قوانین و تنظیمات فایروال ویندوز 10 را تنظیم کنید

در ویندوز 10(Windows 10) ، فایروال ویندوز از زمان (Windows Firewall hasn)ویستا(Vista) تغییر چندانی نکرده است . به طور کلی(Overall) ، تقریباً یکسان است. اتصالات ورودی(Inbound) به برنامه ها مسدود می شوند مگر اینکه در لیست مجاز باشند. اتصالات خروجی(Outbound) اگر با یک قانون مطابقت نداشته باشند مسدود نمی شوند. شما همچنین یک نمایه شبکه (network profile)عمومی(Public) و خصوصی(Private) برای فایروال دارید و می توانید دقیقاً کنترل کنید که کدام برنامه می تواند در شبکه خصوصی بر خلاف اینترنت(Internet) ارتباط برقرار کند.

در این مقاله، گزینه‌ها و تنظیمات مختلف فایروال ویندوز 10(Windows 10) را بررسی می‌کنم و در مورد اینکه چگونه می‌توانید آنها را مطابق با نیازهای خود تنظیم کنید، صحبت خواهم کرد. حتی اگر اتصالات خروجی به طور پیش فرض مسدود نشده اند، می توانید قوانین فایروال خود را در ویندوز 10(Windows 10) پیکربندی کنید تا اتصالات خروجی را مسدود کند. این می تواند مفید باشد اگر بخواهید برنامه خاصی را از برقراری ارتباط با اینترنت(Internet) مسدود کنید ، حتی اگر برنامه بدون رضایت شما نصب شود.

برای شروع، بیایید در مورد نحوه نمایش تنظیمات فایروال در ویندوز 10(Windows 10) صحبت کنیم. می توانید کنترل پنل(Control Panel) را باز کنید و فایروال را از آنجا باز کنید یا می توانید روی Start کلیک کنید و کلمه فایروال(firewall) را تایپ کنید .

فایروال باز

با این کار پنجره فایروال ویندوز ظاهر می شود که در آن می توانید تمام تنظیمات مختلف فایروال را کنترل کنید.

فایروال-دیالوگ

در سمت راست(hand side) ، نما را به شبکه های خصوصی(Private networks) و مهمان یا شبکه های عمومی(Guest or public networks) تقسیم می کند . شبکه بی‌سیم خانگی(home wireless network) شما باید تحت شبکه‌های خصوصی(Private) نشان داده شود ، اما اگر نشان داده نشد، احتمالاً باید به صورت دستی به آن بگویید که شبکه یک شبکه خانگی است(Home network) و نه یک شبکه عمومی.

اجازه برنامه از طریق فایروال

دلیل اصلی که اکثر مردم همیشه با فایروال مشکل دارند این است که به یک برنامه اجازه می دهند از طریق فایروال کار کند. معمولاً این کار به صورت خودکار توسط خود برنامه انجام می شود، اما در برخی موارد باید به صورت دستی این کار را انجام دهید. می توانید این کار را با کلیک کردن روی Allow an app or feature from Windows Firewall(Allow an app or feature through Windows Firewall) انجام دهید .

اجازه دادن به فایروال برنامه

همانطور که می بینید، برای هر برنامه یا ویژگی (program or feature)ویندوز(Windows) ، می توانید انتخاب کنید که اتصالات ورودی در شبکه های خصوصی و عمومی به طور جداگانه مجاز باشد. این جداسازی برای مواردی مانند اشتراک‌گذاری (Sharing)فایل و چاپگر(File and Printer) و HomeGroups مفید است زیرا نمی‌خواهیم شخصی از WiFi عمومی بتواند به اشتراک شبکه یا (network share)HomeGroup محلی متصل شود. برای اجازه دادن به یک برنامه، کافی است آن را در لیست پیدا کنید و سپس کادر مربوط به نوع شبکه ای را که می خواهید به اتصالات ورودی اجازه دهید، علامت بزنید.

اگر برنامه در لیست نیست، می‌توانید روی دکمه Allow other app (Allow another app) کلیک کنید و(button and pick) از یک لیست انتخاب کنید یا روی دکمه Browse کلیک کنید تا برنامه خود را به طور خاص پیدا کنید. اگر دکمه خاکستری است، ابتدا روی Change settings کلیک کنید .

فایروال برنامه را اضافه کنید

اگر به گفتگوی خانه فایروال(Firewall home) برگردید ، پیوند دیگری در صفحه سمت چپ(left-hand pane) وجود دارد به نام Turn Windows Firewall On or Off . اگر روی آن کلیک کنید، مجموعه ای از گزینه ها مانند شکل زیر را دریافت خواهید کرد:

فایروال را خاموش کنید

شما می توانید فایروال را در ویندوز 10(Windows 10) به طور کامل خاموش کنید، اما با این کار همه چیز از فایروال عبور می کند. همچنین می توانید تمام اتصالات ورودی به رایانه خود را مسدود کنید، حتی برای برنامه های مجاز، که در شرایط خاص مفید است. برای مثال، اگر در یک محیط عمومی مانند هتل یا فرودگاه(hotel or airport) هستید و می‌خواهید در حین اتصال به شبکه امنیت بیشتری داشته باشید. شما همچنان می توانید با استفاده از یک مرورگر وب در اینترنت مرور کنید (web browser)،(Internet) اما هیچ برنامه ای قادر نخواهد بود یک اتصال ورودی از رایانه دیگری در شبکه محلی یا از یک سرور در اینترنت(Internet) ایجاد کند.

