Брандмауэр Windows 10: назначение и управление¶

Брандмауэр Windows (Windows Firewall, в Windows 10 — «Брандмауэр Windows в защитной сети») — встроенный в операционную систему Windows 10 программный межсетевой экран уровня сетевого трафика, фильтрующий входящие и исходящие сетевые соединения на основе набора правил. Компонент входит в состав Windows Defender и по умолчанию включён во всех выпусках системы. Управление брандмауэром осуществляется через оснастку «Брандмауэр Windows в защитной сети», консоль MMC «Брандмауэр и безопасность сети Windows» (в более новых сборках Windows 10), командную строку с утилитой netsh и PowerShell.

¶Назначение и принцип работы

Брандмауэр Windows фильтрует сетевой трафик, проходящий через сетевые адаптеры компьютера. Каждое входящее или исходящее соединение сопоставляется с активными правилами: если разрешающего или блокирующего правила нет, трафик обрабатывается по политике по умолчанию. Правила делятся на две категории:

• Входящие — определяют, какие внешние подключения к компьютеру разрешены (например, доступ к файловому общему ресурсу или к службе RDP).
• Исходящие — определяют, какие исходящие соединения разрешены (по умолчанию исходящий трафик разрешён для большинства программ).

Правила могут быть привязаны к конкретной программе (исполняемому файлу), порту, протоколу (TCP, UDP, ICMP) или к профилю сети. В Windows 10 используются три профиля сетей: домашняя (частная), рабочая и общедоступная. Для каждого профиля брандмауэр ведёт отдельный набор правил и может работать в независимом режиме включения.

¶Способы отключения брандмауэра

Отключение брандмауэра Windows 10 может выполняться временно (для диагностики сетевых проблем, тестирования программного обеспечения, настройки локальной сети) или полностью. Полное отключение снижает уровень защиты системы и не рекомендуется на постоянной основе, особенно на компьютерах, подключённых к интернету без промежуточного маршрутизатора с собственным брандмауэром.

¶Через параметры Windows

1. Открыть «Параметры» (клавиши Win + I).
2. Перейти в раздел «Обновление и безопасность» → «Безопасность Windows» → «Брандмауэр и защита сети».
3. Выбрать активный профиль сети (например, «Домашняя или рабочая сеть (частная)»).
4. Переключить тумблер «Брандмауэр Windows» в положение «Выкл.».
5. Подтвердить действие в диалоговом окне предупреждения.

При отключении для каждого профиля отдельно повторить операцию для остальных профилей (частный, общедоступный, домен).

¶Через панель управления

1. Открыть «Панель управления» → «Система и безопасность» → «Брандмауэр Windows».
2. В левой колонке выбрать «Включение или выключение брандмауэра Windows».
3. Для каждого профиля выбрать пункт «Выключить брандмауэр Windows» и нажать «ОК».

¶Через командную строку (netsh)

Запуск командной строки от имени администратора. Для отключения для всех профилей:

`` netsh advfirewall set allprofiles state off ``

Для отключения конкретного профиля:

`` netsh advfirewall set privateprofile state off netsh advfirewall set publicprofile state off netsh advfirewall set domainprofile state off ``

Для проверки текущего состояния:

`` netsh advfirewall show allprofiles ``

¶Через PowerShell

Запуск PowerShell от имени администратора. Команда для отключения всех профилей:

``powershell Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False ``

Для отключения конкретного профиля:

``powershell Set-NetFirewallProfile -Profile Private -Enabled False ``

Для включения обратно:

``powershell Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True ``

¶Через оснастку локальной групповой политики

Для редакций Windows 10 Pro, Enterprise и Education доступна настройка через оснастку gpedit.msc:

1. Запустить gpedit.msc от имени администратора.
2. Перейти: «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Сеть» → «Сеть: подключения в брандмауэре домена» (и аналогично для стандартного профиля).
3. Открыть параметр «Брандмауэр Windows: защита всех сетевых подключений» и установить значение «Выключено».

После применения политики обновить настройки командой gpupdate /force.

¶Частичное отключение: добавление правил вместо полного отключения

Практически во всех случаях, когда требуется разрешить работу конкретной программы или сервиса, полное отключение брандмауэра не требуется — достаточно добавить разрешающее правило. Это позволяет сохранить общий уровень защиты. Правило создаётся через оснастку «Дополнительные параметры брандмауэра»:

1. В «Дополнительных параметрах брандмауэра» выбрать «Правила для входящих подключений» → «Создать правило…».
2. Выбрать тип правила: «Для программы», «Для порта», «Предопределённое правило» или «Пользовательское».
3. Указать путь к исполняемому файлу или номер порта.
4. Выбрать действие «Разрешить подключение».
5. Указать профили сети и имя правила.

Типичные сценарии: разрешение доступа к папке через проводник, открытие порта для локального сервера разработки (например, 8080), разрешение ICMP-запросов ping, настройка удалённого рабочего стола (порт 3389).

¶Автоматическое поведение и сброс настроек

При установке программ, запрашивающих сетевой доступ, Windows 10 может автоматически создавать разрешающее правило и показывать уведомление. Если брандмауэр отключён, такие уведомления не появляются.

Сброс брандмауэра к состоянию по умолчанию (все пользовательские правила удаляются, встроенные правила восстанавливаются) выполняется командой:

`` netsh advfirewall reset ``

Или через «Параметры» → «Безопасность Windows» → «Брандмауэр и защита сети» → «Восстановление брандмауэра по умолчанию».

¶Взаимодействие с сторонними брандмауэрами

При установке стороннего брандмауэра или интернет-безопасного пакета (например, Kaspersky, Dr.Web, Norton, ESET) встроенная защита Windows 10, как правило, автоматически отключается, а управление сетевыми правилами переходит к стороннему продукту. В редких случаях возможен конфликт, при котором оба компонента работают одновременно, что приводит к проблемам с сетью; в такой ситуации рекомендуется оставить один компонент активным.

¶Историческая справка

Брандмауэр Windows впервые появился в Windows XP (2001) как компонент «Брандмауэр соединений Windows» (Internet Connection Firewall) и по умолчанию был выключен. Начиная с Windows XP Service Pack 2 (2004) брандмауэр включён по умолчанию. В Windows Vista (2006) компонент был существенно переработан и переименован в Windows Firewall with Advanced Security, получив поддержку исходящих правил и IPv6. В Windows 10 брандмауэр тесно интегрирован с платформой безопасности Windows Defender и центром «Безопасность Windows».