Så här konfigurerar du brandväggsregler i Windows för att blockera specifika appar

Om du verkligen vill kontrollera din dator är en av de bästa strategierna att bestämma vilka program som kan komma åt internet och vilka som är helt blockerade, inklusive att bestämma om du vill ta bort förinstallerade appar . Windows-brandväggen låter dig göra detta, men gränssnittet är inte alltid intuitivt, och det är lätt att gå vilse bland regler, nätverksprofiler och avancerade alternativ.

I den här omfattande guiden ser vi steg för steg hur du konfigurerar brandväggsregler i Windows för att blockera specifika appar, skapar vitlistor, öppnar och stänger portar , och även vilka alternativ du har om du föredrar att använda en tredjepartsbrandvägg eller till och med lösningar som de från ESET eller själva macOS-brandväggen. Målet är att du ska förstå vad du ändrar för att förbättra säkerheten utan att något slutar fungera "utan anledning".

Vad är en brandvägg och varför skulle man vilja blockera appar?

En brandvägg är ett säkerhetsfilter som övervakar all nätverkstrafik som kommer in i och ut ur din dator . Den analyserar datapaket, kontrollerar deras ursprung, destination, port och applikation, och bestämmer sedan, baserat på en uppsättning regler, om anslutningen ska tillåtas eller blockeras.

Den typiska jämförelsen är den med ett lands gräns: varje "resenär" som kommer in eller ut måste passera en kontrollpunkt . Om vakten ser något misstänkt eller om kraven inte uppfylls nekar de inträde. Detsamma gäller för en brandvägg: den kan blockera anslutningar från internet till din dator (inkommande trafik) eller anslutningar från program på din dator till utsidan (utgående trafik).

Att blockera program med din brandvägg är användbart av flera anledningar: du förhindrar obehörig åtkomst, begränsar kommunikation med skadlig kod , blockerar påträngande reklam och kan förhindra att vissa program ansluter till opålitliga offentliga Wi-Fi-nätverk. Detta minskar ditt systems exponering för attacker och dataläckor.

Det är också ett bra sätt att kontrollera beteendet hos "legitima" program som uppdaterar sig själva, ansluter till telemetriservrar eller tillåter onlinefunktioner du inte vill ha , till exempel onlinespel för minderåriga (för vilka du kan konfigurera Family Safety eller justera andra begränsningar), eller molndatasynkronisering utan ditt uttryckliga samtycke.

En balans måste dock hittas: många tjänster idag är beroende av internet för att fungera. Det handlar inte om att blockera allt, utan snarare att bara tillåta det du behöver , rensa bort behörigheter och bloatware med OO-AppBuster , och vara tydlig med vad du offrar när du blockerar åtkomst till en viss app.

Privata nätverk, offentliga nätverk och brandväggsprofiler

Windows-brandväggen använder nätverksprofiler för att tillämpa olika säkerhetspolicyer beroende på vilken typ av anslutning du använder: domännätverk, privat nätverk eller offentligt nätverk. Denna distinktion är nyckeln till att avgöra var dina regler gäller.

Ett privat nätverk är vanligtvis ditt hemnätverk: en relativt betrodd miljö där de enheter som kan se varandra vanligtvis är dina eller din familjs . I det sammanhanget är det rimligt att tillåta andra datorer att upptäcka din dator för att dela filer eller skrivare.

Ett offentligt nätverk, å andra sidan, är som Wi-Fi:t i en bar, flygplats eller bibliotek. Du är omgiven av enheter som tillhör främlingar och som du inte vill ska ha någon insyn i din dator . I dessa fall måste brandväggen vara mycket strängare, vilket minimerar attackytan.

I Windows frågar systemet självt om ett nätverk är offentligt eller privat första gången du ansluter. Om du väljer fel alternativ här kan din dator bli mer exponerad än du skulle vilja, så det är bäst att bara välja privat för nätverk som du verkligen litar på.

