Inställningar för brandväggen i Windows 10

Använd brandvägg för att skydda din dator från obehörig åtkomst genom att filtrera inkommande och utgående trafik. Den är alltid på som standard och fungerar med de grundläggande förinställningarna. I de flesta fall kräver brandväggen ingen användarinteraktion och körs i bakgrunden. I den här genomgången berättar våra experter vilka inställningar som finns för brandväggen i Windows 10.

Plats

Du kan komma åt brandväggskontrollen från den nya kontrollpanelen eller från den klassiska kontrollpanelen.

Öppna ”Windows-inställningar” med tangentbordsgenvägen ”Win+i”. Ange det avsnitt som är markerat i rutan i skärmbilden.

Som standard kommer du till den flik som är markerad som en i sidomenyn. I huvudfältet bläddrar du hela vägen ner till det markerade blocket med den gröna kryssmarkeringen. Klicka på länken som är markerad i ramen.

Siffran ”1” på kontrollpanelen anger brandväggens aktuella driftläge. Nedanför dubbeltecknet visas en hyperlänk som leder till konfigurationsskärmen.

För att få tillgång till det klassiska gränssnittet åberopar vi dialogrutan ”Kör” med hjälp av genvägen ”Win+R”. Skriv in ”brandvägg.cpl”. Tryck på ”OK” eller Enter-tangenten på datorns fysiska tangentbord.

Anslutningsstatus i den klassiska panelen visas i raden som är markerad med en. Sidofältet innehåller länkar till brandväggskonfigurationsavsnitten.

OS-inställningar

I det nya gränssnittet för inställningar i Windows 10 är endast inställningarna för meddelanden tillgängliga för brandväggen. Andra länkar leder dig till den klassiska kontrollpanelen. Den i följande skärmdump visar kontrollområdet för informationsmeddelanden om brandväggens aktiviteter. I blocket markerat med siffran ”2” kan användaren inaktivera meddelanden från oanvända avsnitt.

Klassisk panel

De viktigaste inställningarna för Windows överspänningsskydd är koncentrerade till den klassiska kontrollpanelen. Öppna den enligt beskrivningen ovan genom att använda dialogrutan ”Kör”.

I övergångsområdet för sidofältet visar markeringarna de grundläggande kontrollelementen. Siffran ”4” anger en länk till de avancerade inställningarna.

Gå till det avsnitt som är markerat med ett. Det är här som program och operativsystemskomponenter interagerar med nätverksresurser. Alla objekt i listan är inaktiva som standard. Tryck på knappen med ramen för att få tillgång till redigeringen av värdet.

För varje program- eller OS-komponent markerar kryssrutan det nätverkssegment där den får kommunicera med externa källor. Du kan välja antingen offentliga eller privata nätverk. De förstnämnda inkluderar Wi-Fi i tunnelbanor, på flygplatser, kaféer och andra offentliga platser. Privat avser hemmet eller det betrodda nätverket. Det kan till exempel vara små organisationsnätverk som inte har någon domänstruktur.

Följande två hyperlänkar leder till samma avsnitt. Kontrollen är uppdelad i två block med identiska inställningar. Den första ansvarar för meddelandepolicy och inkommande anslutningar i privata nätverk, den andra för offentliga nätverk. Standardinställningarna visas i skärmbilden. Genom att markera eller avmarkera rutan markerad med en väljer användaren de händelser som brandväggen ska meddela eller blockerar inkommande trafik helt och hållet. Om du ställer in radioknappen på den plats som är markerad med ”2” inaktiveras brandväggen för det angivna segmentet.

Det sista markerade avsnittet är avsett för återställning. Genom att trycka på knappen som omges av ramen raderar användaren sina egna regler och återställer överspänningsskyddet till de ursprungliga inställningarna.

Avancerade inställningar

Länken ”Avancerade inställningar” öppnar MMC-konsolen med avancerade inställningar för Windows-brandväggen. Här kan användaren skapa detaljerade regler för varje tillämpning.

