Брандмауэр Windows – это системная утилита, созданная по принципу Firewall. Она представляет собой межсетевой экран , который блокирует доступ к нежелательным ресурсам. Также брандмауэр способен блокировать доступ в интернет тем программам, которые пользователь выберет сам. Это достигается путем настройки правил экрана. Файрволл является частью Центра обеспечения безопасности.

Многие пользователи стремятся его отключить , так как либо не понимают все плюсы его использования, либо ставят сторонние программы для решения таких задач. Брандмауэр появился еще в Windows XP, но та версия была настолько нестабильна, что вирусу ничего не стоило заразить компьютер. В пакете обновления SP3 уязвимости были исправлены, а к моменту выхода Vista этот компонент системы стал полноценным защитником ОС от вторжения извне.

Как включить брандмауэр

В некоторых сторонних сборках ОС Windows межсетевой экран отключен намеренно, так как он, по мнению некоторых, тормозит работу системы и вообще мешает. Это неразумно, поскольку при отсутствии стороннего софта с такими же возможностями компьютер подвергается угрозе заражения. И это весьма опасно, вопреки мнению некомпетентных пользователей, которые мнят себя хакерами. Включить Брандмауэр Windows очень просто.

Нужно открыть «Панель управления », выбрать пункт «Администрирование » и в открывшемся окне выбрать «Службы ». Подождем, пока запустится список. В перечне служб выбираем «Брандмауэр Windows » и щелкаем по надписи два раза. В графе «Тип запуска » выбираем «Автоматически » и ниже кликаем на кнопку «Запустить ».

Теперь межсетевой экран работает в автоматическом режиме . Он будет вести себя тихо до тех пор, пока пользователь не попытается посетить веб-узел с заведомо вредоносным контентом. Тогда пользователь получит предупреждение и запросит действие пользователя (блокировать доступ или разрешить).

Как отключить сетевой экран

Если вы установили сторонние утилиты с возможностью блокирования нежелательных соединений, то штатный компонент Windows вам точно не нужен. Его можно отключить . Процесс схож с процедурой включения.

Идем в «Панель управления », затем в пункт меню «Администрирование ». Два раза кликаем на пункт «Службы », выбираем «Брандмауэр Windows ». В открывшемся окне щелкаем на кнопку «Остановить » и выбираем тип запуска «Отключено ».

Теперь межсетевой экран не будет докучать сообщениями. Главное – не забыть настроить стороннюю программу.

Настройки встроенного фаервола

Межсетевой экран можно настроить как угодно, в соответствии с выбранным уровнем безопасности. В большинстве случаев хватает стандартных настроек, рекомендованных компанией Microsoft. Но для тонкой настройки придется выполнить ряд действий.

Первым делом нужно перейти в «Панели управления » на вкладку «Брандмауэр Windows » и нажать на кнопку «Использовать рекомендуемые параметры ». Если на компьютере используется несколько подключений к сети, то придется повторить процедуру для каждого из них. После этого межсетевой экран будет работать в стандартном режиме с рекомендуемыми настройками.

Создание сетевых правил

Часто стандартных настроек файрволла недостаточно для полноценной работы тех или иных программ. Экран может блокировать их доступ в интернет. И в этом случае придется создать сетевые правила, которые разрешат утилитам соединяться с нужными им серверами. Существуют отдельные правила для входящих и исходящих подключений. Если приложению нужно использовать оба, то следует создать два правила.

Для создания правила идем в «Панель управления », выбираем вкладку «Администрирование » и там щелкаем по надписи «Брандмауэр Windows в режиме повышенной безопасности ». Здесь нужно выбрать пункт «Правила для входящих подключений » и нажать на кнопку «Создать правило ». Откроется специальный мастер, в котором уже будет стоять галочка на пункте «Для программы ». Нажимаем «Далее » и при помощи кнопки «Обзор » выбираем исполняемый файл нужного приложения (к примеру, skype.exe). Нажимаем кнопку «Далее » и отмечаем пункт «Разрешить подключение ». Затем нажимаем два раза кнопку «Далее » и присваиваем правилу имя (skype). Теперь можно нажать «Готово ». Правило создано. Для того, чтобы все заработало нужно перезагрузить компьютер.

Точно так же создаются правила для исходящих подключений. Только нужно в окне слева выбрать соответствующую вкладку.

