Cara menggunakan SimpleWall untuk mengawal sambungan keluar

Untuk mengawal program mana yang boleh dimuat naik ke Internet dan yang mana tidak boleh Ia menjadi hampir wajib. Antara kemas kini automatik, telemetri, permainan, aplikasi latar belakang dan perkhidmatan Windows, sambungan anda boleh menjadi terlalu banyak tanpa anda sedari, dan di situlah SimpleWall memainkan peranan.

Windows 10 dan Windows 11 sudah mempunyai tembok api yang agak berkuasa, tetapi antara mukanya tidak begitu mesra pengguna. SimpleWall memanfaatkan ciri-ciri tembok api itu sendiri. Platform Penapisan Windows (WFP) untuk memberi anda kawalan yang lebih mudah dan langsung ke atas sambungan keluar dan masuk, tanpa menggantikan atau merosakkan tembok api sistem, dan membolehkan anda memutuskan, hampir dengan satu klik, apa yang bersambung dan apa yang tidak.

Apakah itu firewall dan bagaimana firewall Windows berfungsi?

Sebelum membincangkan secara terperinci tentang SimpleWall, adalah wajar untuk mengingati dengan tepat apa itu firewall. Firewall ialah sistem yang Ia menapis trafik rangkaian masuk dan keluar. komputer atau rangkaian anda, membenarkan atau menyekat sambungan mengikut satu set peraturan. Untuk menentukan sama ada sesuatu melaluinya, tembok api memeriksa pengepala paket (IP sumber dan destinasi, port, protokol, dsb.).

Dalam praktiknya, ini bermakna anda boleh membuat senarai aplikasi, IP, port atau protokol yang anda ingin sekat atau benarkan. Contohnya, anda boleh menghalang program tertentu daripada bersambung ke internet, menyekat semua trafik ke alamat IP yang mencurigakan atau menutup port yang anda tidak perlukan.

Apabila tembok api berada dalam persekitaran rangkaian setempat yang dipercayai, amalan biasa adalah benarkan semua trafik dalaman antara komputer pada LAN yang sama, tetapi menyekat apa yang datang dari luar. Pada rangkaian yang ditanda sebagai "awam", Windows menggunakan konfigurasi yang lebih ketat dan menghalang komputer lain pada rangkaian daripada memulakan sambungan ke komputer anda, walaupun respons terhadap sambungan yang anda mulakan dibenarkan. Ini biasanya dipanggil firewall pemeriksaan paket stateful (SPI).

Dari segi falsafah konfigurasi, firewall biasanya disusun kepada dua model utama: firewall permisifdi mana secara lalai semuanya dibenarkan kecuali apa yang disekat secara nyata, dan tembok api ketatdi mana secara lalai semuanya disekat kecuali apa yang dibenarkan secara eksplisit. Pendekatan permisif biasanya digunakan dalam rangkaian rumah dan persendirian; model restriktif hampir selalu digunakan dalam rangkaian awam atau di WAN (Internet).

Firewall terbina dalam dalam Windows 10 dan Windows 11 jauh lebih komprehensif daripada yang disedari oleh ramai orang. Ia merangkumi peraturan masuk dan keluarPenapisan paket mengikut IP, port dan protokol, pemantauan aktiviti (dengan log peristiwa), perlindungan automatik pada rangkaian awam dan penyepaduan dengan alat lain seperti Windows Defender. Bagi pengguna biasa dan juga banyak perniagaan kecil, ini mungkin mencukupi jika dikonfigurasikan dengan betul. Jika anda lebih suka antara muka yang lebih visual untuk Pantau trafik dengan GlassWireAda panduan lengkap.

Tetapan Firewall Windows Lanjutan

Jika anda ingin memanfaatkan sepenuhnya firewall Windows tanpa menggunakan alat luaran, anda mempunyai perkara berikut: konsol konfigurasi lanjutanAnda boleh mengaksesnya daripada Panel Kawalan, dalam bahagian Windows Defender Firewall atau dengan menaip "firewall" dalam bar carian sistem dan memilih pilihan tetapan lanjutan.

Dari konsol ini anda akan melihat sama ada anda disambungkan ke rangkaian domain, swasta atau awamdan dasar yang terpakai pada setiap profil. Anda juga boleh membuka sifat global firewall untuk mendayakan atau melumpuhkan firewall setiap profil, menukar sama ada sambungan masuk atau keluar dibenarkan atau disekat secara lalai, mengkonfigurasi pemberitahuan dan menentukan laluan log keselamatan.

