Kako utvrditi da li je problem sa Windowsom uzrokovan antivirusnim programom ili zaštitnim zidom

¿Kako možete utvrditi da li je problem sa Windowsom uzrokovan antivirusnim programom ili zaštitnim zidom? Kada nešto Prestaje ispravno raditi na Windowsu. (Internet se prekida, igra se ne povezuje, aplikacija se ne pokreće, ne možete pristupiti lokalnoj mreži...), jedno od prvih logičnih pitanja je da li je krivac antivirusni program ili zaštitni zidNije uvijek očigledno, jer su ovi alati dizajnirani da vas zaštite, ali ponekad generiraju lažne pozitivne rezultate, pogrešno konfigurirana pravila ili konflikte s drugim programima.

U ovom članku ćete vidjeti Kako otkriti da li problem potiče od antivirusnog programa, Windows zaštitnog zida ili zaštitnog zida treće straneNaučit ćete šta provjeriti u svakom slučaju i kako to popraviti bez da vaš sistem ostane nezaštićen. Vidjet ćete grafičke metode, alate komandne linije, provjere servisa, logove, vanjske alate, pa čak i kako interpretirati pravila i događaje kako biste došli do uzroka problema.

Osnovni koncepti: antivirus, zaštitni zid i mrežni profili

Prije nego što počnete ludo eksperimentirati s postavkama, važno je da vam bude jasno sljedeće: Šta tačno radi Windows zaštitni zid, a šta antivirus?Jer često su oboje podjednako okrivljeni i nemaju istu ulogu.

El Windows zaštitni zid (Microsoft Defender zaštitni zid) Filtrira mrežni promet koji ulazi i izlazi iz računara, blokirajući neovlaštene veze na osnovu pravila. IP adrese, portovi, protokoli i programske putanjeAntivirus se, sa svoje strane, fokusira na otkrivanje zlonamjerni softver, sumnjivo ponašanje i zlonamjerne datotekeiako mnogi također uključuju vlastiti integrirani zaštitni zid. Da biste bolje razumjeli postojeće tipove, pogledajte klasifikacija antivirusnih programa.

Windows organizira zaštitu mreže tako što mrežni profiliDomen (upravljana radna okruženja), privatni (kućna ili pouzdana mreža) i javni (Wi-Fi u barovima, aerodromima itd.). Svaki profil ima vlastitu konfiguraciju zaštitnog zida, tako da Nešto možda radi kod kuće, ali ne radi na javnoj Wi-Fi mreži. jednostavno zbog korištenja različitih pravila.

Nadalje, ključno je razumjeti razliku između privatna i javna mreža u WindowsuU privatnoj mreži prihvatate da drugi uređaji na istoj mreži mogu vidjeti vaš računar i povezati se s njim (na primjer, NAS ili računar koji dijeli mape), dok je u javnoj mreži normalno da... zatvorite dolazne veze koliko god je to moguće jer ne poznaješ nikoga ko je online.

Općenito, što je mreža "nepouzdanija" (hoteli, kafići, otvoreni Wi-Fi), to je više Vaš zaštitni zid (firewall) treba biti strog.To znači da neki softver koji je kod kuće radio ispravno može iznenada prestati reagirati prilikom promjene mreže.

Kako provjeriti da li problem dolazi iz Windows zaštitnog zida

Prvi korak u utvrđivanju da li je kvar uzrokovan zaštitnim zidom je provjera da je Windows zaštitni zid zapravo aktivan i nije onemogućeno antivirusnim programom treće strane ili politikom kompanije.

Možete to vidjeti otvaranjem aplikacije Sigurnost Windowsa (U polju za pretragu na traci zadataka potražite "Windows Security" ili "Firewall and Network Protection".) Odatle ćete vidjeti status svakog profila (Domen, Privatni, Javni) i da li je Microsoft Defender zaštitni zid U svakom od njih je ili omogućeno ili onemogućeno.

