የዊንዶውስ ተከላካይ ፋየርዎልን እንዴት በትክክል መጠቀም እንደሚቻል

ወደ ዊንዶውስ ደህንነት ስንመጣ የስርአቱ ፋየርዎል ያልተዘመረላቸው ጀግኖች አንዱ ነው ከሞላ ጎደል ያያችሁት ነገር ግን ደከመኝ ሰለቸኝ ሳይል ይሰራል። ከዊንዶውስ ፋየርዎል ጋር Windows Defender ገባሪ፣ ስርዓትዎ ግንኙነቶችን ያጣራል እና ያልተፈቀደ መዳረሻን ይከለክላል፣ እና በዚህ ይሟላል። የፔሪሜትር የመግባት ማንቂያዎች ብዙ ሳይጨነቁ. ሀሳቡ ቀላል ነው፡ የሚፈልጉትን ይፍቀዱ እና አጠራጣሪ የሆነውን ነገር ያግዱ።በሚያስሱበት፣ በሚሰሩበት ወይም በሚጫወቱበት ጊዜ ለጥቃቶች የተጋለጡትን የገጽታ ቦታ መቀነስ።

ከስሙ ባሻገር፣ ይህ ፋየርዎል የስርዓቱ ቁልፍ አካል ነው፣ እንደ መደበኛ የተካተተ እና ከመጀመሪያው ቡት ለመስራት ዝግጁ ነው። ከዊንዶውስ ደህንነት መተግበሪያ ጋር ይዋሃዳልየትኞቹ አውታረ መረቦች እንደሚታመኑ እንዲመርጡ ያስችልዎታል, እና አስፈላጊ ከሆነ, በመተግበሪያ, በአይፒ አድራሻ, በወደብ ወይም በፕሮቶኮል ጥሩ ጥራት ያላቸው ደንቦችን መተግበር ይችላሉ. መሰረታዊ ነገሮችን ለማስተናገድ የስርዓት አስተዳዳሪ መሆን አያስፈልግም፣ ነገር ግን ጠለቅ ብለው ለመፈተሽ ከፈለጉ፣ የላቁ መሳሪያዎችም አሉ።

የዊንዶውስ ተከላካይ ፋየርዎል ምንድን ነው እና ለምን አስፈላጊ ነው?

ይህ አካል በኮምፒውተርዎ እና በተቀረው አውታረ መረብ መካከል እንደ ማጣሪያ ሆኖ ይሰራል። የዊንዶውስ ተከላካይ ፋየርዎል የሚገቡትን እና የሚወጡትን ትራፊክ ይመረምራል። በፖሊሲዎች እና ደንቦች ላይ በመመስረት ምን እንደሚፈቀድ ወይም እንደሚታገድ ይወስናል. በምንጭ ወይም በመድረሻ አይፒ አድራሻ፣ በወደብ ቁጥር፣ በፕሮቶኮል፣ ወይም በልዩ ፕሮግራም ለመገናኘት የሚሞክርን ሳይቀር ማጣራት ይችላል። ይህ እርስዎ የሚፈልጉትን መተግበሪያዎች እና አገልግሎቶች ብቻ ግንኙነት እንዲገድቡ ያስችልዎታል።

በአስተናጋጅ ላይ የተመሰረተ ፋየርዎል ነው፣ ከዊንዶውስ ጋር ተቀናጅቶ ይመጣል በሁሉም የሚደገፉ እትሞች በነባሪነት ነቅቷል።የእሱ መገኘት ወደ መከላከያ-ጥልቅ አቀራረብን ይጨምራል, ከአውታረ መረብ ስጋቶች ላይ ተጨማሪ ሽፋን ይሰጣል እና በቤት እና በድርጅት አከባቢዎች ውስጥ አስተዳደርን ያሻሽላል.

