Hầu hết các chương trình và ứng dụng phụ thuộc vào việc có kết nối với internet nhưng đôi khi chúng ta có thể muốn chặn chúng truy cập vào thế giới rộng lớn hơn. Nếu điều đó xảy ra, chúng ta cần chặn thủ công chúng bằng tường lửa để ngăn chúng gọi về nhà hoặc kết nối hoàn toàn. Nếu bạn đang sử dụng Windows, đây là cách chặn các chương trình trong Windows Defender Firewall.
Xem thêm bài viết của chúng tôi Cách tăng tốc Windows 10 - Hướng dẫn cơ bản
Windows Defender Firewall được tích hợp vào Windows 10 và hiện là tường lửa có thẩm quyền để bảo vệ máy tính của bạn. Nó vẫn không tốt như nhiều tường lửa của bên thứ ba nhưng đang dần được cải thiện. Nếu bạn là người dùng gia đình trung bình sử dụng bộ định tuyến với NAT, bạn nên có đủ sự bảo vệ. Nếu bộ định tuyến của bạn cũng có tường lửa tích hợp, điều đó thậm chí còn bảo vệ nhiều hơn.
Nếu bạn kết nối với các điểm nóng di động hoặc làm việc trên đường, bạn sẽ cần phải đóng gói bảo vệ của riêng bạn. Đó là nơi Windows Defender Firewall xuất hiện. Nó được tích hợp vào Windows 10, được bật theo mặc định và hoạt động đáng tin cậy để bảo vệ máy tính của bạn. Tôi vẫn sẽ đề xuất tường lửa của bên thứ ba so với phiên bản dựng sẵn nhưng nếu đó là tất cả những gì bạn muốn hoặc tất cả những gì bạn có, điều đó cũng tốt.
Chặn chương trình với Windows Defender Firewall
Giao diện chính cho Windows Defender Firewall không có tất cả các công cụ nâng cao mà bạn cần để chặn các chương trình. Thay vào đó, hãy nhập 'tường lửa' vào Hộp Tìm kiếm của Windows và hiển thị phiên bản Bảng điều khiển. Chọn Cài đặt nâng cao ở bên trái và bạn sẽ thấy cửa sổ bật lên có tên Windows Defender Firewall với Advanced Security. Chính từ đây, chúng tôi chặn các chương trình.
Chặn lưu lượng đi với Tường lửa Windows Defender
Để chặn các chương trình tiếp cận từ máy tính của bạn, chúng tôi xây dựng quy tắc ra bên ngoài trong Windows Defender Firewall. Đây là cách thực hiện:
- Mở Windows Defender Firewall với Advanced Security như trên.
- Chọn Quy tắc đi từ khung bên trái.
- Chọn quy tắc mới từ khung bên phải.
- Chọn Chương trình và Đường dẫn chương trình này.
- Chọn Duyệt và chọn chương trình thực thi của chương trình bạn muốn chặn.
- Thay đổi nếu bạn thấy% USERPROFILE% thành đường dẫn tuyệt đối của tệp thực thi và chọn Tiếp theo.
- Chọn Chặn kết nối và kiểm tra cấu hình mạng Riêng tư và Công cộng áp dụng rồi nhấn Hoàn tất.
Quy tắc của bạn hiện đã có và sẽ chặn lưu lượng truy cập từ chương trình đó kể từ bây giờ.
Ở Bước 6, Windows sẽ thường đưa đường dẫn đến tệp thực thi với các biến môi trường. Tùy thuộc vào chương trình, bạn có thể thấy thay đổi bản vá từ C: \ PROGRAM thành% USERPROFILE% \ Chương trình. Bạn sẽ cần thay đổi điều này trở lại thành C: \ PROGRAM để quy tắc hoạt động chính xác.
Cũng đảm bảo rằng bạn chọn đúng thực thi. Một số chương trình sử dụng nhiều tệp để truy cập internet hoặc sử dụng cả tệp thực thi 32 bit và 64 bit. Đảm bảo chặn tất cả chúng bằng cách sử dụng một quy tắc riêng cho từng quy tắc.
Chặn lưu lượng chương trình đến với Tường lửa Windows Defender
Để chặn lưu lượng truy cập đến một chương trình, chúng tôi tạo quy tắc gửi đến trong Windows Defender Firewall. Quá trình này rất giống với việc chặn lưu lượng đi.
- Mở Windows Defender Firewall với Advanced Security.
- Chọn Quy tắc trong nước từ bên trái.
- Chọn quy tắc mới từ khung từ bên phải.
- Chọn Chương trình và Đường dẫn chương trình này.
- Chọn Duyệt và chọn chương trình thực thi của chương trình hoặc nhập vào đường dẫn tuyệt đối.
- Chọn Chặn kết nối và kiểm tra tất cả các cấu hình mạng được áp dụng, sau đó nhấn Kết thúc.
Cũng như các quy tắc đi ra ngoài, thay đổi nơi bạn thấy% USERPROFILE% thành đường dẫn tuyệt đối của tệp thực thi nếu bạn cần.
Hồ sơ mạng
Chặn các chương trình trong Windows Defender Firewall yêu cầu bạn chỉ định cấu hình mạng. Bạn sẽ thấy Miền, Riêng tư và Công cộng, nhưng ý nghĩa của chúng là gì? Miền dành cho các máy tính là một phần của miền sử dụng Active Directory. Đó sẽ là công việc hoặc đại học vì không có nhiều người dùng gia đình cả với tên miền.
Mạng riêng dành cho gia đình nơi mạng của bạn được bảo mật và bạn tin tưởng các máy tính khác vào mạng đó. Mạng công cộng dành cho các điểm nóng, quán cà phê và những nơi khác mà bạn không biết những gì khác có thể có trên mạng.
Nếu bạn chỉ sử dụng máy tính ở nhà, chỉ chọn Mạng riêng cho hồ sơ sẽ ổn. Nếu bạn mang máy tính đến trường, đại học, quán cà phê hoặc trên đường, chọn Công khai là điều cần thiết. Nếu bạn sử dụng máy tính của mình trong cả hai tình huống, chỉ cần chọn cả hai cấu hình. Chỉ chọn Miền nếu bạn kết nối với mạng công ty.
Việc chặn các chương trình trong Windows Defender Firewall là tương đối đơn giản. Mặc dù vẫn không tốt như các chương trình khác, nhưng nó hoàn thành công việc. Bạn có biết cách nào khác để làm điều đó mà không cần cài đặt tường lửa của bên thứ ba không? Hãy cho chúng tôi về nó dưới đây nếu bạn làm!