Imajte na umu da na nekim računarima, posebno tamo gdje je instaliran zaštitni zid treće strane (Bitdefender, Avast, ESET, itd.), Windows interfejs može prikazivati ​​zbunjujuće poruke: profili izgledaju omogućeno, ali viši sloj pokazuje da je "Windows zaštitni zid onemogućen" jer je aktivni zaštitni zid antivirusni.

Za pouzdaniju provjeru možete koristiti alate poput PowerShell, WMI ili netsh provjeriti stvarno stanje; osim toga, korisno je znati kako Blokirajte sumnjive mrežne veze iz CMD-a Ako otkrijete sumnjiv promet. Na primjer, sa netsh advfirewall show allprofiles Možete vidjeti da li je zaštitni zid u režimu "UKLJUČENO" ili "ISKLJUČENO" za svaki profil. Ako se svi prikazuju kao UKLJUČENO, ali vidite da je Windows zaštitni zid onemogućen u grafičkom interfejsu, najvjerovatnije je da Zaštitom upravlja zaštitni zid treće strane a Windows prikazuje samo ugrađene informacije dobavljača.

Ako sumnjate da zaštitni zid treće strane ometa rad, provjerite i Centar za sigurnost ili Centar za aktivnosti Windows se oslanja na informacije putem WMI-ja. Ako je WMI repozitorij oštećen, informacije o statusu zaštitnog zida mogu biti obmanjujuće i preporučljivo je... popravak WMI repozitorija.

Pogledajte koje programe i portove blokira Windows zaštitni zid.

Vrlo efikasan način da se provjeri da li problem dolazi iz zaštitnog zida je vidi tačno šta blokiraOvo se odnosi i na portove i na programe. Windows zaštitni zid je složeniji nego što se na prvi pogled čini.

S jedne strane, zaštitni zid radi sa pravila ulaska i izlaskaOva pravila mogu dozvoliti ili zabraniti promet za određeni izvršni fajl, port ili IP raspon. Tipičan lažno pozitivan rezultat je taj što legitimni program biva blokiran jer ga neko pravilo smatra sumnjivim ili ga stavlja na crnu listu.

Da biste pregledali blokirane aplikacije, idite na Kontrolna tabla > Sistem i sigurnost > Zaštitni zid Windows Defendera i idite na "Dozvoli aplikaciju ili funkciju putem zaštitnog zida Windows Defendera". Tamo ćete vidjeti listu svih aplikacija koje Jesu li dozvoljeni ili zabranjeni? u zaštitnom zidu, sa kolonom za svaku vrstu mreže (privatnu i javnu).

Ako se aplikacija koja vam stvara probleme pojavljuje kao neprovjerena u profilima koje koristite ili uopće nije navedena, to je dobar znak da Zaštitni zid je odgovoran za kvarMožete ga odabrati da ga dozvolite ili ga ručno dodati ako se ne pojavi.

Što se tiče portova, Windows zaštitni zid vam omogućava da kreirate dnevnik blokiranog prometaIz "Windows Defender Firewall with Advanced Security" (Kontrolna ploča > Administrativni alati) možete otići na Svojstva, odabrati željeni profil (javni, privatni ili domen) i u odjeljku za evidentiranje označiti "Zabilježi ispuštene pakete" u DaDatoteka dnevnika (obično pfirewall.log) se čuva u %systemroot%\system32\LogFiles\Firewall.

Otvaranjem tog dnevnika vidjet ćete detalje. Koje portove i adrese blokira zaštitni zid (firewall)?Ako se, baš kada pokušate koristiti aplikaciju, pojavi linija koja označava da je promet prekinut, znate odakle dolazi problem.

Provjerite portove izvana: Dobijate signal i druge tragove

Da biste dodatno potvrdili da li blokiranje dolazi od zaštitnog zida/portova na vašoj mreži, možete se osloniti na sljedeće: vanjski alatiJedna od najjednostavnijih je web stranica You Get Signal, koja se koristi za provjeru je li određeni port otvoren za internet.