Så här visar och konfigurerar du Windows-brandväggen från Windows-säkerhet

I moderna versioner av Windows kan du hantera en stor del av brandväggen från Windows-säkerhetsappen, i avsnittet "Brandvägg och nätverksskydd" . Det är här status och grundläggande alternativ för varje nätverksprofil visas.

För att öppna den, sök helt enkelt efter "Windows-säkerhet" i Start-menyn och klicka på "Brandvägg och nätverksskydd". Du ser vilken typ av nätverk du använder för närvarande och om brandväggen är aktiverad eller inaktiverad för varje profil (domän, privat och offentlig).

Inom varje användarprofil kan du aktivera eller inaktivera Microsoft Defender-brandväggen, och även komplettera den med Kontrollerad mappåtkomst i Windows 11 för att skydda känsliga mappar. Om du inaktiverar den gör du datorn mycket mer sårbar . Om du inaktiverar den bör det bara bero på att en annan brandvägg (till exempel en från ett säkerhetspaket) redan finns på plats, aldrig för att den "orsakar färre problem".

Du hittar också alternativet " Blockera alla inkommande anslutningar, inklusive de från listan över tillåtna program ". Detta instruerar brandväggen att helt blockera alla inkommande anslutningar, även de du har auktoriserat. Det är ett mycket restriktivt läge som kan hindra många program från att fungera, men det ger ett extra lager av säkerhet i fientliga miljöer.

Dessutom har du från den här skärmen genvägar till viktiga funktioner: att tillåta appar genom brandväggen, öppna nätverksfelsökaren, justera aviseringar eller komma åt avancerade inställningar där mer detaljerade regler och loggar hanteras.

Hur man blockerar ett programs internetåtkomst i Windows 10 och 11

Om du vill blockera internetåtkomst helt för ett specifikt program är det mest effektiva sättet att skapa en utgående regel i standardbrandväggen ( Windows Defender Firewall med avancerad säkerhet). Även om processen är något dold gör guiden det relativt enkelt.

Först måste du öppna panelen med avancerade inställningar. Du kan gå till Kontrollpanelen, ange " Windows Defender-brandväggen " och klicka på "Avancerade inställningar" till vänster, eller så kan du söka direkt efter "Windows Defender-brandväggen med avancerad säkerhet" från Start-menyn.

I fönstret som öppnas ser du " Regler för inkommande trafik " och " Regler för utgående trafik " i vänsterkolumnen. Reglerna för utgående trafik är de som du behöver för att förhindra att ett program ansluter till internet, eftersom de styr kommunikationen från din dator till omvärlden.

Välj "Utgående regler" och klicka på " Ny regel... " i den högra kolumnen. En guide startar och frågar dig vad du vill begränsa. Välj "Program" för att skapa en regel specifik för ett program och klicka på "Nästa".

På programvalsskärmen väljer du "Denna programsökväg" och klickar på "Bläddra". Du måste leta reda på den körbara filen (.exe) för den app du vill blockera . Den finns vanligtvis i "C:\Program Files\AppName\app.exe" eller "C:\Program Files (x86)\…" om det är ett 32-bitarsprogram. Om du har problem med overifierade appar kan du läsa hur du felsöker dem.

När du har valt den körbara filen klickar du på "Nästa". Markera " Blockera anslutningen " i åtgärdsavsnittet och fortsätt. Det här alternativet instruerar brandväggen att blockera all trafik från det programmet.

Välj sedan vilka nätverksprofiler regeln ska gälla för: Domän, Privat och Offentlig . Om du inte har en domänmiljö är det bäst att låta Privat och Offentlig vara markerade, eller alla tre om du vill att regeln ska gälla i alla fall. Klicka på "Nästa".

Slutligen, ge regeln ett beskrivande namn (till exempel "Block Exit - ProgramName") och, om du vill, en kort beskrivning som påminner dig om varför du skapade den. Tydliga namn gör det mycket enklare att ångra ändringar senare när du vill tillåta anslutningen igen. Avsluta genom att klicka på "Finish".