Satu butiran penting ialah, secara semula jadi, Windows mengenakan dasar yang agak ketat pada sambungan masukApa-apa sahaja yang tidak sepadan dengan peraturan kebenaran akan disekat. Walau bagaimanapun, dalam sambungan keluar Dasar ini bersifat permisif: jika tiada peraturan sekatan yang jelas, sambungan dibenarkan. Ini mudah, tetapi ini bermakna hampir semua program yang dipasang boleh mengakses internet tanpa anda sedari.

Dalam panel peraturan, anda boleh melihat dan mengedit semua peraturan masuk dan keluarHanya peraturan yang ditanda dengan ikon "diaktifkan" akan digunakan; peraturan yang dinyahdayakan kekal dalam sistem tetapi tidak menjejaskan trafik. Adalah penting untuk memahami "arah" trafik: jika anda ingin menghalang sesuatu daripada masuk dari luar, anda mengkonfigurasi peraturan masuk; jika anda ingin menghalang peralatan anda daripada keluar, anda menggunakan peraturan keluar.

Wizard ini membolehkan anda mencipta beberapa jenis peraturan: peraturan mengikut program, peraturan mengikut port, peraturan yang telah ditetapkan yang berkaitan dengan perkhidmatan Windows dan peraturan tersuai di mana anda memilih program, protokol, port tempatan dan jauh, alamat IP sumber dan destinasi, malah parameter IPsec. Ia sangat berkuasa, tetapi juga agak kompleks untuk pengguna di rumah yang hanya mahu... sekat aplikasi tertentu tanpa merosakkan apa-apa lagi.

Mengapa menggunakan alat seperti SimpleWall untuk mengawal sambungan keluar

Masalah terbesar dengan tembok api Windows bukanlah kuasanya, tetapi kerumitan antara mukanyaUntuk menyekat jalan keluar aplikasi tertentu, anda perlu membuka konsol lanjutan, mencipta peraturan keluar baharu, memilih yang boleh dilaksanakan, memilih tindakan, profil… dan pastikan anda tidak melanggar perkhidmatan lain.

Di samping itu, Windows 10 dan 11 mempunyai perkhidmatan latar belakang seperti Windows Update atau "Pengoptimuman Penghantaran" yang terkenal, yang boleh menggunakan sebahagian besar lebar jalur anda, terutamanya jika anda mempunyai sambungan yang perlahan atau tinggal di kawasan luar bandar. Perkhidmatan ini juga menggunakan PC anda untuk mengedarkan kemas kini ke komputer lain, yang boleh memperlahankan sambungan anda dengan teruk, dan jika anda lebih suka kawalan berpusat, anda boleh Konfigurasikan WSUS pada rangkaian setempat.

Di situlah alat seperti SimpleWall menjadi sangat menarik. SimpleWall bertindak sebagai lapisan kawalan ke atas Platform Penapisan Windows (WFP)membolehkan anda menentukan dengan mudah proses mana yang boleh dikeluarkan ke Internet dan yang tidak boleh, tanpa perlu bersusah payah dengan semua terminologi firewall klasik.

Satu lagi aspek penting bagi ramai pengguna ialah privasi. SimpleWall merangkumi senarai blok dalaman direka untuk memotong sebahagian besar telemetri dan "pengintipan" oleh Windows, supaya sistem tidak sentiasa menghantar data penggunaan ke pelayan Microsoft.

Akhir sekali, SimpleWall sangat berguna jika anda mahukan pendekatan senarai putih: menyekat semuanya secara lalai dan hanya membenarkan apa yang anda luluskan. Ini amat menarik jika anda ingin menjimatkan data. mengurangkan trafik rangkaian atau bermain dalam talian tanpa apa-apa lagi yang menggunakan lebar jalur pada masa yang sama.

Apakah itu SimpleWall dan apakah ciri-ciri utamanya?

SimpleWall ialah alat yang ringan dan serba boleh sumber terbuka Direka untuk mengurus Platform Penapisan Windows (WFP), ia bukan sekadar "skin" untuk Windows Firewall, dan juga tidak menggantikan atau mengubah suai konfigurasi dalamannya. Sebaliknya, ia memanfaatkan WFP untuk membenarkan atau menyekat sambungan rangkaian dengan cara yang jelas dan terus terang.

Ia berfungsi pada peringkat proses: ia mengekalkan senarai program dan perkhidmatan dan, bergantung pada apa yang anda konfigurasikan, membenarkan atau menafikan Akses internetnya. Falsafahnya sangat mudah: apa-apa sahaja yang tidak dibenarkan secara eksplisit akan disekat. Ini menjadikannya sejenis firewall senarai putih, sesuai untuk mempunyai kawalan mutlak ke atas siapa yang mengakses rangkaian.