С помощью штатного межсетевого экрана ОС Windows можно обезопасить свой компьютер даже без использования специализированных антивирусных продуктов (которые, как известно, платные). Достаточно потратить немного времени на настройку брандмауэра Windows, и ваш компьютер будет защищен от любого типа угроз. Включая всевозможные вредоносные вирусы и хакерские атаки.

Работая или играя в игры, необходимо понимать, что пользователь оказывается во Всемирной паутине, где присутствуют свои злодеи. Таких людей называют хакерами. Они живут тем, что стараются проникнуть в чужой ПК и похитить из него информацию. Делать это возможно при помощи разнообразных вирусов или вредоносных программ, а также некоторых других уязвимых мест операционной системы. Если для защиты от вирусов уже давно был придуман антивирус, то для охраны ПК и локальной или интернет-сети существует сетевой экран. Что это такое?

Сетевой экран

Многие неопытные пользователи считают, что антивирусная программа способна защитить их от всех напастей. Однако это не так. Для полной защиты ПК необходим еще и сетевой экран. Что это такое и как он работает?

Обнаружить сетевой экран и его настройки можно в центре защиты. Для обеспечения максимальной защищенности ПК эта программа руководствуется определенными правилами. Имеются в виду действия, которые будет производить межсетевой экран при обнаружении попытки соединения с другим источником. Эти правила могут быть как разрешающего характера, так и запрещающего. Также важно понимать, что эта программа оберегает ПК на двух уровнях. Первый - сетевой, а второй - прикладной. То есть если отвечать на вопросы о том, сетевой экран, что это такое и как он работает, то можно сформулировать такой ответ. Это встроенное программное обеспечение, которое призвано защищать персональный компьютер от попыток соединения извне.

Сетевая защита

Как было отмечено ранее, межсетевой экран обладает двумя ступенями защиты. Первая ступень - это сетевая охрана ПК. Осуществление защиты происходит на основе глобальных правил, которые задаются сетевому экрану, и кои он использует при обнаружении соединения. В зависимости от нескольких параметров, программа либо заблокирует соединение, либо разрешит:

• Направление сетевого пакета.
• Протокол передачи сетевого пакета.
• Порт назначения или выход пакета.

Для того чтобы более широко ответить на вопрос о том, сетевой экран, что это такое, необходимо выяснить, чем является сетевой пакет, с которым работает экран. В принципе, все достаточно просто. Сетевой пакет - это информация, которая передается внутри сети в виде блока. Экран воспринимает такой пакет как блок, разбитый на три части. Первая часть считается заголовком и несет информацию о дате создания, названии, размере блока и т. д. Вторая же часть будет выступать непосредственным содержанием, а третья называется концовкой и несет в себе информацию, которая подтверждает, что во время передачи блок не подвергался изменениям со стороны.

Прикладная защита

Если первый тип защиты применяется к информации, которая поступает на персональный компьютер извне, то второй тип работает с тем, что уже установлено на ПК. К такому обеспечению применяются другие правила. Однако стоит отметить, что анализ, по которому экран будет принимать решение, остается таким же, как и в случае с сетевой защитой.

Но некоторое отличие все же имеется. Заключается оно в том, что, помимо сканирования самого блока с информацией, сетевой экран будет проверять и то обеспечение, которое должно получить информацию либо отправить ее. Такое количество проверок и правил, которыми руководствуется защитная программа, дает возможность опытному пользователю настроить охрану своего ПК на самом высоком уровне.

Сетевой экран и Zona

В интернете существует множество программ для быстрого скачивания контента. Одна из них называется Zona. Это ПО дает возможность скачивать множество фильмов, игр или программ с высокой скоростью, однако некоторые пользователи жаловались на то, что при включении сетевого экрана программа переставала работать, ссылаясь на существующую ошибку доступа к серверу. Этот сбой - результат функционирования охранной системы.

Для того чтобы не отключать экран, но и заставить работать трекер, необходимо кое-что изменить. Сразу после включения защиты она посчитает, что вредоносная программа - это зона. Настройка сетевого экрана обладает расширением, которое называется "Исключения". Для того чтобы наладить работу трекера и избавиться от ошибки, необходимо внести его в эти самые исключения. Расположение настроек может меняться в зависимости от версии экрана и того факта, является ли он встроенным ПО или посторонним.

Функции экрана

Межсетевой экран устанавливается для того, чтобы решать несколько очень важных задач. Какую функцию выполняют сетевые экраны после своей установки?

