Slik bruker du SimpleWall til å kontrollere utgående tilkoblinger

kontroll Hvilke programmer kan lastes opp til Internett og hvilke kan ikke Det har blitt nesten obligatorisk. Mellom automatiske oppdateringer, telemetri, spill, bakgrunnsapper og Windows-tjenester kan forbindelsen din bli overbelastet uten at du engang innser det, og det er nettopp der SimpleWall kommer inn i bildet.

Windows 10 og Windows 11 har allerede en ganske kraftig brannmur, men grensesnittet er ikke akkurat brukervennlig. SimpleWall utnytter brannmurens egne funksjoner. Windows-filtreringsplattform (WFP) for å gi deg mye enklere og mer direkte kontroll over utgående og innkommende tilkoblinger, uten å erstatte eller bryte systemets brannmur, og lar deg bestemme, nesten med et klikk, hva som kobles til og hva som ikke gjør det.

Hva er en brannmur, og hvordan fungerer Windows-brannmuren?

Før vi går inn på detaljer om SimpleWall, er det verdt å huske nøyaktig hva en brannmur er. En brannmur er et system som Den filtrerer innkommende og utgående nettverkstrafikk. på datamaskinen eller nettverket ditt, og tillater eller blokkerer tilkoblinger i henhold til et sett med regler. For å avgjøre om noe går gjennom, inspiserer brannmuren pakkehodene (kilde- og destinasjons-IP, port, protokoll osv.).

I praksis betyr dette at du kan lage lister over applikasjoner, IP-adresser, porter eller protokoller som du vil blokkere eller tillate. Du kan for eksempel forhindre at et bestemt program kobler seg til internett, blokkere all trafikk til en mistenkelig IP-adresse eller lukke en port du ikke trenger.

Når brannmuren er i et klarert lokalt nettverksmiljø, er vanlig praksis tillat all intern trafikk mellom datamaskiner på samme LAN, men blokker det som kommer utenfra. På nettverk merket som «offentlige» bruker Windows en strengere konfigurasjon og forhindrer at andre datamaskiner på nettverket starter tilkoblinger til ditt, selv om svar på tilkoblinger du starter er tillatt. Dette kalles ofte en stateful packet inspection (SPI)-brannmur.

Når det gjelder konfigurasjonsfilosofi, er brannmurer vanligvis organisert i to hovedmodeller: brannmuren givendeder alt som standard er tillatt unntatt det som er uttrykkelig blokkert, og brannmuren restriktivder som standard alt er blokkert unntatt det som er eksplisitt tillatt. En permissiv tilnærming brukes vanligvis i hjemme- og private nettverk; en restriktiv modell brukes nesten alltid i offentlige nettverk eller på WAN (Internett).

Den innebygde brannmuren i Windows 10 og Windows 11 er langt mer omfattende enn mange tror. Den inkluderer inn- og utgangsreglerPakkefiltrering etter IP, port og protokoll, aktivitetsovervåking (med hendelseslogger), automatisk beskyttelse på offentlige nettverk og integrasjon med andre verktøy som Windows Defender. For en typisk bruker og til og med mange små bedrifter kan dette være tilstrekkelig hvis det er riktig konfigurert. Hvis du foretrekker et mer visuelt grensesnitt for Overvåk trafikk med GlassWireDet finnes en komplett guide.

Avanserte Windows-brannmurinnstillinger

Hvis du vil få mest mulig ut av Windows-brannmuren uten å bruke eksterne verktøy, har du følgende til rådighet: avansert konfigurasjonskonsollDu kan få tilgang til den fra Kontrollpanel, i Windows Defender-brannmurdelen, eller ved å skrive «brannmur» i systemets søkefelt og velge alternativet for avanserte innstillinger.

Fra denne konsollen vil du se om du er koblet til en domenenettverk, privat eller offentligog hvilken policy som gjelder for hver profil. Du kan også åpne brannmurens globale egenskaper for å aktivere eller deaktivere brannmuren per profil, endre om innkommende eller utgående tilkoblinger er tillatt eller blokkert som standard, konfigurere varsler og definere sikkerhetsloggbanen.

En viktig detalj er at Windows bruker en ganske restriktiv policy ut av boksen på innkommende tilkoblingerAlt som ikke samsvarer med en tillatelsesregel blokkeres. Men i utgående forbindelser Policyen er permissiv: hvis det ikke finnes noen eksplisitt blokkeringsregel, er tilkoblingen tillatt. Dette er praktisk, men det betyr at så å si alle installerte programmer kan få tilgang til internett uten at du merker det.