Från och med det ögonblicket kommer regeln att vara aktiv och brandväggen kommer att förhindra att programmet upprättar utgående anslutningar under de villkor du har definierat. Du kan visa och hantera alla regler från samma panel "Utgående regler".

Blockera en app tillfälligt i Windows-brandväggen

Windows-brandväggen inkluderar inte ett uttryckligt alternativ för " tillfällig blockering " under en begränsad tid för en app, men du kan uppnå samma effekt genom att aktivera eller inaktivera motsvarande regel efter behov.

För att göra detta, gå tillbaka till "Windows Defender Firewall med avancerad säkerhet" och navigera till avsnittet " Utgående regler ". Där ser du en komplett lista över skapade regler, inklusive den du konfigurerade för att blockera det specifika programmet.

Högerklicka på regeln och välj " Inaktivera regel " om du vill att appen ska återfå internetåtkomst omedelbart. Brandväggen kommer att sluta tillämpa den blockeringen, men kommer att behålla regeln i listan ifall du behöver den senare.

När du vill begränsa anslutningen igen, upprepa processen och välj " Aktivera regel ". På så sätt kan du växla mellan att tillåta och blockera utan att ständigt behöva ta bort eller återskapa regler , vilket är särskilt användbart om du bara behöver att appen ansluter då och då för att uppdatera eller synkronisera data.

Vitlistor: tillåta specifika appar genom brandväggen

Det motsatta tillvägagångssättet för att blockera allt utom en app är att skapa en vitlista över program som tillåts kommunicera . I Windows hanteras detta främst via gränssnittet "Tillåt att en app eller funktion passerar genom Windows Defender-brandväggen".

För att komma dit, öppna Kontrollpanelen, gå till "Windows Defender-brandväggen" och klicka på länken " Tillåt en app eller funktion genom Windows Defender-brandväggen ". Du får se en lista över appar och tjänster med kryssrutor kopplade till privata och offentliga nätverksprofiler.

Tryck på knappen " Ändra inställningar " för att redigera listan. Du kan bli ombedd att ange administratörsbehörigheter. När du har dem kan du markera eller avmarkera rutorna för varje app för att styra den på privata och offentliga nätverk.

Om en app finns med i listan och du inte vill att den ska ansluta till internet, avmarkera helt enkelt rutan för dess namn (detta inaktiverar även rutorna Privat och Offentlig). Om du däremot bara vill tillåta den hemma men inte på offentliga nätverk, lämna "Privat" markerat och avmarkera "Offentlig".

När appen du är intresserad av inte finns med i listan trycker du på " Tillåt en annan app... ". Även om namnet kan antyda något annat, så här lägger du till den i listan och bestämmer sedan om du vill blockera eller tillåta den . Använd "Bläddra" för att hitta dess körbara fil, lägg till den och justera sedan dess inställningar för Privat/Offentligt efter behov.

Skapa avancerade regler: öppna och stäng portar i brandväggen

Förutom programbaserade regler låter Windows-brandväggen dig skapa regler som fungerar på portar och protokoll . Detta är mycket användbart när du vill kontrollera specifik trafik (till exempel endast TCP 443, eller en specifik port för ett spel eller en server).

För att komma åt guiden, öppna "Windows Defender-brandväggen med avancerad säkerhet" och välj om du vill skapa en inkommande regel (trafik som kommer utifrån) eller en utgående regel (trafik som lämnar datorn). Klicka sedan på " Ny regel… " i den högra kolumnen.

Istället för att välja "Program" väljer du "Port" eller "Anpassad" beroende på vilken detaljnivå du behöver. Med det anpassade alternativet kan du kombinera filter efter program, portar och IP-adresser , så det är oftast det mest omfattande när du vill ha exakt kontroll.

I avsnittet protokoll och portar väljer du om du ska arbeta med TCP eller UDP (det vanligaste) och definierar de lokala och fjärrportar som ska påverkas. Du kan ange ett specifikt nummer, ett intervall eller flera portar separerade med kommatecken.

