แอนติไวรัสและไฟร์วอลล์เริ่มต้นของ Windows เพียงพอสำหรับคนส่วนใหญ่แล้ว อย่างไรก็ตาม หากมีสิ่งหนึ่งที่พวกมันขาด นั่นคือความสามารถในการปรับแต่ง และนั่นคือที่ที่ Malwarebytes's Windows Firewall Control จะช่วยได้
แม้มันจะไม่มาพร้อมกับระบบปฏิบัติการของ Microsoft Windows Firewall Control (หรือ WFC สำหรับการเรียกสั้นๆ) อาจจะเป็นส่วนหนึ่งของมันได้ นั่นเพราะมันไม่ใช่โซลูชันไฟร์วอลล์แบบสแตนด์อโลน แทนที่จะเป็นเช่นนั้น มันเป็นเฟรอนด์เอนด์ที่เปิดเผยฟังก์ชันการทำงานของไฟร์วอลล์ Windows ผ่านอินเทอร์เฟซที่เข้าถึงได้ง่าย
ดังนั้น มาดูว่าเราสามารถใช้มันควบคุมไฟร์วอลล์ Windows และทุกอย่างที่เชื่อมต่อไปและมาจากคอมพิวเตอร์ของคุณได้อย่างไร
ไฟร์วอลล์ Windows พอหรือไม่?
ในประเพณีคลาสสิกของ Microsoft ไฟร์วอลล์ที่มาพร้อมกับ Windows เพียงพอสำหรับคนส่วนใหญ่แล้ว ใช่ มันอาจขาดคุณสมบัติขั้นสูงบางอย่าง อย่างไรก็ตาม หากคุณอยู่ในกลุ่มที่ต้องการพวกมัน คุณอาจกำลังใช้โซลูชันระดับโปรแล้ว เราเคยครอบคลุมทั้งสองกรณีในอดีตโดยการเปรียบเทียบ Windows (Defender) Firewall กับ pfSense ดูบทความนั้นเพื่อข้อมูลเพิ่มเติมเกี่ยวกับว่า Windows Firewall ทำได้ดีแค่ไหนเมื่อเทียบกับโซลูชันที่มีคุณสมบัติมากกว่า
สำหรับคนอื่นๆ ปัญหาหลักกับไฟร์วอลล์ที่มาพร้อม Windows คืออินเทอร์เฟซ มันเกือบจะไม่มีอยู่จริง ซ่อนอยู่ภายใต้ "Settings" ที่ซับซ้อนที่ Microsoft ยังคงพยายามปรับปรุง แทนที่จะจัดการอนุญาตหรือบล็อกแอปจากการเชื่อมต่ออินเทอร์เน็ตด้วยมัน มันง่ายกว่าที่จะเริ่มฝึกเพื่อไตรกีฬา
Windows Firewall Control แก้ปัญหานั้นอย่างตรงจุด ไม่ได้โดยการเสนอโซลูชันทางเลือก แต่โดยการทำหน้าที่เป็นอินเทอร์เฟซที่ "ออกแบบได้สมเหตุสมผลกว่า" สำหรับฟังก์ชันการทำงานของไฟร์วอลล์ Windows กล่าวอีกนัยหนึ่ง "แกน" ของไฟร์วอลล์ยังคงเหมือนเดิม และ WFC ควบคุม "เปลือก"
ก่อนจะไปต่อ เราควรยอมรับว่าบางคนสงสัยว่ามีประโยชน์ไหมในการใช้ไฟร์วอลล์ מלכתחילה เราสามารถเสนอเหตุผลอย่างน้อย 몇 เรื่องว่าทำไมคุณควรใช้ไฟร์วอลล์ ดังนั้นคำตอบสั้นๆ คือ "ใช่" และกับ Windows Firewall Control มันสามารถทำได้ง่าย
วิธีดาวน์โหลดและติดตั้ง WFC
เพื่อเริ่มต้น ให้ไปที่เว็บไซต์อย่างเป็นทางการของ WFC และสังเกตลิงก์ดาวน์โหลดบนแถบด้านขวา เลือกลิงก์ที่คุณชอบ ดาวน์โหลดแอป และติดตั้ง