የአውታረ መረብ መገለጫዎች እና ዓይነቶች፡ ጎራ፣ የግል እና ይፋዊ

ፋየርዎል የበለጠ ወይም ያነሰ ጥብቅ ፖሊሲዎችን ለመተግበር ከአውታረ መረብ አውድ ጋር ይስማማል። ዊንዶውስ ሶስት መገለጫዎችን ይጠቀማልጎራ፣ የግል እና ይፋዊ፣ እና በሚገናኙበት ቦታ ላይ በመመስረት ባህሪን ለመቆጣጠር በመገለጫ ህጎችን መመደብ ይችላሉ።

የግል አውታረ መረብ እና የህዝብ አውታረ መረብ

እንደ የቤትዎ አውታረመረብ ባሉ የግል አውታረመረብ ውስጥ በመደበኛነት በታመኑ መሳሪያዎች መካከል የተወሰነ ታይነትን ይፈልጋሉ። የእርስዎ ፒሲ ለፋይል ወይም አታሚ መጋራት እንዲታይ ማድረግ ይቻላል። እና ደንቦቹ ብዙውን ጊዜ እምብዛም ገደቦች አይደሉም። በአንጻሩ በሕዝብ አውታረመረብ ላይ ለምሳሌ የቡና መሸጫ ዋይ ፋይ ፍላጐት ከሁሉም በላይ ነው፡ መሳሪያዎቹ መታየት የለባቸውም እና ቁጥጥር በማይታወቁ መሳሪያዎች ላይ ችግርን ለማስወገድ በጣም ጥብቅ ነው.

ከአውታረ መረብ ጋር ለመጀመሪያ ጊዜ ሲገናኙ ዊንዶውስ የግል ወይም ይፋዊ እንደሆነ ይጠይቅዎታል። በሚመርጡበት ጊዜ ስህተት ከሰሩ, ከአውታረ መረብ እና ማጋሪያ ማእከል መቀየር ይችላሉ.የኔትወርክን አይነት ለማስተካከል ወደ ግንኙነቱ በመግባት እና በቅጥያው የተተገበረውን የፋየርዎል መገለጫ።

የጎራ አውታረ መረብ

በድርጅት አከባቢዎች በActive Directory፣ ኮምፒዩተሩ ከጎራው ጋር ከተጣመረ እና ተቆጣጣሪን ካወቀ፣የጎራ መገለጫው በራስ ሰር ይተገበራል። ይህ መገለጫ በእጅ አልተዘጋጀም።የኔትወርክ ፖሊሲዎችን ከድርጅት መመሪያዎች ጋር በማጣጣም መሠረተ ልማቱ ሲወስነው ገቢር ይሆናል።

ፋየርዎልን ከዊንዶውስ ደህንነት መተግበሪያ ያቀናብሩ

ለዕለት ተዕለት አጠቃቀም ቀላሉ መንገድ የዊንዶውስ ደህንነትን መክፈት እና ወደ ፋየርዎል እና የአውታረ መረብ ጥበቃ መሄድ ነው። እዚያም የእያንዳንዱን መገለጫ ሁኔታ በጨረፍታ ያያሉ። እና ለጎራ፣ ለግል ወይም ለህዝብ አውታረ መረብ ጥበቃን አንድ በአንድ ማንቃት ወይም ማቦዘን ትችላለህ።

በእያንዳንዱ መገለጫ ውስጥ፣ የማይክሮሶፍት ተከላካይ ፋየርዎል አማራጭ በነቃ እና በተሰናከለ መካከል እንዲቀያየሩ ይፈቅድልዎታል። በተወሰኑ ጉዳዮች ካልሆነ በስተቀር ማቦዘን ጥሩ ሀሳብ አይደለም።አንድ መተግበሪያ ከተጣበቀ የአጠቃላይ ስርዓቱን ጥበቃ ከማውረድ ይልቅ ቁጥጥር ባለበት መንገድ መፍቀድ የበለጠ ምክንያታዊ ነው።

የገቢ ግንኙነቶችን ሙሉ በሙሉ ማገድ

ጥበቃን ከፍ ለማድረግ አንድ የተለየ አማራጭ አለ፡ ሁሉንም ገቢ ግንኙነቶችን ያግዱ፣ ከተፈቀዱ መተግበሪያዎች ዝርዝር ውስጥ ያሉትንም እንኳን። ሲነቃ ልዩ ሁኔታዎች ችላ ይባላሉ። እና ለማንኛውም ያልተፈለጉ ሙከራዎች በሩን ይዘጋዋል. ምንም እንኳን ከአካባቢያዊ አውታረመረብ ግብዓት የሚጠይቁ አገልግሎቶችን ሊያስተጓጉል ቢችልም በከፍተኛ አደጋ አውታረ መረቦች ውስጥ ወይም በአደጋ ጊዜ ጠቃሚ ነው።

