Firewall Windows

Firewall Windows to skrótowe określenie tego samego wbudowanego mechanizmu zabezpieczeń sieciowych systemu operacyjnego.

Firewall Windows jako zapora działająca w systemie operacyjnym

Firewall Windows, obecnie określany w systemach Microsoft jako Zapora systemu Windows Defender, jest wbudowanym mechanizmem kontroli ruchu sieciowego. Jego zadaniem jest sprawdzanie połączeń przychodzących i wychodzących oraz podejmowanie decyzji zgodnie z regułami zapory. Mechanizm działa na komputerze lokalnym, dlatego może ograniczać dostęp do usług uruchomionych na laptopie lub komputerze PC nawet wtedy, gdy urządzenie korzysta z typowego routera domowego.

Zapora nie jest programem antywirusowym. Nie analizuje plików pod kątem wszystkich rodzajów złośliwego kodu i nie zastępuje ochrony antymalware. Kontroluje przede wszystkim komunikację sieciową: może dopuścić pakiety spełniające określone warunki, zablokować je albo pozostawić decyzję innym elementom systemu. W typowej konfiguracji reguły dotyczą między innymi aplikacji, usług, numerów portów, protokołów, adresów IP oraz kierunku ruchu.

Profile sieciowe i zakres stosowania reguł

Windows Firewall korzysta z profili sieciowych: domenowego, prywatnego i publicznego. Profil domenowy jest przeznaczony dla urządzeń podłączonych do zarządzanej domeny systemu Windows. Profil prywatny stosuje się do zaufanych sieci, na przykład domowej, natomiast profil publiczny odpowiada sieciom, którym nie należy ufać, takim jak otwarta sieć bezprzewodowa. Wybrany profil wpływa na to, które reguły są aktywne i czy komputer może być wykrywany przez inne urządzenia.

Ta sama aplikacja może mieć odmienne zasady w zależności od profilu. Udostępnianie plików może być dopuszczone w sieci prywatnej, a zablokowane w profilu publicznym. Rozróżnienie jest istotne, ponieważ zmiana rodzaju sieci w systemie może zmienić faktyczne zachowanie zapory bez modyfikowania pojedynczej reguły. Błędnie wybrany profil bywa przyczyną sytuacji, w której połączenie działa w domu, ale nie działa w innej lokalizacji, albo odwrotnie.

Reguły, porty i diagnostyka blokowanego połączenia

Reguła zapory opisuje warunki, które musi spełnić ruch sieciowy. Może określać kierunek połączenia, program lub usługę, protokół, lokalny i zdalny port, adresy źródłowe oraz docelowe, a także profil sieciowy. Dla protokołu TCP znaczenie ma między innymi numer portu oraz stan połączenia, a dla UDP reguły odnoszą się do bezpołączeniowego transportu datagramów. Reguła może zezwalać na ruch, blokować go albo wymagać zabezpieczenia połączenia przy użyciu mechanizmów IPsec.

Problemu z połączeniem nie należy rozwiązywać przez wyłączenie całej zapory. Najpierw trzeba ustalić, czy aplikacja rzeczywiście nasłuchuje na wymaganym porcie, czy używa właściwego profilu oraz czy istnieje reguła obejmująca odpowiedni kierunek ruchu. Przydatne są polecenia PowerShell Get-NetFirewallProfile, Get-NetFirewallRule i Get-NetFirewallPortFilter. Pierwsze pokazuje konfigurację profili, drugie pozwala przeglądać reguły, a trzecie ułatwia sprawdzenie przypisanych filtrów portów. W starszych i zgodnych konfiguracjach można również użyć polecenia netsh advfirewall show allprofiles.

Zapora może rejestrować odrzucone pakiety oraz dozwolone połączenia w pliku dziennika określonym w ustawieniach profilu. Wpisy dziennika trzeba interpretować razem z informacjami o czasie zdarzenia, adresie źródłowym, adresie docelowym, protokole i porcie. Sam fakt wystąpienia odrzuconego pakietu nie oznacza jeszcze awarii. Może być normalnym skutkiem skanowania sieci, działania usługi, która nie powinna być dostępna, albo reguły celowo ograniczającej niepotrzebny ruch.

Bezpieczna konfiguracja zapory na komputerze użytkowym

Konfiguracja Firewall Windows powinna ograniczać dostęp do usług, które nie są potrzebne, i dopuszczać tylko ruch wymagany przez konkretny program lub funkcję systemu. Przy tworzeniu reguły warto wskazać konkretny plik wykonywalny albo dokładny port i protokół, zamiast zezwalać na dowolny ruch. Należy także określić profile, w których reguła ma obowiązywać, oraz zakres adresów, z których połączenie może być akceptowane. Zbyt szeroka reguła może otworzyć usługę na całą sieć lub na wszystkie interfejsy komputera.

Zmiany można wykonywać w aplikacji Zapora systemu Windows Defender z zabezpieczeniami zaawansowanymi albo za pomocą PowerShell. Do przeglądania aktywnego stanu służą między innymi polecenia Get-NetFirewallProfile i Get-NetFirewallRule. Przy modyfikacji konfiguracji trzeba zachować ostrożność, ponieważ reguły mogą mieć różne priorytety, nazwy wyświetlane i identyfikatory, a jedna funkcja może korzystać z kilku reguł. Po zmianie należy sprawdzić rzeczywiste działanie aplikacji oraz upewnić się, że konfiguracja nie udostępniła dodatkowych usług.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z konfiguracją systemu oraz połączeniami sieciowymi. W przypadku nieprawidłowego działania zapory analiza powinna obejmować profil sieciowy, aktywne reguły, usługi systemu Windows i objawy występujące w konkretnej aplikacji, ponieważ sama informacja o zablokowanym połączeniu nie wskazuje jeszcze jednoznacznie przyczyny.