Ova stranica vam prikazuje vaše Javna IP adresa Također ima odjeljak pod nazivom "Tester prosljeđivanja portova". Jednostavno unesite port koji želite testirati i kliknite na "Provjeri" da biste vidjeli je li otvoren ili zatvoren izvan vaše mreže.

Osim toga, uključuje i lista uobičajenih portova (21 FTP, 22 SSH, 5900 VNC, 25565 za Minecraft servere, itd.) se često koriste. Ako vas igra ili usluga zamoli da otvorite port, možete pokušati da ga otvorite tamo kako biste vidjeli da li vaš ruter i zaštitni zid dozvoljavaju saobraćaj.

Ako test pokaže da je port zatvoren, a mislili ste da ste ga otvorili, morat ćete provjeriti i konfiguracija rutera (prosljeđivanje portova/NAT) kao što su pravila Windows zaštitnog zida ili vaš antivirusni softver. U konačnici, ako bilo koja od tih veza prekine vezu, port će izvana izgledati zatvoren.

Kao dodatni savjet, ako nakon otvaranja porta na ruteru i njegovog omogućavanja u Windows zaštitnom zidu, test i dalje pokazuje da je zatvoren, vrlo je vjerovatno da zaštitni zid treće strane ili sam antivirusni program filtrira tu vezu.

Kako pravila zaštitnog zida funkcioniraju i zašto ponekad "preteče sama od sebe"

Mehanizam zaštitnog zida Windowsa ne primjenjuje sva pravila odjednom, već Koristite samo jedno pravilo da odlučite šta učiniti sa svakim paketom.Ako se nekoliko pravila podudara, prilikom istraživanja problema slijedite prilično važan redoslijed prioriteta.

Prioritet je sljedeći: prvo se primjenjuju pravila koja dozvoljavaju promet "ako je siguran", a imaju i omogućenu opciju. "Prevazilaženje bloka"; onda dolaze pravila Bloki konačno oni od DozvoliTo znači da čak i ako kreirate pravilo za dozvoljavanje aplikacije, ako postoji drugo pravilo blokiranja s višim prioritetom, će nastaviti blokirati saobraćaj.

U čvoru "Nadzor" stavke "Windows zaštitni zid s naprednom sigurnošću" prikazuju se samo sljedeće: aktivna pravila u to vrijemeAko ne vidite pravilo na toj listi, to može biti zato što je onemogućeno ili jednostavno zato što zadano ponašanje zaštitnog zida za taj smjer (dolazni ili odlazni) već dozvoljava promet i nema potrebe za prikazivanjem eksplicitnih pravila dozvoljavanja.

Podrazumevano je omogućeno nekoliko grupa pravila (Primarne mreže, Daljinska pomoć, Otkrivanje mreže itd.). Kada instalirate nove Windows funkcije ili programe, možete dodati još. dodatna pravila što ponekad može biti u sukobu s onim što ste naknadno konfigurirali.

Ako pokušavate shvatiti da li zaštitni zid blokira aplikaciju, dobra je ideja provjeriti odjeljak Nadzor kako biste vidjeli koja se pravila zapravo primjenjuju, jer tu leži problem. Možete vidjeti koje je specifično pravilo odredilo sudbinu veze..

Aktivnost zapisnika: zapisnici zaštitnog zida, auditpol i netstat

Ako želite "ući u detalje" kako biste dijagnosticirali složeni kvar, možete se osloniti na nekoliko Windows alata koji vam omogućavaju da revizija aktivnosti mreže i zaštitnog zida.

S jedne strane, pored zapisnika zaštitnog zida koji smo spomenuli, možete koristiti auditpol.exe za konfigurirajte pravila revizijeSa komandama kao što su auditpol.exe /list /category Možete vidjeti koje kategorije događaja se mogu registrovati, i sa auditpol.exe /set /category:"NombreCategoria" /SubCategory:"NombreSubcategoria" Omogućite registraciju za taj određeni dio.