ከተመሳሳዩ ማያ ገጽ ሌሎች አስፈላጊ አማራጮች

• መተግበሪያ በፋየርዎል በኩል ፍቀድየሚያስፈልጎት ነገር ካልተገናኘ፣ ለሚፈፀመው ልዩ ነገር ያክሉ ወይም ተጓዳኙን ወደብ ይክፈቱ። ይህን ከማድረግዎ በፊት አደጋውን ይገምግሙ እና ልዩ የሆነውን የአውታረ መረብ መገለጫ ይገድቡ።
• የአውታረ መረብ እና የበይነመረብ መላ ፈላጊ: አውቶማቲክ መሳሪያ ለመመርመር እና, ተስፋ እናደርጋለን, አጠቃላይ የግንኙነት ውድቀቶችን ለማስተካከል.
• የማሳወቂያ ቅንብሮችፋየርዎል እንቅስቃሴን ሲከለክል ምን ያህል ማንቂያዎችን መቀበል እንደሚፈልጉ ያስተካክሉ። ደህንነትን እና ጩኸትን ለማመጣጠን ይጠቅማል።
• የላቁ ቅንጅቶችይህ ክላሲክ የዊንዶውስ ተከላካይ ፋየርዎል ሞጁሉን ከላቁ ደህንነት ጋር ይከፍታል። ወደ ውስጥ የሚገቡ እና የሚወጡ ህጎችን፣ የግንኙነት ደህንነት ደንቦችን (IPsec) እና የክትትል ምዝግብ ማስታወሻዎችን ለመገምገም ይፈቅድልዎታል። ያለ ልዩነት መጠቀም አገልግሎቶችን ሊሰብር ይችላል፣ ስለዚህ በጥንቃቄ ይቀጥሉ።
• ነባሪዎችን ወደነበሩበት ይመልሱየሆነ ነገር ወይም አንድ ሰው ህጎቹን ከለወጠው እና ምንም ነገር እንደ ሁኔታው ​​የማይሰራ ከሆነ ወደ ፋብሪካው መቼቶች መመለስ ይችላሉ. በሚተዳደሩ ኮምፒውተሮች ላይ፣ ህጎቹ ዳግም ከተጀመሩ በኋላ የድርጅቱ ፖሊሲዎች እንደገና ተግባራዊ ይሆናሉ።

ነባሪ ባህሪ እና ቁልፍ ጽንሰ-ሐሳቦች

በመሠረታዊነት፣ ፋየርዎል የሚሠራው ከውጭ በሚከተለው ወግ አጥባቂ ሎጂክ ነው፡- ህግ ከሌለ በስተቀር ሁሉንም ያልተፈለገ ገቢ ትራፊክ ያግዱ ይህም ይፈቅዳል. ወደ ውጭ ለሚወጡ ትራፊክ አቀራረቡ ተቃራኒ ነው፡ ህግ ካልከለከለው በስተቀር ይፈቀዳል።

የፋየርዎል ህግ ምንድን ነው?

ህጎቹ የትራፊክ አይነት ይፈቀዳል ወይም ይዘጋ እንደሆነ እና በምን አይነት ሁኔታዎች ይወሰናል. በበርካታ መስፈርቶች ሊገለጹ ይችላሉ. ለመቆጣጠር የሚፈልጉትን በትክክል ለመለየት ሊጣመር ይችላል።