Antara ciri-cirinya yang paling menonjol, perlu disebut:

• Perisian sumber percuma dan terbuka, yang membolehkan sesiapa sahaja menyemak kod anda.
• Antara muka grafik yang sangat mudah, tanpa tetingkap timbul yang mengganggu atau menu yang rumit.
• Editor peraturan untuk mencipta dasar rangkaian anda sendiri bagi setiap aplikasi atau perkhidmatan.
• Senarai sekatan terbina dalam untuk telemetri dan perkhidmatan penjejakan Windows.
• Log paket yang disekatsupaya anda dapat melihat apa yang cuba disambungkan.
• Sokongan untuk perkhidmatan Windows dan Microsoft Store, termasuk proses sistem.
• sokongan IPv6 dan sistem penyetempatan untuk pelbagai bahasa.
• Versi mudah alih, yang tidak memerlukan pemasangan dan anda boleh membawanya pada pemacu USB.

Satu lagi perincian menarik ialah pengendalian peraturan tetap dan sementara. Anda boleh menentukan peraturan yang kekal sehingga anda menyahaktifkannya secara manual, dan lain-lain yang hanya wujud sehingga permulaan semula yang seterusnya. Ini sangat mudah jika anda ingin memberikan kebenaran sekali sahaja kepada aplikasi tanpa membiarkannya terbuka selama-lamanya.

Walau bagaimanapun, terdapat satu perkara penting: jika anda telah mengkonfigurasi SimpleWall untuk menyekat semua yang anda tidak benarkan, anda mesti mempunyai alat tersebut dalam tindakanApabila SimpleWall aktif dengan penapisnya, sambungan akan mengikut logiknya; jika anda melumpuhkannya, tingkah laku akan kembali kepada operasi Windows biasa.

Pada peringkat menu, SimpleWall sangat minimalis. Daripada "Fail" anda boleh mengakses pilihan dan mengendalikan fail konfigurasi; dalam "Edit" anda boleh mengalih keluar aplikasi yang tidak lagi digunakan, mencari item dan mengemas kini senarai; menu "Paparan" mengawal cara aplikasi dipaparkan dan jenis fon; "Peraturan" dan "Senarai Sekat" digunakan untuk melaraskan tingkah laku dasar; dan dalam "Bantuan" anda mempunyai akses kepada laman web, kemas kini dan maklumat versi pengarang.

Kelebihan menggunakan SimpleWall berbanding tembok api Windows dan alternatif lain

Bagi pengguna rumah yang tidak mahu mendalami konfigurasi lanjutan, SimpleWall menawarkan beberapa kelebihan yang jelas berbanding menggunakan tembok api Windows secara langsung. Yang pertama ialah... kesederhanaan untuk menyekat sambungan keluarDaripada mengikuti wizard yang panjang lebar, cari aplikasi dalam senarai, klik kanan dan pilih untuk menyekatnya.

Selain itu, SimpleWall boleh memaparkan tetingkap timbul apabila program cuba menyambung Buat pertama kalinya, anda memutuskan sama ada untuk membenarkan atau menyekat output tersebut. Ini bukan sahaja mudah, tetapi ia juga memberi anda pandangan yang sangat realistik tentang sejauh mana sistem anda berkomunikasi dengan dunia luar: pada mulanya, anda sering terkejut dengan jumlah perisian yang cuba "keluar" tanpa anda melakukan apa-apa.

Jika anda membandingkan SimpleWall dengan penyelesaian seperti Kawalan Tembok Api Windows Malwarebytes Atau TinyWall; pendekatannya serupa: semuanya bertujuan untuk menjadikan tembok api Windows lebih mudah diurus. Perbezaan besarnya ialah SimpleWall adalah sumber terbuka sepenuhnya, sangat ringan (boleh lakunya mengambil masa sekitar 1 MB), dan boleh dijalankan dalam mod mudah alih tanpa pemasangan. Alternatif lain yang tertumpu pada port ialah Portmaster.

TinyWall, sebagai contoh, juga bertujuan untuk memudahkan penggunaan tembok api terbina dalam, tetapi ia kod tertutup Dan ia tidak mudah alih. Bagi sesetengah pengguna, ia lebih mudah daripada SimpleWall, tetapi kehilangan kebolehgunaan dan kod sumber terbuka boleh menjadi kelemahan bagi mereka yang mementingkan ketelusan.