Ovi događaji će biti prikazani u Preglednik događajai pomažu vam da vidite, na primjer, promjene politika ili sigurnosne događaje koji utiču na zaštitni zid ili IPSec; možete ih dopuniti sa programe za sprečavanje upada ako sumnjate na zlonamjernu aktivnost.

Također možete generirati snimak stanja mreže pokretanjem sljedeće naredbe u komandnoj liniji: netstat -ano > netstat.txt y tasklist /svc > tasklist.txtPrekrižanjem oba fajla vidite koji procesi koriste koje portove Zahvaljujući PID-u (identifikatoru procesa). Ovo je odlično za otkrivanje koji program sluša na portu koji želite otvoriti ili koji se u zapisniku pojavljuje kao blokiran.

Ako, nakon što sve ovo pregledate, vidite da postoji blokiran saobraćaj koji ne bi trebao biti, vrlo je vjerovatno da Zaštitni zid (ili određeno pravilo) može biti izvor problema. a ne toliko klasični antivirus.

Usluge potrebne za ispravno funkcioniranje zaštitnog zida (firewalla)

Drugi razlog zašto se čini da zaštitni zid ne radi (ili Windows prikazuje čudna stanja) je taj što neke kritične usluge ne radeDa bi "Windows zaštitni zid s naprednom sigurnošću" ispravno funkcionirao, moraju biti pokrenute usluge poput sljedećih:

• Osnovni filter motora (BFE)
• Windows zaštitni zid
• Klijent grupnih politika
• Moduli za kreiranje IPsec ključeva za IKE i AuthIP
• IP asistent
• Agent za IPsec politiku
• Prepoznavanje lokacije na mreži
• Usluga popisa mreža

Ako je bilo koja od ovih usluga onemogućena ili u njoj postoji greška, zaštitni zid može neispravno primjenjivanje pravila, ne identificirajući trenutni mrežni profil ili vam čak ne dopuštajući otvaranje napredne konzole za konfiguraciju bez grešaka.

U tom scenariju, ako primijetite čudne probleme s povezivanjem ili nedosljednosti između onoga što interfejs prikazuje i onoga što se zapravo događa, dobra je ideja da posjetite administrator usluge i provjerite da li su svi ovi aktivni i postavljeni na automatsko pokretanje (osim u vrlo specifičnim slučajevima u upravljanim okruženjima).

Kada je krivac antivirus ili zaštitni zid treće strane

Pored Windows zaštitnog zida, mnogi problemi proizlaze iz antivirus sa integriranim zaštitnim zidom (firewallom) kao što su Avast, Bitdefender, ESET itd. Ponekad Windows Action Center/Security Center otkrije da su instalirani, ali prikazuje poruke poput "Avast Antivirus je onemogućen" ili "Firewall je onemogućen", dok su u stvarnosti pokrenuti.

Da biste isključili da je upozorenje Windowsa jednostavno greška u komunikaciji s antivirusnim programom, prvo provjerite da li sam proizvod to pokazuje "Ovaj tim je zaštićen"da je licenca aktivna i da su i aplikacija i definicije virusa ažurirane.

Ako antivirusni program uključuje vlastiti zaštitni zid (kao što su Avast Premium Security ili ESET Internet Security), idite u njegove postavke i provjerite je li zaštitni zid omogućen (obično se prikazuje zelenim/uključenim prekidačem). Ako je ovdje postavljen na UKLJUČENO, ali Windows kaže da je onemogućen, problem je obično u WMI repozitorijzbog čega Windows dobija status sigurnosnih rješenja.

U slučaju ESET-a, na primjer, imate alate kao što je prozor Rješavanje problema s pristupom mrežiOvaj alat prikazuje sve mrežne veze koje je blokirao zaštitni zid i omogućava vam da kreirate izuzetke na vođen način. Također možete koristiti interaktivni način ESET-ov zaštitni zid vam omogućava da prihvatite ili odbijete veze čim se pojave, kreirajući prilagođena pravila na osnovu stvarnog prometa.

