Не все знают, что встроенный фаервол или брандмауэр Windows позволяет создавать расширенные правила сетевых подключений для достаточно мощной защиты. Вы можете создавать правила доступа к Интернету для программ, белые списки, ограничивать трафик для определенных портов и IP адресов, не устанавливая сторонних программ-фаерволов для этого.
Стандартный интерфейс брандмауэра позволяет настроить основные правила для публичных и частных сетей. Дополнительно к этому, вы можете настроить расширенные варианты правил, включив интерфейс брандмауэра в режиме повышенной безопасности — эта функция доступна в Windows 10, 8 (8.1) и Windows 7. См. также: Как запретить программе доступ в Интернет.
Есть несколько способов перейти к расширенному варианту. Самый простой из них — зайти в Панель управления, выбрать пункт «Брандмауэр Windows», а затем, в меню слева кликнуть по пункту «Дополнительные параметры».
Настройка сетевых профилей в брандмауэре
Брандмауэр Windows использует три различных сетевых профиля:
- Профиль домена — для компьютера, подключенного к домену.
- Частный профиль — используется для подключений к частной сети, например, рабочей или домашней.
- Общий профиль — используется для сетевых подключений к публичной сети (Интернет, публичная точка доступа Wi-Fi).
При первом подключении к сети, Windows предлагает вам выбор: общественная сеть или частная. Для различных сетей может использоваться разный профиль: то есть, при подключении вашего ноутбука к Wi-Fi в кафе может использоваться общий профиль, а на работе — частный или профиль домена.
Для настройки профилей, нажмите «Свойства брандмауэра Windows». В открывшемся диалоговом окне вы можете настроить базовые правила для каждого из профилей, а также задать сетевые подключения, для которых будет использован тот или иной из них. Отмечу, что если вы заблокируете исходящие подключения, то при блокировке вы не увидите каких-либо уведомлений брандмауэра.
Создание правил для входящих и исходящих подключений
Для того, чтобы создать новое правило входящего или исходящего сетевого подключения в брандмауэре, выберите соответствующий пункт в списке слева и кликните по нему правой кнопкой мыши, после чего выберите пункт «Создать правило».
Откроется мастер создания новых правил, которые делятся на следующие типы:
- Для программы — позволяет запретить или разрешить доступ к сети конкретной программе.
- Для порта — запрет или разрешение для порта, диапазона портов или протокола.
- Предопределенные — использование предопределенного правила, включенного в Windows.
- Настраиваемые — гибкая настройка комбинации блокировки или разрешений по программе, порту или IP-адресу.
В качестве примера попробуем создать правило для программы, например, для браузера Google Chrome. После выбора пункта «Для программы» в мастере потребуется указать путь к браузеру (имеется также возможность создать правило для всех программ без исключения).
Следующим шагом требуется указать, следует ли разрешить подключение, разрешить только безопасное подключение или блокировать его.
Предпоследний пункт — указать для каких из трех сетевых профилей будет применено данное правило. После этого также следует задать имя правила и его описание при необходимости, и нажать «Готово». Правила вступают в силу немедленно после создания и появляются в списке. При желании, вы можете в любой момент удалить, изменить или временно отключить созданное правило.
Для более тонкой настройки доступа, вы можете выбрать настраиваемые правила, которые можно применить в следующих случаях (просто несколько примеров):
- Нужно запретить всем программам подключаться к определенному IP или порту, использовать конкретный протокол.
- Требуется задать список адресов, к которым разрешено подключаться, запретив все остальные.
- Настроить правила для служб Windows.
Настройка конкретных правил происходит практически тем же образом, что был описан выше и, в целом, не представляет особой сложности, хотя и требует некоторого понимания того, что именно делается.
Брандмауэр Windows в режиме повышенной безопасности позволяет также настраивать правила безопасности подключения, связанные с проверкой подлинности, однако рядовому пользователю эти возможности не потребуются.
Если вам потребовалось конвертировать фотографию или любой другой графический файл в один из форматов, который открывается почти везде (JPG, PNG, BMP, TIFF или даже PDF), вы можете использовать для этого специальные программы или графические редакторы, однако не всегда это имеет смысл — иногда эффективнее использовать онлайн конвертер фото и изображений.
Уже не раз писал о различных бесплатных средствах для восстановления данных, в этот раз посмотрим, получится ли восстановить удаленные файлы, а также данные с отформатированного жесткого диска с помощью программы R.Saver. Статья рассчитана на начинающих пользователей.
Знаете ли вы что в области уведомлений Windows, рядом с часами можно показывать не только время и дату, но и день недели, а при необходимости и дополнительную информацию: все, что угодно — ваше имя, сообщение для коллеги и тому подобное.
Сегодня взялся писать о том, как конвертировать djvu в pdf, в планах было описать несколько бесплатных онлайн конвертеров и пару программ для компьютера, которые тоже могут это делать. Однако, в итоге я нашел лишь один хорошо работающий онлайн инструмент и один безопасный способ сделать из djvu файл pdf с помощью бесплатных программ на компьютере.
Задачи, связанные с обрезкой фотографий могут возникнуть практически у любого, но не всегда для этого есть графический редактор под рукой. В этой статье я покажу несколько способов обрезать фото онлайн бесплатно, при этом два первых указанных способа не требуют регистрации. Также вас могут заинтересовать статьи про 
Многие знают, что проверить целостность системных файлов Windows можно с помощью команды sfc /scannow (впрочем, это знают не все), но мало кто знает, как еще можно использовать данную команду для проверки системных файлов.
Если вам не дает покоя диск (а точнее раздел на жестком диске) с пометкой «Зарезервировано системой», то в этой статье я подробно опишу, что это такое и можно ли его удалить (и как это сделать в тех случаях, когда можно). Инструкция подойдет для Windows 10, 8.1 и Windows 7.
В этой инструкции я буду исходить из того, что вы знаете, зачем вам требуется обновление, и опишу как обновить БИОС по шагам, которые следует выполнить вне зависимости от того, какая именно материнская плата установлена на компьютере.