Ramai pengguna yang telah mencuba SimpleWall mengulas bahawa, sebaik sahaja mereka membiasakan diri dengan senarai putih dan dinamik timbul awalnya, Mereka tidak kembali kepada antara muka tembok api Windows klasik kerana mereka mendapati ia terlalu membebankan. Untuk menyekat aplikasi tertentu, SimpleWall hanya mengambil masa beberapa saat.

Cara menggunakan SimpleWall untuk mengawal sambungan keluar langkah demi langkah

Mari kita lihat, langkah demi langkah, bagaimana anda boleh menggunakan SimpleWall untuk mengawal sambungan keluar komputer anda. Ideanya ialah anda tidak perlu menjadi pakar rangkaian untuk memastikan sistem anda selamat dengan betul.

1. Muat turun dan pasang SimpleWall

Langkah pertama adalah memuat turun program dari laman web rasmi projek. Walaupun beberapa teks mungkin merujuk kepada URL yang berbeza, perkara penting adalah sentiasa pergi ke tapak pembangun rasmi dan elakkan halaman pihak ketiga yang menggabungkan fail boleh laku.

SimpleWall tersedia dalam versi yang boleh dipasang dan mudah alih. Versi mudah alih amat berguna jika anda mahu ambil konfigurasi pada pemacu USB dan menggunakannya pada komputer yang berbeza tanpa meninggalkan kesan pada sistem. Walau apa pun, pada sistem Windows moden, sebaiknya jalankannya dengan keistimewaan pentadbir supaya ia boleh bersambung dengan betul ke platform penapisan.

2. Pelaksanaan dan penyahaktifan pertama akses SimpleWall sendiri (pilihan)

Apabila anda membuka SimpleWall buat kali pertama, program ini akan menambah dirinya sendiri ke dalam senarai prosesnya sendiri dengan akses rangkaian. Secara lalai, ia biasanya membenarkan dirinya sendiri, tetapi jika anda mahukan persekitaran yang sangat tertutup, anda boleh membatalkan akses internet SimpleWall sendiri daripada senarai peraturannya. Ini sudah tentu akan mengehadkan ciri seperti mencari kemas kini dalam talian.

Dalam operasi pertama ini, ia belum menapis apa-apa lagi. SimpleWall bermula dalam "sedia sedia": ia tidak menyekat atau membenarkan apa-apa yang istimewa sehingga anda mengaktifkan penapis dan menentukan apa yang boleh dan tidak boleh disambungkan. Ini penting kerana ia menghalang anda daripada berisiko memutuskan sambungan anda semasa anda masih mengkonfigurasi.

3. Tambah program ke senarai SimpleWall

Salah satu cara terpantas untuk bekerja dengan SimpleWall ialah seret dan lepas fail boleh laku terus pada antara muka. Cuma buka tetingkap utama dan seret program yang anda ingin kawal ke atasnya. Boleh laku ini akan ditambah ke senarai aplikasi terurus.

Pada ketika itu, mereka pada mulanya akan muncul tanpa kebenaran akses yang berkesan. Dalam erti kata lain, SimpleWall mengetahui tentang mereka, tetapi belum menandainya sebagai dibenarkan atau disekat. Terpulang kepada anda untuk memutuskan sama ada anda mahu memberikan mereka akses internet atau mengasingkan mereka.

4. Benarkan atau sekat akses secara manual untuk setiap aplikasi

Untuk mengurus setiap aplikasi, pilih sahaja daripada senarai dan tandakannya sebagai dibenarkan atau disekatBiasanya semudah mengklik ikon yang sepadan atau mengklik kanan untuk memilih pilihan yang sesuai. Aplikasi yang dibenarkan muncul di bahagian atas dan membentuk senarai putih program dengan akses rangkaian.

Cara kerja ini sesuai jika, sebagai contoh, anda mahu pelayar, klien e-mel atau permainan dalam talian anda dapat mengakses internet, tetapi anda lebih suka program lain (pengemas kini automatik, perkhidmatan telemetri, perisian lama, dll.) kekal di luar talian. Akhirnya, anda yang menentukan siapa yang bersambung dan siapa yang tidak.

5. Aktifkan penapis SimpleWall

Sebaik sahaja anda jelas tentang aplikasi mana yang anda ingin benarkan, langkah utama tiba: aktifkan penapisMengklik butang yang sepadan akan memaparkan tetingkap dengan beberapa pilihan dalam SimpleWall. Amalan biasa adalah untuk membiarkan pilihan pertama dipilih, yang akan mengaktifkan penapisan standard berdasarkan peraturan anda.