เราแนะนำให้คุณทิ้งตัวเลือกเริ่มต้นของการติดตั้งไว้เหมือนเดิม นอกจากเส้นทางการติดตั้ง ตัวเลือกเพิ่มเติมสามตัว:
- สร้างทางลัดโปรแกรมในเมนู Start และบนเดสก์ท็อป
- ตั้งค่า WFC ให้รันอัตโนมัติเมื่อผู้ใช้ล็อกอิน
- สร้างกฎที่แนะนำบางอย่าง
วิธีควบคุมระดับความปลอดภัยด้วยโปรไฟล์
เมื่อติดตั้ง WFC เรียบร้อยแล้ว พร้อมทำงาน คุณตั้งใจเกินไปเกี่ยวกับไฟร์วอลล์ระหว่างการใช้คอมพิวเตอร์ทำงานสำนักงานทั่วไป กฎเริ่มต้นที่กำหนดไว้ล่วงหน้าช่วยเรื่องนี้
คุณต้องการเพิ่มหรือลดระดับความปลอดภัยอย่างรวดเร็วไหม? WFC ช่วยให้คุณทำได้ทันทีโดยการสลับโปรไฟล์ ก่อนอื่น หาไอคอนของมันบนถาดระบบของ Windows
คลิกขวาที่มัน และจากเมนูป๊อปอัปที่แสดงขึ้น เลือกระดับความปลอดภัยที่ต้องการจาก Profiles
กำหนดค่า Windows Firewall Control
หากคุณต้องการควบคุมมากขึ้นว่าคอมพิวเตอร์ของคุณสื่อสารกับอุปกรณ์อื่นอย่างไร คุณควรตรวจสอบแผงหลักของ WFC การคลิกเดี่ยวที่ ไอคอนถาดของ WFC จะทำให้หน้าต่างหลักของมันปรากฏบนหน้าจอของคุณ
ไปที่ Profiles และเลือกโปรไฟล์ที่คุณต้องการตั้งเป็นค่าเริ่มต้น
ปลอดภัยกว่าที่จะสร้างกฎสำหรับซอฟต์แวร์ของคุณแทนที่จะสลับไปใช้การกรองระดับต่ำชั่วคราว หากคุณชอบวิธีนี้ จะคุ้มค่าที่จะเปิดใช้งาน Automatically set PROFILE after X minutes จากนั้นปรับแต่งฟิลด์ "profile" และ "x" เพื่อให้ประโยคสมบูรณ์ตามที่คุณชอบ
ด้วยวิธีนี้ เมื่อคุณสลับไปใช้โปรไฟล์ที่ปลอดภัยน้อยลงเพื่อทดสอบซอฟต์แวร์ชิ้นหนึ่ง WFC จะกลับไปใช้โปรไฟล์เริ่มต้นที่ปลอดภัยกว่าหลังจากเวลาที่คุณกำหนด
WFC ไม่แสดงการแจ้งเตือนโดยค่าเริ่มต้น เนื่องจากมันอาจรบกวนได้เร็ว หากคุณไม่กังวลเรื่องนั้น ให้ไปที่ Notifications ซึ่งควรตั้งอยู่ที่ Disabled เลือก Display notifications แทน
คุณสามารถเปิดใช้งาน Learning mode ของ WFC จากจุดเดียวกัน ในโหมดนี้ WFC จะแสดงการแจ้งเตือนสำหรับโปรแกรมที่ไม่ได้ลงนามดิจิทัลโดยอัตโนมัติ แต่สร้างกฎอนุญาตออกไป (outbound allow rules) สำหรับโปรแกรมที่ลงนามดิจิทัลทุกตัวโดยอัตโนมัติ
คุณสามารถเปิดโหมดนี้แล้วนำแอปโปรดของคุณไปทดสอบ เช่น Word, Photoshop, Krita, GIMP ฯลฯ WFC จะ (หรือควรจะ) สร้างกฎสำหรับพวกเขาอัตโนมัติ ซึ่งเป็นวิธีที่ง่ายที่สุดในการปรับแต่ง จำได้ว่า要ปิด Learning mode หลังจากนั้น