• Первой такой задачей является защита внутренней малой сети, допустим, компании от любых внешних проникновений. Стоит отметить, что обеспечение не делает разницы между внешними пользователями или внутренними. Проверять он будет одинаково как сотрудников компании, ее партнеров, так и хакеров, пытающихся проникнуть в Сеть.
• Вторая функция - это регулирование доступа внутренних пользователей к внешним ресурсам. Другими словами, можно настроить межсетевой экран так, чтобы он блокировал доступ из подконтрольных ему ПК к ресурсам, которые не требуются для выполнения работы.

Стоит также отметить, что в настоящее время отсутствует общая классификация таких программ и устройств.

Программа Zona является популярным приложением по скачиванию мультимедийного контента по протоколу BitTorrent. Но, к сожалению, как и у всех программ, у этого приложения бывают ошибки и баги при выполнении возложенных на него задач. Одной из сравнительно частых проблем является ошибка доступа к серверу. Давайте подробно разберемся в её причинах, и найдем пути решения.

Иногда возникают ситуации, когда после запуска программы Zona, в правом верхнем углу программы появляется надпись на розовом фоне «Ошибка доступа к серверу Zona. Пожалуйста, проверьте настройки антивируса и/или сетевого экрана». Давайте выясним причины этого явления.

Наиболее часто данная проблема возникает из-за блокировки доступа программы к интернету брандмауэром, антивирусами и файерволами. Также, одной из причин может быть отсутствие подключения к интернету всего компьютера, что может быть вызвано целым рядом факторов: неполадки у провайдера, вирус, отключение от интернета оператором сети, ошибки в настройках сети операционной системы, аппаратные неполадки в сетевой карте, роутере, модеме и т.д.

Наконец, одной из причин могут быть технические работы на сервере Zona. В этом случае, сервер, действительно будет определенное время недоступен для всех пользователей, независимо от их провайдера и персональных настроек. Благо, подобная ситуация бывает довольно редко.

Решение проблемы

А сейчас мы более подробно остановимся на том, как решить проблему с ошибкой доступа к серверу Zona.

Конечно, в случае, если, действительно, ведутся технические работы на сервере Zona, то тут ничего поделать нельзя. Пользователям только остается ждать их завершения. К счастью, недоступность сервера по этой причине бывает довольно редко, а сами технические работы длятся сравнительно непродолжительное время.

В случае, если пропало подключение к интернету, то определенные действия предпринять можно и нужно. Характер этих действий будет зависеть от конкретной причины, которая вызвала данный сбой. Возможно, вам придется произвести ремонт оборудования, перенастроить операционную систему или обратиться за помощью к провайдеру. Но это все тема для отдельной большой статьи, и, собственно, к проблемам программы Zona она имеет косвенное отношение.

А вот блокировка подключения к интернету для приложения Zona брандмауэром, файерволами и антивирусами – это как раз проблема, непосредственно относящаяся к данной программе. К тому же, как раз она, в большинстве случаев, является причиной возникновения ошибки подключения к серверу. Поэтому, на устранении именно этих причин данной проблемы мы и заострим внимание.

Если при запуске программы Zona возникла ошибка подключения к серверу, но у остальных программ на компьютере доступ к интернету имеется, то очень велика вероятность, что именно инструменты безопасности блокируют соединение программы с всемирной сетью.

Возможно, вы при первом запуске приложения не разрешили доступ программы к сети в брандмауэре. Поэтому, перегружаем приложение. Если вы не разрешили доступ при первом заходе, то при новом включении программы Zona должно запуститься окно брандмауэра, в котором тот предлагает разрешить доступ. Жмем на соответствующую кнопку.

Если окно брандмауэра все-таки не появилось при запуске программы, нам придется зайти в его настройки. Для этого, через меню «Пуск» операционной системы заходим в Панель управления.

Затем переходим в большой раздел «Система и безопасность».

Мы переходим в настройки разрешений. Настройки разрешений элементов Zona и Zona.exe должны быть такими, как показано на изображении ниже. Если по факту они отличаются от указанных, то жмем на кнопку «Изменить параметры», и путем расстановки галочек приводим их в соответствие. После завершения настроек не забываем жать на кнопку «OK».

Также, следует произвести соответствующие настройки в антивирусах. В исключения антивирусных программ и файерволов нужно добавить папку программы Zona, и папку с плагинами. В операционных системах Windows 7 и 8 директория с программой по умолчанию находится по адресу C:\Program Files\Zona\. Папка с плагинами расположена по адресу C:\Users\\AppData\Roaming\Zona\. Сама процедура добавления исключений в антивирус может существенно отличаться в различных антивирусных программах, но все те пользователи, кто хочет, могут без труда отыскать данную информацию в руководствах к антивирусным приложениям.

