โปรแกรมป้องกันไวรัสและไฟร์วอลล์เริ่มต้นของ Windows เพียงพอสำหรับคนส่วนใหญ่ อย่างไรก็ตาม หากมีสิ่งหนึ่งที่ขาดหายไป นั่นคือความสามารถในการปรับแต่งได้ และนั่นคือสิ่งที่ Windows Firewall Control ของ Malwarebyte ช่วยคุณได้
แม้ว่าจะไม่ได้มาพร้อมกับระบบปฏิบัติการของ Microsoft แต่ Windows Firewall Control (หรือ WFC เรียกสั้นๆ ว่า) อาจเป็นส่วนหนึ่งได้ นั่นเป็นเพราะว่าไม่ใช่โซลูชันไฟร์วอลล์แบบสแตนด์อโลน แต่เป็นส่วนหน้าที่เปิดเผยการทำงานของไฟร์วอลล์ Windows ผ่านอินเทอร์เฟซที่เข้าถึงได้ง่าย
มาดูกันว่าคุณจะใช้งานเพื่อควบคุมไฟร์วอลล์ Windows และสิ่งใดก็ตามที่เชื่อมต่อเข้าและออกจากพีซีของคุณได้อย่างไร
ไฟร์วอลล์ Windows เพียงพอหรือไม่
ตามธรรมเนียมดั้งเดิมของ Microsoft ไฟร์วอลล์ที่มาพร้อมกับ Windows เพียงพอสำหรับคนส่วนใหญ่ ใช่ อาจขาดคุณสมบัติขั้นสูงบางอย่าง อย่างไรก็ตาม หากคุณเป็นคนหนึ่งที่ต้องการพวกเขา คุณอาจกำลังใช้โซลูชันระดับมือโปรอยู่แล้ว เราได้ครอบคลุมทั้งสองกรณีแล้วในอดีตโดยการเจาะไฟร์วอลล์ Windows (Defender) กับ pfSense ตรวจสอบบทความนั้นสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Windows Firewall เทียบกับโซลูชันที่มีคุณสมบัติครบถ้วน
สำหรับคนอื่น ปัญหาหลักของไฟร์วอลล์ที่มาพร้อมกับ Windows คืออินเทอร์เฟซ เกือบจะไม่มีอยู่จริง ซ่อนอยู่ภายใต้ "การตั้งค่า" ที่ยุ่งเหยิงซึ่ง Microsoft ยังคงพยายามปรับปรุง แทนที่จะจัดการเพื่ออนุญาตหรือบล็อกแอปไม่ให้เชื่อมต่อกับเน็ต การเริ่มต้นฝึกไตรกีฬาจะง่ายกว่า
การควบคุมไฟร์วอลล์ Windows ช่วยแก้ปัญหานั้นได้อย่างแม่นยำ ไม่ใช่โดยการนำเสนอโซลูชันทางเลือก แต่โดยทำหน้าที่เป็นอินเทอร์เฟซที่ "ออกแบบมาอย่างดี" สำหรับฟังก์ชันการทำงานของไฟร์วอลล์ Windows กล่าวอีกนัยหนึ่ง "คอร์" ของไฟร์วอลล์ยังคงเหมือนเดิม และ WFC ควบคุม "เชลล์"
ก่อนดำเนินการต่อเราควรรับทราบว่ามีบางคนสงสัยว่ามีประเด็นในการใช้ไฟร์วอลล์ในตอนแรกหรือไม่ เราสามารถเสนอเหตุผลอย่างน้อยสองสามข้อว่าทำไมคุณจึงควรใช้ไฟร์วอลล์ ดังนั้น คำตอบสั้น ๆ คือ "ใช่" และด้วย Windows Firewall Control ก็สามารถทำได้ง่าย
วิธีดาวน์โหลดและติดตั้ง WFC
ในการเริ่มต้น ให้ไปที่เว็บไซต์อย่างเป็นทางการของ WFC และสังเกตลิงก์ดาวน์โหลดที่แถบด้านข้างทางด้านขวา เลือกลิงก์ที่คุณต้องการ ดาวน์โหลดแอป และติดตั้ง
เราขอแนะนำให้คุณปล่อยตัวเลือกเริ่มต้นของการติดตั้งไว้ตามเดิม นอกจากเส้นทางการติดตั้งแล้ว ยังมีตัวเลือกเพิ่มเติมอีกสามตัวเลือก:
- สร้างทางลัดของโปรแกรมในเมนูเริ่มและบนเดสก์ท็อป
- ตั้งค่า WFC ให้ทำงานโดยอัตโนมัติเมื่อเข้าสู่ระบบของผู้ใช้
- สร้างกฎที่แนะนำ
วิธีควบคุมระดับความปลอดภัยด้วยโปรไฟล์
ด้วยการติดตั้ง ใช้งาน และใช้งาน WFC คุณก็พร้อม คุณไม่ต้องคิดมากเกี่ยวกับไฟร์วอลล์ของคุณในระหว่างการใช้คอมพิวเตอร์ประจำวันที่เกี่ยวข้องกับสำนักงาน กฎเริ่มต้นที่กำหนดไว้ล่วงหน้าจะช่วยได้
คุณต้องการเพิ่มหรือลดระดับความปลอดภัยของคุณอย่างรวดเร็วหรือไม่? WFC ช่วยให้คุณทำได้ทันทีโดยเปลี่ยนโปรไฟล์ ขั้นแรก ให้หาไอคอนบนถาด Windows
คลิกขวาที่ไอคอน และจากเมนูป๊อปอัปที่แสดงขึ้น ให้เลือกระดับความปลอดภัยที่คุณต้องการจากโปรไฟล์ .