تنظیمات فایروال پیشرفته

با این حال، سرگرمی واقعی این است که بخواهید با تنظیمات فایروال پیشرفته دست و پنجه نرم کنید. بدیهی است که این برای افراد ضعیف نیست، اما مشکل بزرگی نیز نیست، زیرا می‌توانید روی پیوند Restore Defaults کلیک کنید و همه چیز را به حالتی که در زمان نصب ویندوز 10(Windows 10) برای اولین بار بود برگردانید . برای دسترسی به تنظیمات پیشرفته، روی پیوند تنظیمات پیشرفته(Advanced settings) در پنجره سمت چپ در گفتگوی اصلی فایروال کلیک کنید. با این کار پنجره فایروال ویندوز با امنیت پیشرفته ظاهر(Windows Firewall with Advanced Security) می شود :

تنظیمات فایروال پیشرفته

در صفحه اصلی، یک نمای کلی سریع از تنظیمات فایروال شما برای دامنه، شبکه های خصوصی و شبکه های عمومی به شما ارائه می دهد. اگر رایانه شما به دامنه ای متصل نیست، لازم نیست نگران آن نمایه باشید. می توانید به سرعت مشاهده کنید که چگونه اتصالات ورودی و خروجی(outbound connection) توسط فایروال مدیریت می شوند. به طور پیش فرض، همه اتصالات خروجی(outbound connection) مجاز هستند. اگر می‌خواهید اتصال خروجی(outbound connection) را مسدود کنید، روی قوانین خروجی(Outbound Rules) در ستون سمت چپ کلیک کنید.

قانون جدید فایروال

ادامه دهید و روی New Rule کلیک کنید و سپس یک دیالوگ دریافت خواهید کرد که از نوع قانون می پرسد.

نوع قانون

من پورت را انتخاب کردم زیرا می خواهم تمام اتصالات خروجی را در پورت 80(port 80) مسدود کنم ، پورت HTTP(HTTP port) که توسط هر مرورگر وب(web browser) استفاده می شود . در تئوری، این باید تمام دسترسی(Internet access) به اینترنت را در مرورگرهای IE، Edge ، Chrome و سایر مرورگرها مسدود کند. روی (Click) Next کلیک کنید ، TCP را انتخاب کنید  و شماره پورت را تایپ کنید.

شماره پورت

روی Next کلیک کنید(Click Next) و اقدامی را که می‌خواهید انجام دهید، در مورد من، Block the connection را( Block the connection) انتخاب کنید.

اتصال را مسدود کنید

در نهایت، نمایه هایی را که می خواهید این قانون نیز اعمال شود، انتخاب کنید. احتمالاً ایده خوبی است که فقط تمام نمایه ها را انتخاب کنید.

پروفایل ها

حالا فقط اسمش را بگذار و تمام! وقتی کروم(Chrome) را برای بازدید از هر صفحه وب باز می کنم، با پیام خطای(error message) زیر مواجه می شوم :

اینترنت مسدود شده است

شیرین! بنابراین من به تازگی یک قانون اتصال خروجی(outbound connection rule) جدید در فایروال ویندوز 10 ایجاد کردم که (Windows 10)پورت 80(port 80) را مسدود می کند و بنابراین از مرور اینترنت توسط هر کسی جلوگیری می کند! شما می توانید قوانین فایروال سفارشی(custom firewall) خود را در ویندوز 10(Windows 10) طبق مراحلی که در بالا نشان دادم ایجاد کنید. به طور کلی، این تقریباً تمام چیزی است که برای فایروال وجود دارد. شما می توانید کارهای پیشرفته تری انجام دهید، اما من می خواستم یک نمای کلی مناسب ارائه کنم که حتی افراد غیر فنی نیز می توانند سعی کنند از آن پیروی کنند.

اگر در مورد پیکربندی فایروال در ویندوز 10(Windows 10) سؤالی دارید ، نظر خود را در اینجا ارسال کنید و ما سعی خواهیم کرد به شما کمک کنیم. لذت بردن!



About the author

من یک کارشناس باتجربه ویندوز 10 و 11/10 هستم که هم در مرورگرها و هم در برنامه های گوشی های هوشمند تجربه دارم. من بیش از 15 سال مهندس نرم افزار هستم و با تعدادی از شرکت های بزرگ از جمله مایکروسافت، گوگل، اپل، یوبی سافت و غیره کار کرده ام. من همچنین توسعه ویندوز 10/11 را در سطح کالج تدریس کرده ام.



Related posts