ไปที่ Options เพื่อเปิดใช้งาน Shell Integration ของ WFC เพื่อเพิ่มทางลัดสำหรับการสร้างกฎง่ายๆ บนเมนูบริบทของปุ่มเมาส์ขวา คุณจะสามารถคลิกขวาที่ไฟล์ executable ใดๆ และเลือกว่าต้องการให้เข้าถึงเครือข่ายหรือไม่
คุณยังสามารถเปลี่ยน User interface language ของ WFC หรือกำหนดฮอตคีย์สำหรับการเข้าถึงแผงต่างๆ ได้ทันที
เราจะข้าม Rules และ Security ไปสำหรับบทช่วยสอนนี้ เนื่องจากเราจะดูวิธีที่รวดเร็วและง่ายกว่าในการสร้างกฎพื้นฐานสำหรับแอปทุกตัวในภายหลัง เราแนะนำว่าไม่ควรทดลองกับตัวเลือกที่คุณจะพบที่นั่น เว้นแต่คุณจะรู้ว่ากำลังทำอะไรอยู่
วิธีควบคุมแอปได้ง่ายผ่านบันทึกการเชื่อมต่อ
กับ Windows Firewall Control คุณไม่ต้องสร้างกฎโดยละเอียดสำหรับแอปพลิเคชันทั้งหมดด้วยตนเอง คุณสามารถเลือกวิธีที่ตรงไปตรงมาและง่ายกว่านี้ได้
ขั้นแรก ตั้งระดับการกรองเป็น Medium ที่แนะนำ ซึ่งอนุญาตให้ซอฟต์แวร์ที่เชื่อถือได้เข้าถึงเครือข่าย ห้ามทุกอย่างอื่นที่จะเชื่อมต่อไปไหน
กับระดับนั้น แอปหรือเกมหลายตัวของคุณอาจล้มเหลวในการเชื่อมต่ออินเทอร์เน็ต เข้าถึงแชร์ท้องถิ่น ฯลฯ นั่นเป็นข่าวดี เพราะหมายความว่า WFC ทำงาน เครือข่ายของคุณปลอดภัย และแอปที่ไม่น่าเชื่อถือจะไม่มีการเข้าถึงเครือข่ายหากคุณไม่ต้องการ แต่ถ้าคุณ ต้องการ ให้ซอฟต์แวร์ชิ้นหนึ่งเข้าถึงเครือข่าย?
คลิกขวาที่ไอคอนถาดของ WFC และเลือก Connections Log คุณจะเห็นแผงที่ว่างเปล่าส่วนใหญ่ปรากฏบนหน้าจอ
กด F5 บนคีย์บอร์ดหรือเลือก Refresh list จากแผง Actions ด้านขวาของหน้าต่าง หลังจากสักครู่ แผง Connections Log ของ WFC จะแสดงรายการซอฟต์แวร์ทั้งหมดที่พยายามสื่อสารผ่านการเชื่อมต่อเครือข่ายของคุณ
ต้องการสร้างกฎถาวรเพื่ออนุญาตหรือปฏิเสธการเข้าถึงอะไรก็ตามในรายการนั้นอย่างรวดเร็ว? คลิกขวาที่รายการ และเลือก Allow this program หรือ Block this program ขึ้นอยู่กับว่าคุณต้องการให้เข้าถึงหรือไม่
Customize and create ช่วยให้คุณแก้ไขและสร้างกฎดังกล่าวด้วยตนเอง ให้การควบคุมมากขึ้น เช่น เกี่ยวกับพอร์ตที่แอปจะสามารถเชื่อมต่อผ่าน ฯลฯ
ตัวเลือกที่เหลือช่วยค้นหารายละเอียดเพิ่มเติมเกี่ยวกับ executable ที่เลือก โหนดเครือข่ายที่มันพยายามสื่อสาร และค้นหาและจัดการกฎที่เกี่ยวข้อง
ควบคุมได้เต็มที่ด้วยกฎกำหนดเอง