Guiden kommer också att fråga dig om de lokala och fjärranslutna IP-adresser som regeln gäller för. Detta låter dig till exempel ange att endast vissa enheter i ditt lokala nätverk kan ansluta till en viss tjänst, eller tvärtom blockera anslutningar från misstänkta IP-adresser.

Välj sedan vilken åtgärd regeln ska vidta: "Tillåt anslutningen", "Tillåt om säker" (med vissa autentiseringskrav) eller " Blockera anslutningen ". Definiera vilka nätverksprofiler den ska gälla för (domän, privat, offentlig) och ge den slutligen ett tydligt namn som beskriver det scenario du har konfigurerat.

Från och med den tidpunkten måste all trafik som försöker passera genom den porten och under dessa förhållanden följa den nyskapade regeln . Om den inte passar kommer brandväggen att blockera den för att förhindra risker eller obehörig användning.

Andra sätt att stänga av internetåtkomst i Windows

Om du inte vill hantera detaljerade regler eller bara behöver en tillfällig global blockering finns det enklare alternativ. Ett mycket enkelt alternativ är att aktivera flygplansläge från Windows Action Center, vilket inaktiverar alla trådlösa gränssnitt på systemet.

Med flygplansläge aktiverat kommer inga appar som är installerade på din enhet att kunna komma åt internet , eftersom nätverksanslutningen avbryts på systemnivå. När du vill återansluta avmarkerar du helt enkelt alternativet så återgår allt till det normala.

Ett annat alternativ är att använda en tredjepartsbrandvägg. Det finns gratis och betalda program som erbjuder mer användarvänliga gränssnitt, regelguider och avancerade funktioner , till exempel möjligheten att fråga varje gång ett program försöker ansluta, eller fördefinierade profiler för spel, arbete och andra aktiviteter.

Den här typen av verktyg kan vara av intresse för dig om du tycker att Windows-brandväggen är ointuitiv eller om du behöver funktioner som standardsystemet inte tillhandahåller, till exempel mer detaljerad trafikstatistik eller bekvämare regelhantering; du kan till exempel konfigurera anpassade aviseringar med GlassWire.

Konfigurera brandväggen så att den frågar varje gång en app ansluter.

Windows erbjuder som standard inte ett läge där brandväggen frågar efter varje utgående anslutningsförsök från något program . Dess filosofi handlar mer om att tillåta normala anslutningar, blockera misstänkta och lämna de finare detaljerna till de regler du skapar manuellt.

Om du letar efter en metod där du kan " fråga mig varje gång något försöker ansluta till internet " är den mest praktiska lösningen att installera en tredjepartsbrandvägg som inkluderar detta interaktiva läge. Många tilläggsbrandväggar ersätter eller lägger sig över Windows-brandväggen och visar som standard ett popup-meddelande varje gång en ny app försöker ansluta, vilket gör att du kan välja att tillåta eller blockera åtkomst och spara det beslutet som en regel.

Ett annat, mer extremt alternativ är att konfigurera Windows-brandväggen med ett schema där all utgående trafik blockeras som standard , och du bara lägger till behörighetsregler för de appar du behöver. Detta uppnås genom att kombinera generiska blockeringsregler med specifika behörighetsregler, men det kräver betydligt mer arbete och noggrannhet för att undvika att lämna viktiga tjänster offline.

Använda tredjepartsbrandväggar: ett exempel med ESET

Många säkerhetspaket inkluderar en egen brandvägg som ersätter eller kontrollerar Windows-brandväggen . Ett vanligt exempel är ESET i deras produkter för Windows Home eller Small Office, som innehåller en regelkonfigurerbar brandvägg.

I dessa produkter är idén liknande: du öppnar ESET:s huvudfönster och trycker på F5-tangenten för att komma åt de avancerade inställningarna . Inom "Nätverksåtkomstskydd" hittar du avsnittet "Brandvägg" och där en "Redigera"-knapp bredvid "Regler".

Om du klickar på "Redigera" visas en lista över befintliga regler och knappen " Lägg till ". Klicka på den här knappen för att skapa en ny brandväggsregel, antingen för att tillåta eller blockera trafik från en specifik app eller vissa typer av anslutningar.