• መተግበሪያ ወይም አገልግሎት: ደንቡን ከአንድ የተወሰነ ፕሮግራም ወይም አገልግሎት ጋር ያገናኛል.
• ምንጭ እና መድረሻ አይፒ አድራሻዎች: ክልሎችን እና ጭምብሎችን ይደግፋል; እንደ ነባሪ መግቢያ በር፣ DHCP እና ዲ ኤን ኤስ አገልጋዮች ወይም የአካባቢ ንዑስ መረቦች ያሉ ተለዋዋጭ እሴቶች።
• ፕሮቶኮል እና ወደቦችለTCP ወይም UDP, ወደቦች ወይም ክልሎች ይግለጹ; ለግል ፕሮቶኮሎች የአይፒ ቁጥሩን ከ 0 እስከ 255 ማጣቀስ ይችላሉ ።
• በይነገጽ ዓይነትለተወሰኑ ግንኙነቶች ብቻ ደንቦችን መተግበር ከፈለጉ ኬብል፣ ዋይ ፋይ፣ ዋሻዎች፣ ወዘተ.
• ICMP እና ICMPv6በተወሰኑ የቁጥጥር መልእክቶች ዓይነቶች እና ኮዶች ያጣራል።

በተጨማሪም, እያንዳንዱ ህግ ለአንድ ወይም ከዚያ በላይ የአውታረ መረብ መገለጫዎች ሊገደብ ይችላል. ስለዚህ አንድ መተግበሪያ በግል አውታረ መረቦች ላይ መገናኘት ይችላል ነገር ግን በወል አውታረ መረቦች ላይ ዝም ማለት ነው።አካባቢው በሚፈልግበት ጊዜ ጥበቃን ይጨምራል.

በቤት እና በሥራ ላይ ተግባራዊ ጥቅሞች

• የአውታረ መረብ ጥቃት ስጋትን ይቀንሳል ተጋላጭነትን በመቀነስ እና በመከላከያ ስትራቴጂዎ ላይ ሌላ እንቅፋት በመጨመር።
• ሚስጥራዊ መረጃን ይከላከላል በተረጋገጡ እና አስፈላጊ ከሆነ ከጫፍ እስከ ጫፍ የተመሰጠሩ ግንኙነቶች ከ IPsec ጋር፣ እና እርስዎ መማር ይችላሉ የእርስዎን ዊንዶውስ ፒሲ ይጠብቁ.
• ካለህ ነገር በተሻለ ሁኔታ ተጠቀምበትእሱ የዊንዶው አካል ነው፣ ምንም ተጨማሪ ሃርድዌር ወይም ሶፍትዌር አይፈልግም፣ እና ከሶስተኛ ወገን መፍትሄዎች ጋር በሰነድ በተመዘገቡ ኤፒአይዎች ይዋሃዳል።

አግብር፣ አቦዝን እና ደህንነቱ በተጠበቀ ሁኔታ ዳግም አስጀምር

በዊንዶውስ 10 ወይም 11 ውስጥ ፋየርዎልን ለማንቃት ወደ ዊንዶውስ ሴኩሪቲ ይሂዱ ፣ ፋየርዎልን እና አውታረ መረብ ጥበቃን ይክፈቱ ፣ መገለጫውን ይምረጡ እና ያብሩት። በድርጅት አውታረመረብ ላይ የሚሰሩ ከሆነ ለውጦችን የሚገድቡ ፖሊሲዎች ሊኖሩ ይችላሉ።ስለዚህ ሁኔታውን እንዲቀይሩ የማይፈቅድልዎ ከሆነ ያንን ያስታውሱ.

ለተወሰነ ምክንያት ማሰናከል ከፈለጉ ከተመሳሳይ ስክሪን ወደ Disabled በመቀየር ወይም በስርዓት እና ደህንነት ስር ካለው የቁጥጥር ፓነል ፣ ዊንዶውስ ተከላካይ ፋየርዎል እና የማብራት ወይም ማጥፋት አማራጭ። አይመከርም እና ለጊዜው ብቻ መደረግ አለበት.ምክንያቱም የበለጠ ተጋላጭ ያደርገዋል።

ቅንብሮቹን እንደገና ለማስጀመር ወደ የቁጥጥር ፓነል ይሂዱ ፣ ዊንዶውስ ተከላካይ ፋየርዎልን ያስገቡ እና ነባሪዎችን እነበረበት መልስ የሚለውን ይምረጡ። ያልተለመዱ ደንቦችን ለማጽዳት ፈጣን መንገድ ነው እና ግንኙነቱ እንግዳ በሆነበት ጊዜ ወደ የታወቀ ሁኔታ ይመለሱ።

