Cara Mengonfigurasi Firewall Windows 11 dengan Benar: Panduan Lengkap dan Terperinci

Melindungi komputer Anda dari akses tidak sah adalah salah satu garis pertahanan pertama dalam keamanan siber . Dan di Windows 11, fungsi kunci tersebut dilakukan oleh Microsoft Defender Firewall. Meskipun banyak orang membiarkannya aktif secara default, memanfaatkan semua opsinya dapat membuat perbedaan besar dalam keamanan komputer Anda.

Panduan komprehensif ini menjelaskan langkah demi langkah cara mengkonfigurasi firewall di Windows 11 , baik melalui antarmuka dasar di Windows Security maupun konsol lanjutan untuk pengguna yang lebih berpengalaman yang ingin menyesuaikan aturan jaringan mereka secara detail. Anda juga akan mempelajari cara menonaktifkannya sementara, cara menerapkan aturan menggunakan Kebijakan Grup, dan perbedaan antara mengkonfigurasi jaringan publik atau pribadi.

Apa itu Windows Firewall dan mengapa Anda harus mengonfigurasinya?

Firewall Windows 11 bertindak sebagai filter antara komputer Anda dan koneksi eksternal . Ia mengevaluasi lalu lintas yang mencoba masuk atau keluar dari jaringan dan memutuskan apakah akan mengizinkannya berdasarkan aturan yang telah ditentukan sebelumnya. Ini seperti pintu yang terus dipantau yang menentukan siapa yang boleh masuk dan siapa yang tidak.

Fungsi utamanya adalah untuk mencegah akses tidak sah ke sistem, melindungi data pribadi Anda, dan memblokir potensi ancaman seperti malware , Trojan, atau intrusi dari jaringan publik atau yang tidak aman . Fitur ini diaktifkan secara default, tetapi bukan berarti fitur ini disesuaikan dengan kebutuhan spesifik Anda.

Dengan mengkonfigurasi firewall dengan benar, Anda dapat menyesuaikan keamanan berdasarkan lokasi koneksi Anda : menjelajah di jaringan rumah berbeda dengan menjelajah di Wi-Fi kedai kopi atau jaringan perusahaan. Selain itu, Anda dapat mengontrol secara tepat aplikasi atau layanan mana yang dapat berkomunikasi dengan dunia luar, melalui port mana, dan menggunakan protokol apa.

Cara mengakses pengaturan Firewall di Windows 11

Cara termudah adalah melalui aplikasi Keamanan Windows , yang sudah terpasang di sistem operasi. Untuk membukanya, ikuti langkah-langkah berikut:

1. Klik tombol mulai atau tekan Menang + Q dan ketik “Keamanan Windows”.
2. Di dalam menu utama, akses bagian Perlindungan firewall dan jaringan.
3. Anda akan melihat tiga profil yang tersedia: jaringan domain, jaringan pribadi y jaringan publik. Anda dapat mengeklik masing-masing untuk mengelola perlindungannya satu per satu.

Dari sini Anda dapat mengaktifkan atau menonaktifkan firewall untuk setiap jenis jaringan , serta mengakses opsi konfigurasi lainnya seperti mengizinkan aplikasi melalui firewall atau mengembalikan nilai default jika terjadi kesalahan.

Perbedaan antara jaringan publik, privat, dan domain

Salah satu poin penting dalam mengonfigurasi firewall Anda adalah memahami jenis jaringan yang Anda gunakan:

• Jaringan publik:Ini adalah pilihan yang paling ketat. Disarankan saat Anda terhubung ke jaringan Wi-Fi terbuka, seperti di bar, bandara, atau perpustakaan. Firewall memblokir sebagian besar koneksi masuk secara default.
• Jaringan pribadi: Dirancang untuk jaringan rumah atau jaringan tepercaya (seperti rumah Anda), tempat Anda dapat mengizinkan koneksi tertentu untuk berbagi file, printer, atau mengakses perangkat rumah.
• Jaringan domain: Digunakan dalam lingkungan perusahaan tempat perangkat dikontrol oleh pengontrol domain. Aturan dapat ditetapkan sebelumnya oleh administrator jaringan.

Memilih profil yang tepat secara langsung memengaruhi cara kerja firewall dan koneksi mana yang diizinkan . Pastikan Anda memilih profil yang tepat untuk lingkungan jaringan Anda.

Mengaktifkan atau menonaktifkan Windows Firewall

Meskipun tidak disarankan untuk menonaktifkan firewall secara permanen, Anda dapat melakukannya jika Anda perlu menguji apakah firewall mengganggu koneksi atau aplikasi tertentu. Untuk melakukan ini:

1. Buka Keamanan Windows dan masuk Perlindungan firewall dan jaringan.
2. Klik jenis jaringan yang sedang Anda gunakan.
3. Balik sakelar Firewall Pembela Microsoft telah dinonaktifkan. Anda akan diminta untuk mengonfirmasi sebagai administrator.

Ingat untuk mengaktifkannya kembali sesegera mungkin untuk menghindari perangkat Anda tidak terlindungi . Anda juga dapat mengklik opsi " Pulihkan pengaturan " untuk mengatur ulang semuanya ke nilai aslinya.

