ใน Windows 10 ฟีเจอร์ Windows Firewall ไม่ได้เปลี่ยนแปลงมากนักตั้งแต่ยุค Vista โดยรวมแล้วทำงานเหมือนเดิม คือ การเชื่อมต่อขาเข้า (Inbound) ถูกบล็อกทั้งหมด เว้นแต่โปรแกรมจะอยู่ในรายการที่อนุญาต ส่วน การเชื่อมต่อขาออก (Outbound) จะไม่ถูกบล็อกหากไม่มีกฎที่ระบุ นอกจากนี้ยังมีโปรไฟล์เครือข่าย Public และ Private ให้ควบคุมได้อย่างละเอียดว่าโปรแกรมไหนได้สื่อสารบนเครือข่ายส่วนตัว หรือบนอินเทอร์เน็ต
บทความนี้จะแนะนำตัวเลือกและการตั้งค่าต่างๆ ของ Windows 10 Firewall พร้อมวิธีปรับแต่งให้ตรงตามความต้องการ แม้การเชื่อมต่อขาออกจะไม่ถูกบล็อกโดยค่าเริ่มต้น แต่คุณสามารถสร้างกฎไฟร์วอลล์เองเพื่อบล็อกการเชื่อมต่อขาออกได้ ซึ่งมีประโยชน์หากต้องการบล็อกโปรแกรมเฉพาะไม่ให้ติดต่ออินเทอร์เน็ต แม้โปรแกรมนั้นจะถูกติดตั้งโดยไม่ได้รับความยินยอม
เปิดการตั้งค่าไฟร์วอลล์ใน Windows 10
สามารถเปิดได้ 2 วิธี:
- ผ่าน Control Panel → Windows Firewall
- กด Start พิมพ์คำว่า firewall แล้วเลือก Windows Defender Firewall
จะปรากฏหน้าต่าง Windows Firewall แสดงสถานะแบ่งเป็น Private networks และ Guest or public networks เครือข่าย Wi-Fi ที่บ้านควรอยู่ใน Private networks หากไม่ใช่ ให้ตั้งค่าเครือข่ายให้เป็น Home/Private network ด้วยตนเอง
อนุญาตโปรแกรมผ่านไฟร์วอลล์
เหตุผลหลักที่ผู้ใช้ส่วนใหญ่ต้องมาคอนฟิกไฟร์วอลล์คือ เพื่ออนุญาตให้โปรแกรมทำงานผ่านได้ ปกติโปรแกรมจะทำเองอัตโนมัติ แต่บางครั้งต้องทำเอง โดยคลิก Allow an app or feature through Windows Firewall
ในรายการแต่ละโปรแกรม/ฟีเจอร์ สามารถเลือกอนุญาต Inbound connections แยกเป็น Private และ Public networks ได้ การแยกนี้สำคัญสำหรับ File and Printer Sharing และ HomeGroups เพื่อไม่ให้ผู้ใช้บน Public Wi-Fi เข้าถึง Network Share หรือ HomeGroup ได้
หากโปรแกรมไม่อยู่ในรายการ ให้กด Allow another app → Browse เลือกไฟล์ .exe ของโปรแกรมนั้น หากปุ่มเป็นสีเทา ให้กด Change settings ก่อน
เปิด/ปิด Windows Firewall
กลับไปที่หน้าหลัก ไฟร์วอลล์ มีลิงก์ Turn Windows Firewall On or Off ให้เลือก:
- Turn off Windows Firewall (ไม่แนะนำ – จะอนุญาตทุกอย่างผ่าน)
- Block all incoming connections – บล็อกการเชื่อมต่อขาเข้าทั้งหมด แม้โปรแกรมที่อนุญาตก็ตาม เหมาะสำหรับสถานที่สาธารณะ เช่น โรงแรม สนามบิน ยังคงเล่นอินเทอร์เน็ตได้ปกติ
การตั้งค่า Advanced Firewall (Windows Firewall with Advanced Security)
คลิก Advanced settings ด้านซ้าย จะเปิดหน้าต่าง Windows Firewall with Advanced Security แสดงภาพรวมกฎสำหรับ Domain, Private, Public networks
ค่าเริ่มต้น: Outbound connections = Allow หากต้องการบล็อก Outbound ให้คลิก Outbound Rules ด้านซ้าย → New Rule
ตัวอย่าง: บล็อกพอร์ต 80 (HTTP) เพื่อปิดกั้นการเข้าเว็บ
- Rule Type: Port
- Protocol: TCP, Port: 80
- Action: Block the connection
- Profile: เลือกทั้ง 3 (Domain, Private, Public)
- ตั้งชื่อกฎ เช่น Block HTTP Outbound
หลังจากสร้างเสร็จ เปิด Chrome จะไม่สามารถเปิดเว็บไซต์ได้ (ERR_CONNECTION_BLOCKED) แสดงว่ากฎทำงานถูกต้อง
สามารถสร้างกฎ Custom อื่นๆ ได้ตามต้องการ เช่น บล็อกโปรแกรมเฉพาะ, บล็อก IP เฉพาะ, หรือจำกัดพอร์ตอื่นๆ โดยสรุป Windows 10 Firewall มีความสามารถครบครัน พอใช้งานได้ทั้งมือใหม่และผู้เชี่ยวชาญ หากมีข้อสงสัย สามารถถามได้ในความคิดเห็นครับ