Итак, мы выяснили причины возможного возникновения ошибки доступа к серверу Zona, а также нашли способы её устранения, если данная проблема была вызвана конфликтом во взаимодействии этой программы с инструментами обеспечения безопасности операционной системы.

Защита вашего компьютера Яремчук Сергей Акимович

Настройки параметров работы сетевого экрана

Для активизации сетевого экрана достаточно нажать ссылку Включить на соответствующей вкладке. Окно настройки параметров можно вызвать нажатием кнопки Настройка внизу окна и выбором соответствующего пункта или из соответствующего пункта меню Защита . Нажав ссылку Просмотреть текущую сетевую активность , вы отобразите количество активных приложений, использующих сеть, а также количество открытых соединений и портов.

В окне настроек модуля доступны несколько областей, в каждой из которых, установив соответствующий флажок, можно включить/отключить Сетевой экран полностью либо один из его компонентов – систему фильтрации, систему обнаружения вторжений, Анти-Рекламу или Анти-Баннер (рис. 5.2). В области настройки брандмауэра имеется ползунок, используя который, можно выставить один из пяти уровней защиты:

Разрешать все – разрешена любая сетевая активность без ограничений, соответствует отключению брандмауэра;

Минимальная защита – разрешены все сетевые соединения, кроме запрещенных правилами;

Обучающий режим – пользователь самостоятельно решает, какую сетевую активность разрешать или запрещать; при попытке получить доступ к сети приложения, для которого не создано правило, у пользователя запрашивается подтверждение и на основе ответа создается новое правило;

Максимальная защита – все неразрешенные соединения блокируются;

Блокировать все – все соединения блокируются, запрещен доступ к локальной сети и Интернету; необходимо использовать в случае обнаружения сетевых атак либо при работе в опасной сети.

Рис. 5.2. Настройки модуля Сетевой экран

Во время установки создаются правила для всех приложений, однако они не всегда оптимальны для конкретной системы, поэтому рекомендуется изменить уровень защиты с минимального, который установлен по умолчанию, на обучающий. К режиму максимальной защиты следует переходить только если вы уверены, что созданы все разрешающие правила. Однако после установки нового программного обеспечения следует снова вернуться в обучающий режим защиты. При работе системы в обучающем режиме пользователю выводится уведомление (рис. 5.3).

Рис. 5.3. Уведомление о сетевой активности

Оно содержит описание активности и информацию, необходимую для принятия решения: вид соединения (входящее, исходящее), протокол, приложение, удаленный IP-адрес и порт, локальный порт. На основании полученных данных можно выбрать нужное действие, нажав соответствующую кнопку – Разрешить или Запретить . Выбор варианта Отключить режим обучения отключит этот режим работы модуля.

Если установлен флажок Создать правило , то на основании выбранного ответа формируется новое правило, и во время последующей сетевой активности этого приложения при совпадении параметров запроса программа не будет беспокоить пользователя. В раскрывающемся списке необходимо выбрать тип активности, к которому применимо выбранное действие. Доступно несколько вариантов:

Любая активность – любая сетевая активность этого приложения;

Выборочно – конкретная активность, которую следует указать в окне создания правила;

Этот адрес – активность приложения, удаленный адрес сетевого соединения которого совпадает с указанным; может быть полезна, если вы хотите ограничить работу в сети для выбранного приложения указанными адресами.

Можно также выбрать одну из предустановок, описывающих характер приложения: Почтовая программа , Браузер , Менеджер загрузки , FTP-клиент , Telnet-клиент или Синхронизатор часов .

Модуль обнаружения вторжения компонента Сетевой экран реагирует на активность, характерную для сетевых атак. При обнаружении попытки атаковать компьютер на экране появится соответствующее уведомление с указанием информации об атакующем компьютере: вид атаки, IP-адрес атакующего, протокол и сервис, который подвергся атаке, дата и время. При этом система блокирует IP-адрес атакующего компьютера на один час. Изменить время блокировки можно в области Система обнаружения вторжений в поле возле флажка Добавить атакующий компьютер в список блокирования на .

Настройки параметров страницы Перед тем как напечатать документ, следует установить для него оптимальные параметры страницы. Для настройки этих параметров используются группы команд Параметрыстраницы и Фон страницы на вкладке Разметка страницы (рис. 5.55).В группе