በፋየርዎል በኩል ማመልከቻ ፍቀድ

እንደ Chrome የርቀት ዴስክቶፕ ያለ ህጋዊ መተግበሪያ መገናኘት ካልቻለ ፋየርዎሉን ማውረድ አያስፈልግም። የመተግበሪያ ፍቀድ ወይም ባህሪ አማራጭን ይጠቀሙ ፕሮግራሙን ለመምረጥ እና ከየትኞቹ የአውታረ መረብ መገለጫዎች ጋር መገናኘት እንደሚችል (የግል እና/ወይም የህዝብ)፣ አስፈላጊ ከሆነ ማስተካከልን ለማንቃት እና ለውጦቹን ለማስቀመጥ Settings የሚለውን ይጫኑ።

ቀደም ባሉት የዊንዶውስ ስሪቶች እንደ 8.1, 8, 7, Vista ወይም XP, ሂደቱ ከቁጥጥር ፓነል ጋር ተመሳሳይ ነው. የፋየርዎል ክፍሉን ይፈልጉ እና መተግበሪያ በፋየርዎል በኩል ለመፍቀድ ይሂዱበሚመለከታቸው የመገለጫ አምዶች ውስጥ ለመተግበሪያው ሳጥኑ ላይ ምልክት ያድርጉ እና ያረጋግጡ። በይነገጹ በትንሹ ሊለወጥ ቢችልም, ጽንሰ-ሐሳቡ ተመሳሳይ ነው.

ከላቁ ኮንሶል ጋር ብጁ ህጎች

ለበለጠ ልዩ ሁኔታዎች የዊንዶውስ ተከላካይ ፋየርዎልን ከላቁ ደህንነት ጋር ይክፈቱ። ከጀምር ሜኑ ወይም ከላቁ የቅንጅቶች ክፍል በዊንዶውስ ሴኪዩሪቲ ውስጥ ሊያገኙት ይችላሉ። እዚያም የመግቢያ ደንቦችን እና የመውጫ ደንቦችን ያያሉ ዝርዝር ፖሊሲዎችን ለመፍጠር፣ ለማርትዕ ወይም ለማሰናከል።

አዲስ ህግ ለመፍጠር ጠንቋዩ ይመራዎታል፡ ለፕሮግራም፣ ወደብ ወይም ብጁ መሆኑን ይምረጡ። አስፈላጊ ከሆነ ወደቡን ይግለጹ ወይም ተፈጻሚ; እርምጃውን ይምረጡ (ፍቀድ, ደህና ከሆነ ፍቀድ ወይም አግድ); ወደሚፈለጉት የአውታረ መረብ መገለጫዎች ይገድቡ; እና ገላጭ ስም ይስጡት። ይህ ግርዶሽ ለምሳሌ በመተግበሪያ የሚፈለገውን ወደብ ብቻ ይፈቅዳል በግል አውታረ መረቦች ላይ, ነገር ግን በወል አውታረ መረቦች ላይ ማንኛውንም ሙከራ አግድ.

በመድረሻ አይፒ አድራሻዎችም ደንቦችን ማዘጋጀት ይችላሉ። የተወሰኑ መዳረሻዎች መዳረሻን ለመገደብ እየፈለጉ ከሆነማጣራት በአይፒ ወይም ወደብ እንጂ በጎራ ስም እንዳልሆነ ከግምት ውስጥ በማስገባት የተወሰኑ ክልሎችን ወይም አድራሻዎችን ይግለጹ።

ጥሩ ልምዶች እና ምን ማድረግ እንደሌለባቸው

የማይክሮሶፍት አጠቃላይ ምክረ ሃሳብ ግልፅ ነው፡ በጣም ትክክለኛ ምክንያት ከሌለህ በስተቀር ፋየርዎልን አታሰናክል። እንደ IPsec ህጎች ያሉ ጥቅሞችን ታጣለህ፣ ከአውታረ መረብ ጥቃት ዱካዎች ፣ ከአገልግሎት መከላከያ እና ቀደምት ጅምር ማጣሪያዎች ጥበቃ።