Ako imate zaštitni zid treće strane i problem privremeno nestaje kada ga onemogućite, ali ne i kada onemogućite samo zaštitni zid sustava Windows, prilično je jasno da To je taj proizvod koji prekida vezeU tom slučaju, vaš zadatak će biti da prilagodite njihova pravila (ili razmotrite promjenu rješenja) umjesto da dirate Microsoftov zaštitni zid.

Zašto onemogućavanje zaštitnog zida nije dobra ideja (osim za određene testove)

Mnogi ljudi, kada su u nedoumici, biraju lakši put: onemogućite zaštitni zid Da vidimo hoće li "sve raditi" na ovaj način. Ovo može poslužiti kao jednokratni test da se potvrdi da li problem potiče odatle, ali ostaviti ga trajno isključenim je kao... ostavite kuću otvorenih vrata i prozora.

Bez zaštitnog zida (firewall-a), svi portovi vašeg računara su otvoreni ili dostupni, i mnogo je veća vjerovatnoća da ćete postati žrtvom zlonamjerni softver, upadi ili automatizirano skeniranjeZaštitni zid (firewall) je upravo ono što reguliše koji su portovi vidljivi, a koji ne, kao i koje aplikacije mogu koristiti mrežu.

Razumna stvar koju možete učiniti, ako sumnjate da je zaštitni zid uzrok problema, je Deaktivirajte ga na samo nekoliko minuta Da provjerite da li problem nestaje. Ako nakon ovoga sve radi, imate potvrdu da je zaštitni zid (Windows ili onaj treće strane) krivac, a zatim biste trebali potražiti odgovarajuće pravilo ili izuzetak; nemojte ga ostavljati isključenim.

U svakom slučaju, ako ste labavo kršili pravila i počeli primjećivati ​​čudno ponašanje, zapamtite da uvijek možete... vratite zaštitne zidove na zadane vrijednosti iz same Windows konzole, što vraća konfiguraciju u prvobitno stanje sistema (iako će se u poslovnim okruženjima ponovo primijeniti domenske politike).

Općenito, zaštitni zid (firewall) treba da štiti, ali ne i da postane stalna prepreka. Ako primijetite da sve ne radi kako treba osim kada je onemogućen, nešto u konfiguraciji očigledno nije na svom mjestu i zaslužuje temeljit pregled.

Rizici i koristi otvorenih luka

The mrežni portovi Oni su poput numerisanih portova na vašoj mrežnoj vezi. Da bi mnoge usluge radile (online igre, video pozivi, NAS serveri, P2P aplikacije itd.), neki portovi moraju biti otvoreni, ali to ne znači da je dobra ideja da budu otvoreni. sve otvoreno bez kontrole.

Kada držite nekorištene portove otvorenima, ostavljate ulazne tačke koje drugi mogu iskoristiti. zlonamjerni softver ili napadačiMnogi zlonamjerni kodovi traže određene portove za pokretanje napada; upozorenja o upadu Ruter vas može upozoriti na pokušaje pristupa; uspješan upad u ruter može ugroziti sve uređaje na mreži: modifikacija DNS-a, napadi tipa "čovjek u sredini", korištenje rutera u DoS napadima, stvaranje lažnih Wi-Fi mreža koje oponašaju vašu itd.

Međutim, ponekad je neophodno otvoriti portove: na primjer, da igrati online s konzolom ili PC igrom koja treba komunicirati s udaljenim serverima; za poboljšanje brzine u P2P aplikacijama; za omogućavanje udaljenog pristupa NAS-u ili kućnom serveru; ili za programi za video pozive kao što je Skype, da bi funkcionisao nesmetano.

Ključ je u Otvorite samo neophodne portove, za što manji broj destinacija i uz dodatne sigurnosne mjere. (ažurirani potpisi, ažurirani sistemi, jake lozinke itd.). Bilo kakvi neobični simptomi povezani s novootvorenim portom trebali bi vas navesti da se zapitate da li ga zaštitni zid ispravno obrađuje ili neka druga aplikacija filtrira taj promet.