การกำหนดค่าการควบคุมไฟร์วอลล์ Windows
หากคุณต้องการควบคุมวิธีที่พีซีของคุณสื่อสารกับอุปกรณ์อื่นๆ ได้มากขึ้น คุณควรตรวจสอบแผงหลักของ WFC คลิกเพียงครั้งเดียวที่ ไอคอนถาดของ WFC จะมีหน้าต่างหลักปรากฏขึ้นบนหน้าจอของคุณ
ย้ายไปที่ โปรไฟล์ แล้วเลือกอันที่คุณต้องการตั้งเป็นค่าเริ่มต้น
การสร้างกฎเกณฑ์สำหรับซอฟต์แวร์ของคุณมีความปลอดภัยมากกว่าการสลับไปใช้การกรองระดับล่างเป็นการชั่วคราว อย่างไรก็ตาม หากคุณชอบแนวทางนี้ ก็ควรเปิดใช้งาน ตั้งค่าโปรไฟล์โดยอัตโนมัติหลังจาก X นาที . จากนั้นปรับแต่งช่อง "โปรไฟล์" และ "x" เพื่อเติมประโยคตามที่คุณต้องการ
ด้วยวิธีนี้ เมื่อคุณเปลี่ยนไปใช้โปรไฟล์ที่มีความปลอดภัยน้อยกว่าเพื่อทดสอบซอฟต์แวร์ WFC จะแปลงกลับเป็นโปรไฟล์ความปลอดภัยเริ่มต้นที่สูงกว่าหลังจากที่คุณกำหนด
WFC จะไม่แสดงการแจ้งเตือนใด ๆ ตามค่าเริ่มต้น เนื่องจากอาจสร้างความรำคาญได้อย่างรวดเร็ว หากคุณไม่ทราบ โปรดไปที่การแจ้งเตือน ซึ่งควรตั้งค่าเป็น Disabled . เลือกแสดงการแจ้งเตือน แทน
คุณสามารถเปิดใช้งานโหมดการเรียนรู้ .ของ WFC จากจุดเดียวกัน ในโหมดนี้ WFC จะแสดงการแจ้งเตือนโดยอัตโนมัติสำหรับโปรแกรมที่ไม่ได้ลงนาม แต่จะสร้างกฎการอนุญาตขาออกโดยอัตโนมัติสำหรับโปรแกรมที่เซ็นชื่อแบบดิจิทัล
คุณสามารถเปิดใช้งานโหมดนี้แล้วนำแอปโปรดของคุณไปทดลองขับ เช่น Word, Photoshop, Krita, GIMP เป็นต้น WFC จะสร้างกฎ (หรืออย่างน้อย ควร) ให้โดยอัตโนมัติด้วยวิธีที่ง่ายที่สุด ปรับแต่งมัน อย่าลืมปิดการใช้งานโหมดการเรียนรู้ในภายหลัง
ย้ายไปที่ ตัวเลือก เพื่อเปิดใช้งาน Shell Integration . ของ WFC เพื่อเพิ่มทางลัดสำหรับการสร้างกฎง่ายๆ บนเมนูบริบทของปุ่มเมาส์ขวา จากนั้น คุณจะสามารถคลิกขวาที่ไฟล์สั่งการใดๆ และเลือกว่าคุณต้องการให้สิทธิ์การเข้าถึงเครือข่ายหรือไม่
คุณยังสามารถเปลี่ยนภาษาอินเทอร์เฟซผู้ใช้ของ WFC ได้ หรือกำหนดปุ่มลัดเพื่อเข้าถึงแผงต่างๆ ได้ทันที
เราจะข้ามทั้งกฎ และ ความปลอดภัย สำหรับบทช่วยสอนนี้ เนื่องจากเราจะเห็นวิธีที่เร็วและง่ายกว่าในการสร้างกฎพื้นฐานสำหรับแอปใดๆ ในภายหลัง เราขอแนะนำให้คุณอย่าทดลองกับตัวเลือกที่คุณจะพบได้ที่นั่น เว้นแต่คุณจะรู้ว่ากำลังทำอะไรอยู่
วิธีดำเนินการควบคุมแอปอย่างง่ายผ่านบันทึกการเชื่อมต่อ
ด้วย Windows Firewall Control คุณไม่จำเป็นต้องสร้างกฎโดยละเอียดสำหรับแอปพลิเคชันทั้งหมดของคุณด้วยตนเอง คุณสามารถใช้แนวทางที่ตรงไปตรงมากว่านี้แทนได้