Konsolfönstret är uppdelat i tre delar. På vänster sida väljer du den enhet som användaren ska arbeta med. Åtgärdsmenyn visas till höger. Det centrala området upptas av informationsmeddelanden eller en lista över program. För att ställa in de allmänna anslutningsegenskaperna markerar du rutan ”Firewall Monitor” till vänster. I det centrala fältet klickar du på den dubbelmarkerade hyperlänken.

I fönstret som öppnas byter du till fliken ”Shared Profile” (delad profil). Siffran ”2” visar området med tre rullgardinsmenyer i skärmbilden. De används för att ställa in brandväggens status och policyn för blockering av inkommande och utgående trafik. Med knappen ”Configure” markerad med trean kan du välja det nätverksgränssnitt för vilket de användardefinierade värdena kommer att vara giltiga. Du kan till exempel ange att filtreringsreglerna endast ska gälla för Wi-fi- eller Ethernet-anslutningar. Varje ändring av parametrar i fliken bekräftas med knappen ”Apply” (tillämpa). På bärbara datorer utför du samma åtgärd på fliken ”Privat profil” för att definiera brandväggsreglerna när du arbetar i offentliga nätverk.

Växla till kontrollblocket för inkommande anslutningar i den vänstra delen av fönstret. I det mellersta området hittar du det program som du vill ändra nätverksreglerna för. Dubbelklicka för att öppna inställningsfönstret.

På fliken ”Allmänt” godkänner eller nekar du programmet tillgång till nätverksresurser. Radioknappen som är markerad med en tvåa har tre lägen. Som standard är den placerad i positionen ”Tillåtet”. Den nedersta förbjuder all nätverksaktivitet, medan du med den mellersta kan ställa in säkerhetsparametrar för anslutningen. De gjorda ändringarna sparas med knappen ”Apply”.

Fliken ”Avancerat” används för att konfigurera nätverkssegmentet och anslutningstypen. Den första väljs i det område som är markerat med en dubbel. Som standard får programmet arbeta i alla nätverkssegment. Klicka på ”Configure” (konfigurera) för att välja typ av anslutning, på samma sätt som de allmänna inställningarna för brandväggen.

För vissa program, t.ex. klienter för onlinetjänster, kan du behöva konfigurera protokollet och porten för vilka åtkomst tillåts. Klicka på fliken som är markerad med ett. Den rullgardinsmeny som är markerad med ”2” är avsedd för att välja Internetprotokoll. Nedan anger användaren en lokal port och vid behov en fjärrport för upprättande av anslutningen. De rekommenderade anslutningsparametrarna för sådana tillämpningar finns i allmänhet på utvecklarens webbplats.

Överföring av profil

En brandväggsprofil som konfigurerats på en dator kan exporteras för att användas på en annan dator.

Öppna avsnittet Avancerade alternativ i brandväggen. Markera posten ”Monitor” på vänster sida av MMC-konsolen. De punkter som är markerade med en dubbelmarkering visas i åtgärdsområdet till höger på skärmen.

Välj ”Export” för att spara inställningarna. I dialogrutan Utforskaren anger du destinationskatalogen och namnger filen. Avsluta åtgärden genom att trycka på knappen ”Save” (Spara).

Om du väljer ”Import” i åtgärdsmenyn visas en systemvarning. Windows påminner dig om att brandväggsinställningarna kommer att skrivas över med de nya inställningarna utan att de nuvarande värdena sparas. Klicka på ”Ja” för att bekräfta beslutet att överföra inställningar från en annan dator.

I dialogrutan Utforskaren anger du platsen för principfilen med WFW-tillägget. Välj den och klicka på ”Öppna” för att tillämpa inställningarna.

Avslutningsvis

Våra experter har gett en detaljerad beskrivning av grundläggande åtgärder som kan vara användbara när du konfigurerar brandväggen i Windows 10. Tänk på att Microsoft inte rekommenderar att du inaktiverar den helt, även om du använder tredjepartslösningar.