Ako i dalje imate prekide veze nakon otvaranja porta za igru, na primjer, provjerite svoj zaštitni zid (firewall), ruter i antivirusni softver. Mnoge od ovih aplikacija kreiraju automatska pravila, ali druge zahtijevaju ručnu konfiguraciju. ručno dodajte izuzetak.

Prosljeđivanje portova i njegov odnos sa zaštitnim zidom (firewallom)

El prosljeđivanje portova Prosljeđivanje portova je tehnika koja omogućava vanjskom korisniku na internetu pristup usluzi koja se nalazi unutar vaše lokalne mreže, obično iza rutera s NAT-om. To se postiže preusmjeravanjem WAN porta na ruteru na interni računar i port.

Ovo se obično koristi da bi se nekome izvana omogućio pristup NAS server, web server, namjenski gejming server, udaljena radna površinaitd. Problem je u tome što, čak i ako proslijedite promet na ruteru, ako Windows ima port blokiran u vašem zaštitnom ziduSaobraćaj i dalje neće stići do aplikacije.

U Windowsu 10/11 možete njime upravljati iz "Windows Defender Firewall-a s naprednom sigurnošću". Tamo imate Pravila ulaska (za dolazni promet) i pravila izlaska (za ono što ispisuje). Prosljeđivanje portova se obično odnosi na dolazni promet, tako da biste trebali kreirati dolazno pravilo koje dozvoljava odgovarajući port i protokol (TCP ili UDP).

Prilikom kreiranja novog pravila za portove, možete dozvoliti "Sve lokalne portove" ili odrediti jedan port ili raspon. Idealno bi bilo da Otvorite samo određeni port koji vam je potrebanOdaberite da li želite koristiti TCP ili UDP, a zatim odredite na koje mrežne profile će se primjenjivati ​​(domena, privatni ili javni). Na kraju, dajte mu opisno ime kako biste ga mogli lako identificirati.

Ako ovo uradite, a i dalje nemate ispravnu vezu, provjerite zapisnik zaštitnog zida da vidite da li se paketi odbacuju za taj port i potvrdite to ne postoji nijedno drugo prethodno pravilo koje blokira isti promet s višim prioritetom.

Kontroliranje Windows zaštitnog zida pomoću Netsh-a

Kada grafički interfejs ne radi ispravno ili trebate automatizirati zadatke, možete pribjeći Netsh (mrežna ljuska), uslužni program komandne linije uključen u Windows. Odatle možete omogućiti ili onemogućiti zaštitni zid, kreirati pravila za određene portove, izbrisati pravila ili čak vratiti zadane vrijednosti.

Otvorite komandni redak ili Terminal kao administrator, upišite netsh advfirewall i vidjet ćete skup dostupnih naredbi za kontrolu zaštitnog zida. Na primjer, za aktivirajte zaštitni zid u trenutnom profilu možeš koristiti netsh advfirewall set currentprofile state on.

Ako želite omogućiti port 80 za dolazni promet iz komandne linije, možete pokrenuti nešto poput ovoga: netsh advfirewall firewall add rule name="Open Port 80" dir=in action=allow protocol=TCP localport=80Ovo će kreirati dolazno pravilo koje dozvoljava TCP promet na tom portu.

Također je moguće brisanje pravila za programe ili portove ili direktno resetujte sve postavke pomoću netsh advfirewall resetOvo je korisno ako ste napravili mnogo testnih promjena i zaštitni zid se počne ponašati na način koji je teško razumjeti.

Ako nakon potpunog resetiranja postavki problem s povezivanjem nestane, možete biti prilično sigurni da Prethodno pravilo zaštitnog zida uzrokovalo je kvar a ne toliko antivirus ili drugi sistemski elementi.

Online igre, antivirus i blokade veze

Vrlo čest slučaj u kojem je teško razlikovati krivce je onaj igrati onlineStalno dolazi do prekida veze, skokova pinga, igra se ne povezuje sa serverima ili se ruši nakon kratkog vremena. Tome obično doprinosi nekoliko faktora: zaštitni zid (firewall), antivirus, portovi rutera, dodaci za igru, VPN itd.

