Настройка брандмауэра в Windows¶
Брандмауэр (межсетевой экран, firewall) — компонент операционной системы, фильтрующий входящий и исходящий сетевой трафик по заданным правилам. В Windows 10 и Windows 11 защищённый брандмауэр Windows (Windows Defender Firewall) включён по умолчанию и работает совместно с антивирусом Microsoft Defender. Отключение брандмауэра оставляет компьютер уязвимым для сетевых атак, поэтому включение и настройка компонента выполняются через панель управления, параметры системы или командную строку.
¶Способы открыть брандмауэр
¶Через панель управления
Классический способ: открыть «Панель управления» → «Система и безопасность» → «Брандмауэр Windows». В левом меню доступны ссылки «Включение или отключение брандмауэра Windows», «Дополнительные параметры» и «Разрешение взаимодействия с приложением или компонентом».
В окне «Включение или отключение брандмауэра» для сетей «Частная» и «Общедоступная» можно выбрать:
- включение защищённого брандмауэра Windows (рекомендуется);
- отключение брандмауэра (не рекомендуется).
После изменения параметров кнопка «ОК» применяет настройки. В Windows 11 панель управления сохраняет работоспособность, хотя Microsoft продвигает приложение «Безопасность Windows».
¶Через параметры Windows
В Windows 10 и Windows 11: «Параметры» → «Обновление и безопасность» (Windows 10) или «Конфиденциальность и безопасность» (Windows 11) → «Безопасность Windows» → «Брандмауэр и защита сети». Здесь отображается состояние брандмауэра для трёх профилей: домен, частная сеть, общедоступная сеть. Кнопка «Включить и отключить» позволяет изменить состояние компонента.
¶Через командную строку
Для управления брандмауэром используется утилита netsh. Команды выполняются от имени администратора:
| Команда | Действие |
|---|---|
netsh advfirewall set allprofiles state on | включить брандмауэр для всех профилей |
netsh advfirewall set allprofiles state off | отключить для всех профилей |
netsh advfirewall set currentprofile state on | включить для текущего профиля |
netsh advfirewall show allprofiles | показать текущие настройки |
Командная строка и PowerShell позволяют разворачивать единые правила на нескольких компьютерах в домене.
¶Через реестр
Параметр EnableFirewall в ключе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy отвечает за состояние брандмауэра для каждого профиля (DomainProfile, PublicProfile, StandardProfile). Значение 1 включает компонент, 0 — отключает. Изменение реестра требует повышенной аккуратности и прав администратора.
¶Разрешение программ через брандмауэр
Частая задача после включения брандмауэра — разрешить конкретному приложению проходить через него. Способ: «Панель управления» → «Брандмауэр Windows» → «Разрешение взаимодействия с приложением или компонентом». В списке отмечаются галочками программы, которым разрешён сетевой доступ для частных и общедоступных сетей. Кнопка «Изменить параметры» активируется только при правах администратора.
В «Дополнительных параметрах» доступно более тонкое управление: правила для входящего и исходящего трафика, разрешение или блокировка по портам, протоколам (TCP, UDP), адресам IP. Правила можно создавать для отдельных программ, каталогов или служб Windows.
¶Профили брандмауэра
Windows использует три профиля, применяемых в зависимости от типа сети:
| Профиль | Когда применяется |
|---|---|
| Доменный | компьютер подключён к домену Active Directory |
| Частная | домашняя или рабочая сеть, доверенная пользователю |
| Общедоступная | публичные сети: аэропорты, кафе, гостиницы |
Каждый профиль настраивается независимо. Общедоступный профиль по умолчанию самый строгий: скрывает компьютер от обнаружения в сети и блокирует большинство входящих подключений.
¶Служба «Брандмауэр Windows»
Компонент работает как служба Windows с именем mpssvc. Для проверки её состояния используется команда sc query mpssvc или оснастка «Службы» (services.msc). Если служба отключена, брандмауэр не запускается даже при включённых параметрах. Вредоносное ПО часто пытается остановить службу, поэтому её отключение заблокировано правилами безопасности системы.
¶Политика безопасности и групповые политики
В корпоративной среде параметры брандмауэра управляются через оснастку «Локальная политика безопасности» или консоль групповых политик gpedit.msc (раздел «Конфигурация компьютера» → «Административные шаблоны» → «Сеть» → «Сеть подключений Windows» → «Брандмауэр Windows»). Доменная политика имеет приоритет над локальными настройками: если администратор домена запретил отключение брандмауэра, локальные изменения будут отменены при следующем обновлении групповой политики.
¶Что происходит при отключении
При отключении брандмауэра Windows показывает предупреждение «Брандмауэр Windows отключён. Рекомендуется включить его». В этом состоянии компьютер принимает входящие подключения на всех открытых портах, служба обнаружения устройств работает без ограничений, сетевые атаки на уязвимые порты не блокируются. Включение брандмауэра обратимо: достаточно повторить действия, описанные выше, и выбрать «Включить».
¶История компонента
Брандмауэр появился в Windows XP как одноимённое приложение, настраиваемое вручную. В Windows XP с пакетом обновления 2 (SP2, 2004 год) компонент был переписан и стал включаться по умолчанию. В Windows 7 и более новых версиях брандмауэр поддерживает раздельную настройку профилей, уведомления о блокировке программ и совместную работу с фильтрацией IP-адресов. В Windows 10 и 11 брандмауэр объединён с защитой Microsoft Defender в единый центр «Безопасность Windows».
Источники:
- Microsoft Learn — документация по брандмауэру Windows
- Справка Windows — параметры безопасности сети
- «Локальная политика безопасности Windows» — справочник администратора