I regelpanelet kan du se og redigere alle inn- og utgangsreglerBare regler merket med ikonet «aktivert» brukes; deaktiverte regler forblir i systemet, men påvirker ikke trafikken. Det er viktig å forstå trafikkens «retning»: Hvis du vil forhindre at noe kommer inn utenfra, konfigurerer du en innkommende regel; hvis du vil forhindre at utstyret ditt forlater, bruker du en utgående regel.

Veiviseren lar deg opprette flere typer regler: regler etter program, regler etter port, forhåndsdefinerte regler knyttet til Windows-tjenester og tilpassede regler der du velger program, protokoll, lokale og eksterne porter, kilde- og destinasjons-IP-adresser og til og med IPsec-parametere. Den er veldig kraftig, men også ganske kompleks for en hjemmebruker som bare vil... blokker en bestemt app uten å ødelegge noe annet.

Hvorfor bruke verktøy som SimpleWall til å kontrollere utgående tilkoblinger

Det største problemet med Windows-brannmuren er ikke kraften, men dens kompleksiteten til grensesnittetFor å blokkere avslutningen av et bestemt program, må du åpne den avanserte konsollen, opprette en ny avslutningsregel, velge den kjørbare filen, velge handling, profiler ... og krysse fingrene for at du ikke ødelegger en annen tjeneste.

I tillegg har Windows 10 og 11 bakgrunnstjenester som f.eks. Windows Update eller den beryktede «Leveringsoptimaliseringen», som kan bruke en betydelig del av båndbredden din, spesielt hvis du har en treg tilkobling eller bor i et landlig område. Denne tjenesten bruker til og med PC-en din til å distribuere oppdateringer til andre datamaskiner, noe som kan gjøre tilkoblingen din betydelig tregere, og hvis du foretrekker sentralisert kontroll, kan du Konfigurer WSUS på et lokalt nettverk.

Det er her verktøy som SimpleWall blir spesielt attraktive. SimpleWall fungerer som et kontrolllag over Windows-filtreringsplattform (WFP)slik at du enkelt kan definere hvilke prosesser som kan gå ut på Internett og hvilke som ikke kan, uten å måtte slite med all terminologien til den klassiske brannmuren.

Et annet viktig aspekt for mange brukere er personvern. SimpleWall inkluderer en intern blokkeringsliste designet for å kutte ut mye av telemetrien og "spionasjen" fra Windows, slik at systemet ikke stadig sender bruksdata til Microsofts servere.

Til slutt er SimpleWall veldig nyttig hvis du ønsker en hvitelistetilnærming: blokkerer alt som standard og tillater bare det du godkjenner. Dette er spesielt interessant hvis du vil lagre data. redusere nettverkstrafikken eller spill online uten noe annet som bruker båndbredde samtidig.

Hva er SimpleWall, og hva er hovedfunksjonene?

SimpleWall er et lett og allsidig verktøy åpen kildekode Den er utviklet for å administrere Windows Filtering Platform (WFP), og er ikke bare et «skinn» for Windows-brannmuren, og den erstatter eller endrer heller ikke den interne konfigurasjonen. I stedet bruker den WFP til å tillate eller blokkere nettverkstilkoblinger på en tydelig og direkte måte.

Det fungerer på prosessnivå: det vedlikeholder en liste over programmer og tjenester, og avhengig av hva du konfigurerer, autoriserer eller avviser Internett-tilgang. Filosofien er veldig enkel: alt som ikke er eksplisitt tillatt, blokkeres. Dette gjør det til en slags hviteliste-brannmur, ideell for å ha absolutt kontroll over hvem som får tilgang til nettverket.

Blant de mest fremragende funksjonene er det verdt å nevne:

• Gratis programvare med åpen kildekode, som lar hvem som helst se gjennom koden din.
• Veldig enkelt grafisk grensesnitt, uten påtrengende popup-vinduer eller kompliserte menyer.
• Regelredigerer for å opprette dine egne nettverkspolicyer per applikasjon eller tjeneste.
• Innebygd blokkeringsliste for telemetri og Windows-sporingstjenester.
• Logg over blokkerte pakkerslik at du kan se hva som prøver å koble til.
• Støtte for Windows-tjenester og Microsoft Store, inkludert systemprosesser.
• IPv6-støtte og et lokaliseringssystem for flere språk.
• versjon bærbar, som ikke krever installasjon, og du kan ha den med deg på en USB-stasjon.

En annen interessant detalj er håndteringen av permanente og midlertidige regler. Du kan definere regler som forblir til du deaktiverer dem manuelt, og andre som bare eksisterer til neste omstart. Dette er veldig praktisk hvis du vil gi en engangstillatelse til en app uten å la den være åpen på ubestemt tid.

Det er imidlertid ett viktig poeng: hvis du har konfigurert SimpleWall til å blokkere alt du ikke tillater, må du ha verktøyet i aksjonNår SimpleWall er aktiv med filtrene sine, følger tilkoblingene logikken; hvis du deaktiverer den, går virkemåten tilbake til normal Windows-drift.