ขั้นแรก ตั้งค่าระดับการกรองของคุณเป็นสื่อที่แนะนำ วิธีนี้อนุญาตเฉพาะซอฟต์แวร์ที่เชื่อถือได้เท่านั้นในการเข้าถึงเครือข่าย โดยห้ามไม่ให้ทุกอย่างอื่นเชื่อมต่อจากทุกที่
ในระดับนั้น แอพหรือเกมจำนวนมากของคุณอาจไม่สามารถเชื่อมต่ออินเทอร์เน็ต เข้าถึงการแชร์ในเครื่อง ฯลฯ นั่นเป็นข้อดี เพราะมันหมายความว่า WFC ทำงานได้ เครือข่ายของคุณปลอดภัย และไม่มีแอปที่ไม่น่าเชื่อถือจะสามารถเข้าถึงเครือข่ายได้หากคุณไม่ ไม่ต้องการให้มัน แต่ถ้าคุณ ทำ ต้องการชิ้นส่วนของซอฟต์แวร์เพื่อเข้าถึงเครือข่ายหรือไม่
คลิกขวาที่ไอคอนถาดของ WFC และเลือก บันทึกการเชื่อมต่อ . คุณจะเห็นแผงว่างส่วนใหญ่ปรากฏบนหน้าจอของคุณ
กด F5 บนแป้นพิมพ์หรือเลือกรีเฟรชรายการ จากแผงการดำเนินการทางด้านขวาของหน้าต่าง หลังจากนั้นสักครู่ แผงบันทึกการเชื่อมต่อของ WFC จะแสดงรายการซอฟต์แวร์ทั้งหมดที่พยายามสื่อสารผ่านการเชื่อมต่อเครือข่ายของคุณ
ต้องการสร้างกฎถาวรอย่างรวดเร็วสำหรับการอนุญาตหรือปฏิเสธการเข้าถึงสิ่งใด ๆ ในรายการนั้นหรือไม่? คลิกขวาที่รายการและเลือก อนุญาตโปรแกรมนี้ หรือ บล็อกโปรแกรมนี้ ขึ้นอยู่กับว่าคุณต้องการเข้าถึงหรือไม่
ปรับแต่งและสร้าง ช่วยให้คุณแก้ไขและสร้างกฎดังกล่าวได้ด้วยตนเอง โดยให้การควบคุมที่มากขึ้น เช่น พอร์ตที่แอปจะเชื่อมต่อได้ เป็นต้น
ตัวเลือกที่เหลือช่วยค้นหารายละเอียดเพิ่มเติมเกี่ยวกับไฟล์สั่งการที่เลือก โหนดเครือข่ายที่พยายามสื่อสาร และค้นหาและจัดการกฎที่เกี่ยวข้อง
การควบคุมแบบสัมบูรณ์ด้วยกฎที่กำหนดเอง
มีการเขียนหนังสือหลายเล่มเกี่ยวกับการจัดการเครือข่าย ไฟร์วอลล์ และการกำหนดค่าวิธีที่ซอฟต์แวร์ควรเชื่อมต่อ "ผ่าน" เหล่านี้ นั่นเป็นเหตุผลที่เราตัดสินใจที่จะไม่พูดถึงหัวข้อดังกล่าวโดยละเอียดสำหรับบทความนี้ อย่างไรก็ตาม หากคุณต้องการลองสร้างกฎดังกล่าวด้วยตนเองสำหรับซอฟต์แวร์ของคุณด้วย WFC กระบวนการในเวอร์ชันทั่วไปจะเป็นดังนี้:
หากต้องการสร้างกฎตั้งแต่เริ่มต้น ให้คลิกขวาที่ไอคอนของ WFC ไปที่ แผงกฎ และคลิก กฎว่าง ภายใต้ สร้างกฎใหม่ , จากตัวเลือกทางด้านขวา
หรือตามที่เราเห็นในส่วนก่อนหน้านี้ ให้เลือกปรับแต่งและสร้าง กฎสำหรับซอฟต์แวร์ใดๆ ใน บันทึกการเชื่อมต่อของ WFC . ในทำนองเดียวกัน หากต้องการแก้ไขกฎที่มีอยู่ ให้คลิกขวาที่กฎจากแผงกฎของ WFC และเลือกคุณสมบัติ .