ለዚህ ልዩ ትኩረት ይስጡ: የፋየርዎል አገልግሎትን ከአገልግሎት ኮንሶል በጭራሽ አያቁሙ. አገልግሎቱ MpsSvc ይባላል እና የማሳያ ስሙ Windows Defender Firewall ነው።ማይክሮሶፍት ይህንን ተግባር አይደግፈውም እና እንደ ጀምር ሜኑ አለመሳካት፣ ዘመናዊ አፕሊኬሽኖችን መጫን ወይም ማዘመን ላይ ስህተት፣ ዊንዶውስ በስልክ ማግበር ላይ አለመሳካት ወይም በፋየርዎል ላይ የተመሰረተ ሶፍትዌር አለመመጣጠንን የመሳሰሉ ከባድ ችግሮችን ሊያስከትል ይችላል።

ለፖሊሲ ወይም ለሙከራ ዓላማ ማሰናከል ካስፈለገዎት አገልግሎቱን ሳያቋርጡ መገለጫዎቹን ከበይነገጽ ወይም በትእዛዝ መስመር በኩል በማስተካከል ያድርጉት። ሞተሩን ይተውት እና ክልሉን ይቆጣጠሩ የጎንዮሽ ጉዳቶችን ለማስወገድ እና በፍጥነት ለመመለስ.

ተስማሚ ፍቃዶች እና እትሞች

የዊንዶውስ ተከላካይ ፋየርዎል በስርዓቱ ዋና እትሞች ውስጥ ይገኛል. ዊንዶውስ ፕሮ፣ ኢንተርፕራይዝ፣ ፕሮ ትምህርት ወይም SE እና ትምህርት ያካትቱታል።ስለዚህ እሱን ለመጠቀም ሌላ ማንኛውንም ነገር መግዛት አያስፈልግዎትም። የፈቃድ መብቶችን በተመለከተ፣ የሚከተሉት ተለዋጮች ተሸፍነዋል፡- ዊንዶውስ ፕሮ እና ፕሮ ትምህርት (SE)፣ ዊንዶውስ ኢንተርፕራይዝ ኢ3 እና ኢ5 እና ዊንዶውስ ትምህርት A3 እና A5።

አቋራጮች እና ተሳትፎ

የአስተያየት ጥቆማዎችን ለማቅረብ ወይም ስለ ክፍፍሉ ችግሮችን ሪፖርት ለማድረግ ከፈለጉ የግብረመልስ መገናኛን ከWIN+F ጥምር ጋር ይክፈቱ እና ተገቢውን ምድብ በደህንነት እና ግላዊነት፣ በአውታረ መረብ ጥበቃ ስር ይጠቀሙ። ግብረመልስ ማሻሻያዎችን ቅድሚያ ለመስጠት ይረዳል በወደፊት ስሪቶች ውስጥ ያለውን ተሞክሮ እናስተካክላለን።

የዊንዶውስ ተከላካይ ፋየርዎል ከማብራት / ማጥፋት ብቻ አይደለም; ከአውታረ መረቡ አይነት ጋር የሚስማማ፣ በመተግበሪያ፣ በአይፒ እና በፕሮቶኮል ህጎችን የሚደግፍ እና አስፈላጊ ሆኖ ሲገኝ ለማረጋገጫ እና ምስጠራ በአይፒሴክ ላይ የሚተማመን ተለዋዋጭ ስርዓት ነው። አፕሊኬሽኖችን ከመፍቀድ አማራጮች ጋር፣ የላቀ ማስተካከያ ደንቦችን፣ ፈጣን ዳግም ማስጀመር እና ይፋዊ መገለጫዎችን የማጠናከር ችሎታ የላቀ ሞጁልተግባራዊነትን ሳያጠፉ ጠንካራ ጥበቃ ሊኖርዎት ይችላል። ንቁ ሆኖ ማቆየት፣ የአገልግሎት መቆራረጥን ማስወገድ እና አፕ ሲቀዘቅዝ ትክክለኛ መሳሪያዎችን መጠቀም በማንኛውም ሁኔታ ውስጥ ደህንነትን እና ምቾትን ሚዛን ለመጠበቅ ምርጡ መንገድ ነው።