På menynivå er SimpleWall svært minimalistisk. Fra «Fil» får du tilgang til alternativene og jobber med konfigurasjonsfiler; i «Rediger» kan du fjerne programmer du ikke lenger bruker, søke etter elementer og oppdatere lister; «Vis»-menyen styrer hvordan apper vises og skrifttypen; «Regler» og «Blokkeringsliste» brukes til å justere policyens virkemåte; og i «Hjelp» har du tilgang til forfatterens nettsted, oppdateringer og versjonsinformasjon.

Fordeler med å bruke SimpleWall kontra Windows-brannmuren og andre alternativer

For en hjemmebruker som ikke ønsker å fordype seg i avanserte konfigurasjoner, tilbyr SimpleWall flere klare fordeler fremfor å bruke Windows-brannmuren direkte. Den første er... enkelhet for å blokkere utgående tilkoblingerI stedet for å følge en lang veiviser, finn bare programmet i listen, høyreklikk og velg å blokkere det.

I tillegg kan SimpleWall vise en popup-vindu når et program prøver å koble til For første gang bestemmer du om du vil tillate eller blokkere den utgangen. Dette er ikke bare praktisk, men det gir deg også et veldig realistisk bilde av hvor mye systemet ditt kommuniserer med omverdenen: i starten blir du ofte overrasket over mengden programvare som prøver å "avslutte" uten at du gjør noe.

Hvis du sammenligner SimpleWall med løsninger som Malwarebytes Windows-brannmurkontroll Eller TinyWall; tilnærmingen er lik: de har alle som mål å gjøre Windows-brannmuren mer håndterbar. Den store forskjellen er at SimpleWall er fullstendig åpen kildekode, veldig lett (den kjørbare filen tar opp rundt 1 MB), og kan kjøres i bærbar modus uten installasjon. Et annet alternativ fokusert på porter er Havnemester.

TinyWall, for eksempel, søker også å forenkle bruken av den innebygde brannmuren, men det er lukket kode Og den er ikke portabel. For noen brukere er den enda enklere enn SimpleWall, men tap av portabilitet og åpen kildekode kan være en ulempe for de som verdsetter åpenhet.

Mange brukere som har prøvd SimpleWall kommenterer at når de først har vent seg til hvitlistingen og den innledende popup-dynamikken, De går ikke tilbake til det klassiske Windows-brannmurgrensesnittet fordi de synes det er for tungvint. Å blokkere en bestemt app tar SimpleWall bokstavelig talt bare noen få sekunder.

Slik bruker du SimpleWall til å kontrollere utgående tilkoblinger trinn for trinn

La oss nå se, trinn for trinn, hvordan du kan bruke SimpleWall til å ta kontroll over datamaskinens utgående tilkoblinger. Tanken er at du ikke trenger å være en nettverksekspert for å sikre systemet ditt ordentlig.

1. Last ned og installer SimpleWall

Det første trinnet er å laste ned programmet fra prosjektets offisielle nettside. Selv om noen tekster kan referere til forskjellige nettadresser, er det viktige å alltid gå til offisiell utviklerside og unngå tredjepartssider som samler den kjørbare filen.

SimpleWall er tilgjengelig i både installerbare og bærbare versjoner. Den bærbare versjonen er spesielt nyttig hvis du vil ta konfigurasjonen over på en USB-stasjon og bruk den på forskjellige datamaskiner uten å etterlate spor på systemet. Uansett er det best å kjøre den med administratorrettigheter på moderne Windows-systemer, slik at den kan koble seg ordentlig til filtreringsplattformen.

2. Første utførelse og deaktivering av SimpleWalls egen tilgang (valgfritt)

Når du åpner SimpleWall for første gang, vil programmet legge seg selv til i sin egen liste over prosesser med nettverkstilgang. Som standard tillater det vanligvis seg selv, men hvis du ønsker et ekstremt lukket miljø, kan du tilbakekalle SimpleWalls egen internettilgang fra regellisten. Dette vil selvsagt begrense funksjoner som å søke etter nettoppdateringer.

I denne første kjøringen filtrerer den ingenting ennå. SimpleWall starter i "standby": den blokkerer eller tillater ikke noe spesielt før du aktiverer filtrene og definerer hva som kan og ikke kan koble til. Dette er viktig fordi det forhindrer at du risikerer å bryte forbindelsen mens du fortsatt konfigurerer.

3. Legg til programmer i SimpleWall-listen

En av de raskeste måtene å jobbe med SimpleWall på er dra og slipp de kjørbare filene direkte på grensesnittet. Bare åpne hovedvinduet og dra programmene du vil kontrollere over i det. Disse kjørbare filene vil bli lagt til i listen over administrerte applikasjoner.