Često je problem uzrokovan Antivirus detektuje igru ​​ili neki dodatak kao lažno pozitivan.Drugim riječima, identificira ponašanje kao sumnjivo čak i ako je legitimno i blokira pristup mreži ili samoj izvršnoj datoteci. To bi također moglo biti zbog previše agresivne konfiguracije ugrađenog zaštitnog zida (firewall-a).

Prvi praktični test je deaktiviranje Antivirusni program i/ili zaštitni zid će raditi nekoliko minuta. (Budite vrlo oprezni, uradite ovo samo radi provjere) i pokrenite igru. Ako odjednom sve radi savršeno, znate da problem leži u tim sigurnosnim alatima. Sljedeći korak će biti kreiranje izuzetak za izvršnu datoteku igre i, ako je potrebno, otvorite portove navedene u dokumentaciji programera.

Još jedna važna stvar je održavanje sve ažuriranoOperativni sistem, igra, antivirus, mrežni drajveri itd. Stara igra sa zastarjelim sistemom i nedavnim antivirusom je savršen recept za čudne konflikte, padove sistema i greške u kompatibilnosti.

Također moramo paziti na dodaci ili modovi igre, posebno ako nisu službeni. Mogu pokrenuti upozorenja i u antivirusu i u samoj igri (jer misli da varate), što uzrokuje da budete blokirani u igri ili čak... Vaš račun će biti zabranjenAko se problem pojavio odmah nakon instaliranja moda, deinstalirajte ga da vidite da li je to uzrok.

VPN, Centar za sigurnost i detekcija zaštitnog zida

The VPN Oni dodaju još jedan sloj složenosti. Kada pretražujete internet preko VPN-a (posebno besplatnog), uobičajeno je da veza postane nestabilna, a antivirusni softver ili zaštitni zidovi vide taj promet kao sumnjiviji, što uzrokuje prekide ili usporavanja.

Ako primijetite da sve ide po zlu samo kada imate aktivan VPN, ali Radi dobro kada ga isključite.Sukob vjerovatno leži u interakciji između VPN-a i vašeg sigurnosnog paketa. Općenito, preporučljivo je izbjegavati besplatne VPN-ove za igranje ili osjetljive aplikacije, kako iz sigurnosnih, tako i iz razloga performansi.

S druge strane, Centar za radnje / Centar za sigurnost Windowsa Oslanja se na WMI kako bi utvrdio koji su antivirusni programi i zaštitni zidovi aktivni. Ako je WMI repozitorij oštećen ili se WMI usluga ne pokrene ispravno, može se pokazati da je Windows zaštitni zid isključen ili da je vaš antivirus onemogućen, čak i ako sama aplikacija pokazuje drugačije.

U tim slučajevima, ako vidite da Windows insistira da vaš računar nije zaštićen, ali kada otvorite antivirus, sve izgleda u redu, provjerite da li je potrebno popravak WMI repozitorija slijedeći upute pružatelja sigurnosnih usluga, prije nego što napravite bilo kakve daljnje promjene na zaštitnom zidu.

U upravljanim timovima, također je važno uzeti u obzir da organizacija može nametnuti direktive Moguće je da će onemogućiti Windows zaštitni zid i prisiliti vas da koristite drugi ili da će blokirati određene promjene koje pokušavate napraviti. Ako klik na "Aktiviraj" ne uradi ništa, moguće je da ga je vaša kompanija centralno onemogućila.

Kada se sve ovo spoji, čini se kompliciranim razlučivanje da li problem potiče od Windows Defender zaštitnog zida, zaštitnog zida treće strane, rutera ili antivirusnog programa, ali ako... slijediti logičan redoslijed (provjerite stvarni status zaštitnog zida (firewall), pregledajte pravila i portove, pogledajte logove i servise, nakratko pokušajte onemogućiti komponente i zabilježite kada greška nestane), možete prilično dobro suziti izvor kvara i ispraviti ga bez odustajanja od zaštite koju ovi alati pružaju.