Как задать настройки брандмауэра Windows, если никогда с ним не работал (например, запретить доступ в Интернет всем программам, кроме белого списка)

Здравия всем!

Встроенный в Windows брандмауэр довольно эффективное средство для фильтрации доступа в сеть, однако (как я наблюдаю) многие начинающие пользователи его практически не используют (т.к. с наскоку разобраться в его интерфейсе и правилах - почти нереально 👀).

И именно поэтому в этой небольшой заметке решил предложить очень простую утилиту Firewall App Blocker, которая за вас создаст все необходимые правила  и настройки в брандмауэре (а от вас потребуется только выбрать "что сделать" 👌). Чтобы материал легче воспринимался - рассмотрю всё на практических задачах...

 

 

*

Пример настройки брандмауэра

Задача 1: блокировка доступа определенной программе

Итак...

Допустим нам нужно заблокировать доступ в Интернет какой-нибудь программе (скажем, при установке игр такое бывает часто...). Задача вполне реальная и часто-встречаемая...

Что делаем:

1. для начала извлекаем архив с программой и запускаем файл "Fab_x64.exe". Далее в окне приложения нажимаем кнопку "Плюс со щитом";
   

   Запускаем утилиту FAB, добавляем программу

    

2. после нужно указать расположение того приложения, которому нужно заблокировать доступ в сеть (прим.: путь к файлу exe. Например, в своем примере я просто добавил файл Exe от браузера Coc Coc, см. скрин ниже 👇);
   

   Заблокировал браузер Coc Coc

    

3. теперь если запустить браузер Coc Coc и перейти на любой из сайтов — появится сообщение о том, что доступ в Интернет был заблокирован. Задача решена?! 👇👌
   

   Your Internet access is blocked — ваш доступ в интернет заблокирован

 

*

Задача 2: блокировка полного доступа в сеть

Допустим нужно заблокировать доступ всем приложениям сразу (например, может быть полезно, если нужно временно граничить доступ в сеть приложению, а где его Exe-файл искать лень... 👀). Не дергать же кабель в самом деле..?

В этом случае в FAB (Firewall App Blocker) достаточно нажать по меню "Брандмауэр / Блокировать Интернет".

 

Далее ни одно приложение не сможет подкл. к сети (появится ошибка о невозможности подключения, о заблокированном доступе и т.п.).

 

Чтобы снять блокировку — просто установите режим работы брандмауэра "По умолчанию". См. пример ниже. 👇👌

 

*

Задача 3: белый список (запрещаем всем доступ в сеть, кроме вручную разрешенных программ)

Допустим вам нужно заблокировать доступ в сеть любым программам, кроме вашего основного браузера (ну или еще парочки...). Т.е. требуется заблокировать всё, кроме того ПО, которое вручную было разрешено...

Для этого в FAB сначала нужно включить режим работы "Белый список". См. скрин ниже.

 

Затем вручную нажать неск. раз на "Плюсик" и добавить все те приложения, которые должны получить доступ в Интернет. Обратите внимание, чтобы в столбце "Действие" у них стоял статус "Разрешить" (если там будет другой статус — нажмите по значку с зеленой галочкой, см. пример ниже 👇).

 

*

Задача 4: отключение брандмауэра

При решении каких-то ошибок, диагностике, обновлении и т.п. требуется иногда откл. брандмауэр. Сделать это можно в FAB очень быстро: достаточно выбрать "Отключить брандмауэр" в меню (см. пример ниже). 👇

📌📌 Обращаю внимание, что при выполнении сего действия: все ранее введенные правила работать не будут. И все приложения, которые ранее был заблокированы, - получат доступ в Интернет. Навсегда оставлять работу устройства в таком режиме не рекомендуется!

 

*

Задача 5: сброс всех ранее введенных настроек брандмауэра

Ну и последнее...

Если вы "на-устанавливали" каких-то правил или используете не офиц. версию Windows (какую-нибудь сборку, где могут быть изначально заданы различные правила) — то их можно сбросить, т.е. привести брандмауэр в тот вид, который бывает после переустановки офиц. ОС Windows...

Для этого достаточно в меню FAB выбрать опцию "Сброс настроек брандмауэра" (извиняюсь за тавтологию). Как видите — всё просто! 👌

 

*

Все вышесказанное не описывает всех возможностей FAB (и тем более брандмауэра Windows), но тем не менее позволяет познакомиться с утилитой ( а уж дальше всё проще...). В общем, рекомендую к знакомству...

 

*

За сим откланяюсь, дополнения по теме — приветствуются в комментариях!

Всего доброго!

👋