เลือกแอปที่คุณกำลังสร้างกฎจากโปรแกรม (หากยังไม่ได้เลือกที่ถูกต้อง) คุณยังสามารถกำหนดชื่อ กลุ่ม และคำอธิบายได้ แต่ส่วนสำคัญคือส่วนถัดไป
ตรวจสอบตัวเลือกภายใต้โปรโตคอลและพอร์ต เพื่อกำหนด โปรโตคอลเครือข่ายที่ถูกต้อง , พอร์ตในเครื่อง และ พอร์ตระยะไกล ว่าแอปจะได้รับอนุญาต (หรือไม่) ให้ใช้
จากคอลัมน์ทางขวาของตัวเลือก คุณสามารถระบุที่อยู่ในท้องถิ่น และ ที่อยู่ระยะไกล ซอฟต์แวร์ที่เลือกจะได้รับอนุญาตหรือถูกปฏิเสธไม่ให้เข้าถึง คุณควรปล่อยให้ตัวเลือกทั้งสองนั้นตั้งค่าเป็น ใดๆ ในกรณีส่วนใหญ่
ภายใต้ ทิศทาง คุณสามารถกำหนดได้ว่ากฎจะเกี่ยวกับ ขาเข้า หรือ ขาออก การเชื่อมต่อ
คุณสามารถแก้ความกำกวมของ "จะหรือไม่" ทั้งหมดที่เราพูดถึงจากการกระทำ โดยเลือกอย่างใดอย่างหนึ่ง จากจุดนั้น คุณเลือกได้ว่าคุณจะเป็น หรือ ไม่ใช่ อนุญาตให้แอปทำสิ่งที่คุณอธิบายไว้ในกฎ
สุดท้าย คุณยังสามารถเลือกได้ว่าจะใช้กฎกับประเภทอินเทอร์เฟซทั้งหมดหรือเฉพาะเจาะจง . ตัวอย่างเช่น คุณสามารถมีกฎเกณฑ์ต่างๆ สำหรับการสื่อสารผ่านการเชื่อมต่อสายอีเทอร์เน็ตที่คุณมักจะใช้เมื่ออยู่ที่บ้านและ WiFi ที่คุณพึ่งพาเมื่ออยู่ข้างนอกและรอบๆ
เพียงคลิกสมัคร ขอแสดงความยินดี คุณเพิ่งสร้างกฎเครือข่าย!
อยู่อย่างปลอดภัยด้วย Windows Firewall Control
อย่างที่เราเห็น การรักษาความปลอดภัยด้วย Windows Firewall Control นั้นง่ายมาก หากต้องการ คุณสามารถดำดิ่งสู่การตั้งค่าและปรับแต่งทุกอย่างได้ อย่างไรก็ตาม สำหรับผู้ใช้ส่วนใหญ่ โปรไฟล์ที่กำหนดไว้ล่วงหน้านั้นมากเกินพอ ด้วยการสร้างกฎแบบอัตโนมัติแทบจะเป็นครั้งคราวที่นี่และที่นั่น
ใครจะคิดว่าไฟร์วอลล์ Windows ในตัวจะใช้งานได้หลากหลายขนาดนี้