På det tidspunktet vil de i utgangspunktet vises uten effektiv tilgangstillatelse. Med andre ord, SimpleWall vet om dem, men har ennå ikke markert dem som tillatt eller blokkert. Det er opp til deg å bestemme om du vil gi dem internettilgang eller holde dem isolert.

4. Tillat eller blokker tilgang manuelt for hver applikasjon

For å administrere hver app, velg den bare fra listen og merk den som tillatt eller blokkertDet er vanligvis så enkelt som å klikke på det tilsvarende ikonet eller høyreklikke for å velge riktig alternativ. Tillatte programmer vises øverst og danner hvitelisten over programmer med nettverkstilgang.

Denne måten å jobbe på er perfekt hvis du for eksempel vil at nettleseren, e-postklienten eller onlinespillene dine skal kunne få tilgang til internett, men du foretrekker at andre programmer (automatiske oppdateringer, telemetritjenester, eldre programvare osv.) forblir offline. Til syvende og sist bestemmer du hvem som kobler seg til og hvem som ikke gjør det.

5. Aktiver SimpleWall-filtre

Når du er klar over hvilke applikasjoner du vil tillate, kommer det viktigste trinnet: aktiver filtreneHvis du klikker på den tilhørende knappen, vises et vindu med flere alternativer i SimpleWall. Det er vanlig praksis å la det første alternativet være valgt, noe som aktiverer standardfiltrering basert på reglene dine.

Etter at du har bekreftet, vil SimpleWall begynne å implementere innstillingene dine. Fra da av vil bare applikasjonene du eksplisitt har autorisert, kunne få tilgang til nettverket. Alle andre utgående tilkoblinger vil bli blokkert, og eventuelle nye forsøk vil generere et varsel som ber deg velge om du vil tillate eller avvise dem.

Når du vil gå tilbake til normal Windows-oppførsel uten SimpleWall, klikker du bare på Deaktiver filtreI det øyeblikket vil trafikken igjen styres av reglene til Windows-brannmuren, og ethvert program vil kunne avslutte, med mindre systembrannmuren selv forhindrer det med sine interne regler.

Vanlige bruksområder og praktiske fordeler i hverdagen

I praksis har SimpleWall blitt svært populært i spesifikke sammenhenger der det å kontrollere utgående tilkoblinger utgjør en stor forskjell. Et tydelig eksempel er brukere med Treg internett eller målte forbindelserHvis du har en grunnleggende ADSL-tilkobling eller deler mobildata, har du ikke råd til å la systemet laste ned store oppdateringer når det føles for det.

Med SimpleWall kan du blokkere Windows Update, leveringsoptimalisering og andre ressurskrevende tjenester, og bare tillate de programmene du faktisk trenger i øyeblikket. På denne måten fokuseres båndbredden din på det du bruker, noe som reduserer ventetid og forhindrer uventet dataforbruk. Optimaliser TCP/IP for å redusere ventetid i spill hvis du trenger det.

En annen gruppe brukere som får mye nytte av SimpleWall er spillersamfunnI land som Cuba, for eksempel, er det mye brukt til å spille spill på nasjonale eller internasjonale online-servere uten at andre Windows-prosesser ødelegger opplevelsen. Ved å blokkere alt unntatt spill og viktige tjenester, reduseres ping og tilkoblingsstabiliteten forbedres.

Det er også veldig nyttig hvis du er bekymret for personvern eller jobber med team i sensitive miljøer. Å kunne sørge for at bare en håndfull svært spesifikke programmer får lov til å kommunisere med omverdenen hjelper til med å... redusere angrepsflaten og forhindre informasjonslekkasjer, både bevisste og utilsiktede. Videre kan du revidere nettverkstilkoblingen med verktøy som TCPView for å se hvilke prosesser som genererer trafikk.

Som en ekstra fordel reduserer en slik streng kontroll over tilkoblinger global nettverkstrafikkDette kan ikke bare spare deg for data, men på overbelastede lokale nettverk (for eksempel i små kontorer eller delte hjem) kan det utgjøre forskjellen mellom problemfri nettlesing og en frustrerende opplevelse.

Samlet sett blir SimpleWall en slags fjernkontroll for internettforbindelsen din: lett, grei og uten unødvendige komplikasjoner. Kombinert med den avanserte Windows-brannmuren og andre sikkerhetsverktøy som antivirusprogramvare, gir det deg et kontrollnivå over utgående tilkoblinger som du vanligvis bare ser i profesjonelle miljøer, men med et grensesnitt designet slik at enhver hjemmebruker kan administrere det uten å bli overveldet.

Relatert artikkel:

Slik konfigurerer du brannmurregler i Windows for å blokkere bestemte apper

Isaac

Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.