh giao dịch. Trong những tình huống này, ưu tiên chặn tất cả các chương trình đến máy tính của bạn. Điều này bao gồm cả các chương trình được phép trong Danh sách trắng (Whitelist) kết nối. Do đó, học cách chặn chương trình tường lửa sẽ giúp mọi người duy trì tính toàn vẹn và bảo mật dữ liệu.
- Nhấn Windows Key + S để mở tìm kiếm sau đó gõ firewall trong thanh tìm kiếm, và chọn Windows Firewall từ kết quả tìm kiếm.
- Bây giờ đi đến Tùy chỉnh cài đặt (Customise Settings).
- Trong cài đặt Mạng công cộng (Public network), chọn Chặn tất cả các kết nối đến, bao gồm cả những kết nối trong danh sách chương trình được phép (Block all incoming connections, including those in the list of allowed programs), sau đó OK.
Sau khi thực hiện, tính năng này vẫn cho phép bạn gửi và nhận email, và bạn thậm chí có thể duyệt web, nhưng các kết nối khác sẽ bị tường lửa chặn tự động.
Cách Chặn Chương Trình Trong Windows Firewall
Bây giờ hãy xem cách tốt nhất để chặn một ứng dụng sử dụng mạng bằng Windows Firewall. Mặc dù bạn cần ứng dụng có quyền truy cập tự do vào mạng, nhưng có nhiều hoàn cảnh bạn muốn ngăn ứng dụng truy cập mạng. Hãy điều tra cách chặn ứng dụng truy cập mạng cục bộ và Internet. Bài viết này minh họa cách chặn chương trình trên tường lửa:
Các Bước Để Chặn Chương Trình Trong Windows Defender Firewall
- Nhấn Windows Key + S để mở tìm kiếm sau đó gõ firewall trong thanh tìm kiếm, và chọn Windows Firewall từ kết quả tìm kiếm.
- Nhấp vào Cài đặt nâng cao (Advanced settings) từ menu bên trái.
- Bên trái bảng điều hướng, nhấp vào tùy chọn Quy tắc ra (Outbound Rules).
- Bây giờ từ menu bên phải xa, nhấp vào Quy tắc mới (New Rule) trong Actions.
- Trong Phép thuật Quy tắc Ra Mới (New Outbound Rule Wizard), lưu ý Chương trình (Program) được bật, nhấp nút Tiếp theo (Next).
- Tiếp theo trên màn hình Chương trình, chọn tùy chọn Đường dẫn chương trình này (This program path), sau đó nhấp vào nút Duyệt (Browse) và điều hướng đến đường dẫn của chương trình bạn muốn chặn.
Lưu ý: Trong ví dụ này, chúng ta sẽ chặn Firefox truy cập Internet. Bạn có thể chọn bất kỳ chương trình nào bạn muốn chặn.
- Sau khi bạn chắc chắn về đường dẫn tệp sau khi thực hiện các thay đổi trên, bạn có thể cuối cùng nhấp nút Tiếp theo (Next).
- Màn hình Hành động (Action) sẽ hiển thị. Nhấp vào Chặn kết nối (Block the connection) và tiếp tục bằng cách nhấp Tiếp theo (Next).
- Một số quy tắc sẽ hiển thị trên màn hình Hồ sơ (Profile), và bạn phải chọn các quy tắc áp dụng. Ba tùy chọn được giải thích dưới đây:
- Miền (Domain): Quy tắc này áp dụng khi máy tính kết nối với miền doanh nghiệp.
- Riêng tư (Private): Khi máy tính kết nối với bất kỳ mạng riêng tư nào tại nhà hoặc môi trường kinh doanh, quy tắc này áp dụng.
- Công cộng (Public): Khi máy tính kết nối với bất kỳ mạng công cộng nào ở khách sạn hoặc môi trường công cộng, quy tắc này áp dụng.
Ví dụ, khi bạn kết nối mạng ở quán cà phê (môi trường công cộng), bạn phải chọn tùy chọn Public. Khi kết nối mạng ở nhà/doanh nghiệp (môi trường riêng tư), bạn chọn Private. Khi bạn không chắc chắn mạng nào đang dùng, chọn tất cả các hộp kiểm, điều này sẽ chặn ứng dụng kết nối với tất cả mạng; sau khi chọn mạng mong muốn, nhấp Tiếp theo (Next).
- Cuối cùng, đặt tên cho quy tắc của bạn. Chúng tôi khuyên bạn nên dùng tên duy nhất để dễ nhớ sau. Xong rồi, nhấp nút Hoàn tất (Finish).
Bạn sẽ thấy quy tắc mới được thêm vào đầu Quy tắc ra (Outbound Rules). Nếu động lực chính chỉ là chặn toàn bộ, thủ tục kết thúc ở đây. Nếu bạn cần tinh chỉnh quy tắc đã tạo, nhấp đúp vào mục nhập và thực hiện điều chỉnh mong muốn.
Khuyên đọc thêm:
- Cách Chặn Bất Kỳ Trang Web Nào Trên Máy Tính, Điện Thoại, Hoặc Mạng
- Khắc Phục Lỗi Unable to Activate Windows Defender Firewall
- Mẹo Windows 10: Cách Chặn Truy Cập Internet
- Khắc Phục Lỗi Microsoft Teams Keeps Restarting
Chúng tôi hy vọng hướng dẫn này hữu ích và bạn đã có thể chặn hoặc bỏ chặn chương trình trong Windows Defender Firewall. Nếu bạn có bất kỳ thắc mắc/ý kiến nào về bài viết này, hãy thoải mái để lại trong phần bình luận.