Izinkan aplikasi melalui firewall

Ada kalanya program yang perlu Anda gunakan diblokir oleh firewall. Daripada menonaktifkannya, lebih aman untuk mengizinkan akses ke aplikasi spesifik tersebut:

1. Masuk Perlindungan firewall dan jaringan
2. Klik pada Izinkan aplikasi melewati firewall
3. Di jendela pop-up, klik Ubah pengaturan.
4. Centang kotak di samping aplikasi yang ingin Anda izinkan dan pilih apakah akan mengizinkannya di jaringan pribadi, publik, atau keduanya.

Anda juga dapat menambahkan pengecualian manual jika aplikasi tidak terdaftar . Klik "Izinkan aplikasi lain" dan arahkan ke file yang dapat dieksekusi.

Apa aturan masuk dan keluarnya?

Aturan firewall adalah filter khusus yang mengizinkan atau memblokir koneksi berdasarkan berbagai kriteria : program, port, protokol, alamat IP, dll. Aturan ini dibagi menjadi dua kategori utama:

• Aturan masuk: Mereka mengontrol lalu lintas masuk apa yang dapat mengakses perangkat Anda dari luar.
• Aturan Keluar: Mereka menentukan lalu lintas apa yang dapat meninggalkan komputer Anda.

Windows Defender memungkinkan Anda mengelola aturan-aturan ini secara dasar dari Panel Kontrol , tetapi pengguna yang lebih mahir dapat menggunakan konsol Windows Firewall dengan keamanan tingkat lanjut untuk memiliki kendali penuh atasnya.

Jenis aturan yang dapat Anda terapkan di firewall

Dari konsol lanjutan, yang terletak di wf.msc, Anda dapat membuat aturan yang sangat spesifik. Berikut ini adalah beberapa hal yang paling umum:

• Aturan Program: Mengizinkan atau memblokir lalu lintas untuk eksekusi tertentu.
• Aturan pelabuhan: Mereka mengontrol port mana yang terbuka untuk menerima atau mengirim data.
• aturan khusus: Anda dapat menggabungkan filter berdasarkan IP, protokol, layanan tertentu, jadwal, dll.
• Aturan yang telah ditentukan sebelumnya: Windows dilengkapi dengan beberapa fitur bawaan yang dapat Anda aktifkan atau nonaktifkan.

Aturan ini berlaku untuk satu atau lebih profil jaringan (publik, pribadi, atau domain), memungkinkan Anda untuk menyesuaikan perilaku dengan lingkungan.

Buat aturan dari konsol lanjutan

Untuk pengguna yang membutuhkan tingkat kontrol yang lebih tinggi, konsol Windows Firewall dengan Keamanan Tingkat Lanjut itu ideal. Akses dengan mengetik wf.msc di kotak pencarian awal dan tekan Enter.

Misalnya, untuk membuat aturan yang mengizinkan lalu lintas ICMP masuk (berguna untuk melakukan ping ke perangkat Anda):

1. Buka firewall lanjutan dan pergi ke Aturan masuk.
2. Pilih Tindakan > Aturan baru.
3. Pilih Kebiasaan dan penyihir mengikuti.
4. Pilih protokol ICMPv4 atau ICMPv6 tergantung pada jaringan Anda.
5. Putuskan apakah akan menerapkannya ke semua program atau satu program tertentu.
6. mendefinisikan ambit dan pilih apakah Anda ingin mengizinkan atau memblokir koneksi.
7. Pilih menu profil jaringan yang akan menerapkan aturan tersebut.
8. Masukkan nama yang deskriptif dan simpan aturan baru.

Proses ini dapat disesuaikan untuk program, pelabuhan, atau layanan tertentu.

Contoh: Izinkan program tertentu

1. En Aturan masukmemilih Aturan baru.
2. Pilih Personalized dan kemudian “Jalur program ini”.
3. Menunjukkan lokasi yang dapat dieksekusi (Anda dapat menggunakan variabel lingkungan).
4. Dalam Protokol dan Port, Anda dapat membatasi ke TCP, UDP, atau port tertentu.
5. Menentukan apakah akan berlaku untuk semua alamat IP atau alamat IP tertentu.
6. Pilih Izinkan koneksi.
7. Terapkan ke profil yang Anda inginkan.
8. Beri nama pada aturan tersebut, lalu simpan.

Tingkat kustomisasinya sangat besar, hingga pada titik mengelola layanan individual di dalam sebuah file yang dapat dieksekusi yang berisi beberapa file.

Artikel terkait:

Desktop Jarak Jauh Melalui Windows Firewall: Langkah Demi Langkah

Isaac

Penulis yang bersemangat tentang dunia byte dan teknologi secara umum. Saya suka berbagi ilmu melalui tulisan, dan itulah yang akan saya lakukan di blog ini, menunjukkan kepada Anda semua hal paling menarik tentang gadget, perangkat lunak, perangkat keras, tren teknologi, dan banyak lagi. Tujuan saya adalah membantu Anda menavigasi dunia digital dengan cara yang sederhana dan menghibur.