Selepas anda mengesahkan, SimpleWall akan mula melaksanakan tetapan anda. Mulai saat itu, hanya aplikasi yang telah anda benarkan secara eksplisit sahaja yang akan dapat mengakses rangkaian. Semua sambungan keluar yang lain akan disekat dan sebarang percubaan baharu akan menjana pemberitahuan, yang mendorong anda untuk memilih sama ada untuk membenarkan atau menolaknya.

Apabila anda ingin kembali kepada tingkah laku Windows biasa tanpa SimpleWall, cuma klik pada Lumpuhkan penapisPada ketika itu, trafik sekali lagi akan ditadbir oleh peraturan firewall Windows dan sebarang aplikasi akan dapat keluar, melainkan firewall sistem itu sendiri menghalangnya dengan peraturan dalamannya.

Kes penggunaan biasa dan faedah dunia sebenar dalam kehidupan seharian

Dalam praktiknya, SimpleWall telah menjadi sangat popular dalam konteks tertentu di mana mengawal sambungan keluar membuat perbezaan yang besar. Satu contoh yang jelas ialah pengguna dengan Internet perlahan atau sambungan yang terputus-putusJika anda mempunyai sambungan ADSL asas atau berkongsi data mudah alih, anda tidak boleh membiarkan sistem memuat turun kemas kini yang besar bila-bila masa anda mahu.

Dengan SimpleWall, anda boleh menyekat Kemas Kini Windows, Pengoptimuman Penghantaran dan sebarang perkhidmatan intensif sumber lain, hanya membenarkan aplikasi yang anda perlukan pada masa itu. Dengan cara ini, lebar jalur anda tertumpu pada apa yang anda gunakan, mengurangkan latensi dan mencegah penggunaan data yang tidak dijangka. Optimumkan TCP/IP untuk mengurangkan kependaman dalam permainan jika anda memerlukannya.

Satu lagi kumpulan pengguna yang mendapat banyak manfaat daripada SimpleWall ialah komuniti pemainDi negara-negara seperti Cuba, sebagai contoh, ia digunakan secara meluas untuk bermain permainan di pelayan dalam talian kebangsaan atau antarabangsa tanpa proses Windows lain yang merosakkan pengalaman tersebut. Dengan menyekat semua perkara kecuali permainan dan perkhidmatan penting, ping dikurangkan dan kestabilan sambungan dipertingkatkan.

Ia juga sangat berguna jika anda bimbang tentang privasi atau bekerja dengan pasukan dalam persekitaran sensitif. Mampu memastikan bahawa hanya segelintir program yang sangat spesifik dibenarkan untuk berkomunikasi dengan dunia luar membantu... mengurangkan permukaan serangan dan mencegah kebocoran maklumat, baik yang disengajakan mahupun tidak sengaja. Tambahan pula, anda boleh mengaudit sambungan rangkaian dengan alat seperti TCPView untuk melihat proses mana yang menjana trafik.

Sebagai kelebihan tambahan, kawalan ketat ke atas sambungan mengurangkan trafik rangkaian globalIni bukan sahaja dapat menjimatkan data anda, tetapi pada rangkaian tempatan yang sesak (contohnya, di pejabat kecil atau rumah kongsi) ia boleh membuat perbezaan antara pelayaran yang lancar dan pengalaman yang mengecewakan.

Secara keseluruhannya, SimpleWall menjadi sejenis alat kawalan jauh untuk sambungan internet anda: ringan, mudah dan tanpa komplikasi yang tidak perlu. Digabungkan dengan tembok api Windows canggih dan alat keselamatan lain seperti perisian antivirus, ia memberi anda tahap kawalan ke atas sambungan keluar yang biasanya hanya anda lihat dalam persekitaran profesional, tetapi dengan antara muka yang direka bentuk supaya mana-mana pengguna di rumah boleh mengurusnya tanpa berasa terbeban.

Artikel berkaitan:

Cara mengkonfigurasi peraturan firewall dalam Windows untuk menyekat aplikasi tertentu

Ishak

Penulis yang bersemangat tentang dunia bait dan teknologi secara umum. Saya suka berkongsi pengetahuan saya melalui penulisan, dan itulah yang akan saya lakukan dalam blog ini, menunjukkan kepada anda semua perkara yang paling menarik tentang alat, perisian, perkakasan, trend teknologi dan banyak lagi. Matlamat saya adalah untuk membantu anda mengemudi dunia digital dengan cara yang mudah dan menghiburkan.