หนังสือหลายเล่มได้เขียนขึ้นเกี่ยวกับการจัดการเครือข่าย ไฟร์วอลล์ และการกำหนดค่าว่าซอฟต์แวร์ควรเชื่อมต่อ "ผ่าน" พวกมันอย่างไร นั่นคือเหตุผลที่เราตัดสินใจไม่รายละเอียดเกี่ยวกับหัวข้อเหล่านี้สำหรับบทความนี้ หากอย่างไรก็ตาม คุณต้องการลองมือสร้างกฎดังกล่าวสำหรับซอฟต์แวร์ของคุณด้วย WFC กระบวนการที่เป็นไปได้มากที่สุดคือดังนี้:
เพื่อสร้างกฎจากศูนย์ ให้คลิกขวาที่ไอคอนของ WFC ไปที่ Rules Panel และคลิก Blank rule ภายใต้ Create new rule จากตัวเลือกด้านขวา
หรือ ตามที่เราเห็นในส่วนก่อนหน้า ให้เลือก Customize and create กฎสำหรับซอฟต์แวร์ใดๆ บน Connections Log ของ WFC ทương tựกัน เพื่อแก้ไขกฎที่มีอยู่ ให้คลิกขวาที่มันจาก Rules Panel ของ WFC และเลือก Properties
เลือกแอปที่คุณกำลังสร้างกฎสำหรับจาก Program (หากตัวที่ถูกต้องไม่ได้ถูกเลือกแล้ว) คุณยังสามารถกำหนด Name, Group และ Description ได้ แต่ส่วนสำคัญคือสิ่งที่ตามมาทันที
ตรวจสอบตัวเลือกภายใต้ Protocol and ports เพื่อกำหนด Protocol, Local ports, และ Remote ports ที่ถูกต้องของเครือข่ายที่แอปจะได้รับอนุญาต (หรือไม่) ให้ใช้
จากคอลัมน์ตัวเลือกขวา คุณสามารถระบุ Local addresses และ Remote addresses ที่ซอฟต์แวร์ที่เลือกจะได้รับอนุญาตหรือถูกปฏิเสธจากการเข้าถึง คุณควรทิ้งทั้งสองตัวเลือกไว้ที่ Any ในกรณีส่วนใหญ่
ภายใต้ Direction คุณสามารถกำหนดได้ว่ากฎจะเกี่ยวกับการเชื่อมต่อ Inbound หรือ Outbound
คุณสามารถแยกความหมายของทั้ง "จะหรือจะไม่" ที่เรากล่าวมาตลอดจาก Action โดยการเลือกหนึ่งในสอง จากที่นั้น คุณเลือกว่าคุณ กำลัง หรือ ไม่ได้ อนุญาตให้แอปทำสิ่งที่คุณอธิบายในกฎ
สุดท้าย คุณยังสามารถเลือกได้ว่ากฎจะใช้กับ Interface types ทั้งหมดหรือเฉพาะบางอย่าง คุณสามารถมีกฎที่แตกต่างกันสำหรับการสื่อสารผ่านการเชื่อมต่อสาย Ethernet ที่คุณมักใช้เมื่ออยู่บ้าน และ WiFi ที่คุณพึ่งพาเมื่อออกไปข้างนอก
ด้วยการคลิก Apply ปลื้ม! คุณเพิ่งสร้างกฎเครือข่ายแล้ว!
อยู่รอดอย่างปลอดภัยกับ Windows Firewall Control
เห็นได้ชัดว่าการอยู่รอดอย่างปลอดภัยกับ Windows Firewall Control ง่ายมาก หากคุณต้องการ คุณสามารถดำดิ่งสู่การตั้งค่าและปรับแต่งทุกอย่าง อย่างไรก็ตาม สำหรับผู้ใช้ส่วนใหญ่ โปรไฟล์ที่กำหนดไว้ล่วงหน้ามันเพียงพอแล้ว พร้อมกับการสร้างกฎอัตโนมัติครั้งคราว
ใครคิดได้ว่าไฟร์วอลล์ Windows ในตัวสามารถหลากหลายได้ขนาดนี้?