I guiden eller formuläret för att skapa regler måste du ange ett namn, välja åtgärden (tillåt eller blockera), ange det berörda programmet – vanligtvis genom att klicka på ikonen med tre punkter för att hitta den körbara filen – och sedan definiera kommunikationsriktningen (inkommande, utgående eller båda).

När du har fyllt i alla relevanta fält sparar du ändringarna med "OK" och bekräftar med "Godkänn" i de återstående fönstren. Från och med då kommer ESET-brandväggen att tillämpa den regeln på alla anslutningsförsök som uppfyller dessa villkor.

Brandväggskontroll i macOS för tjänster och applikationer

Om du också arbetar med en Mac är det intressant att veta att macOS har en egen brandvägg, som låter dig bestämma vilka program som accepterar inkommande anslutningar . Den är inte lika detaljerad för utgående anslutningar som vissa tredjepartsbrandväggar, men den hjälper till att begränsa exponeringen för vissa tjänster.

För att konfigurera den, öppna Apple-menyn i det övre vänstra hörnet och gå till "Systeminställningar" (eller "Systeminställningar" i tidigare versioner). Beroende på din macOS-version måste du gå till " Nätverk och internet " eller "Säkerhet och sekretess", där du hittar avsnittet "Brandvägg".

Aktivera brandväggen genom att klicka på " Aktivera brandvägg " och klicka sedan på "Alternativ" för att komma åt listan över program och tjänster. På den här skärmen kan du lägga till nya appar med hjälp av +-knappen , välja dem från filsystemet och bestämma om du vill tillåta eller blockera deras inkommande anslutningar.

Varje applikation kan konfigureras för att "Tillåt inkommande anslutningar" eller "Blockera inkommande anslutningar". Tänk på att blockering av en kritisk app kan förstöra en del av dess funktioner eller påverka andra program som är beroende av den , så det är bäst att testa noggrant och förstå exakt vad du ändrar.

Vikten av att upprätthålla säkerheten när du använder en brandvägg

Utöver teknisk nyfikenhet är korrekt användning av en brandvägg en viktig del av din säkerhetsstrategi. Ett system utan brandvägg eller restriktioner är ett mycket enklare mål för attacker från internet, särskilt om det inte är korrekt uppdaterat.

Riskerna kommer inte enbart från att ladda ner misstänkta filer; ett enkelt besök på en komprometterad webbplats eller ett felkonfigurerat legitimt program kan öppna dörren för oönskade anslutningar. Därav vikten av att filtrera vad som ansluter och hur det ansluter, och att regelbundet granska de program som har behörighet att passera genom brandväggen.

Förutom en brandvägg är det fortfarande viktigt att ha ett bra antivirusprogram och andra säkerhetsåtgärder som flerfaktorsautentisering och en pålitlig lösenordshanterare . Verktyg som dessa hjälper till att skydda inloggningsuppgifter, kreditkort och annan känslig information , samt varnar dig om några intrång relaterade till dina konton upptäcks.

Kombinationen av brandvägg, antivirusprogram, aktuella uppdateringar och god praxis (att inte återanvända lösenord, vara försiktig med konstiga länkar, använda offentliga Wi-Fi-nätverk ansvarsfullt etc.) minskar drastiskt sannolikheten för intrång eller dataförlust när du surfar eller arbetar online.

Med tanke på allt detta är det lätt att förstå varför det är värt att ta några minuter för att lära sig hur man hanterar brandväggen i Windows, macOS eller din säkerhetslösning: att kontrollera vad som kommer in och ut ur din dator är ett av de bästa försvaren du kan ha , och med rätt regler kan du skräddarsy den kontrollen exakt efter dina behov utan att offra vardagliga bekvämligheter.

Relaterad artikel:

Hur man förhindrar exploateringar i Windows 11 med exploit Protection och hardening

Isaac

Passionerad författare om bytesvärlden och tekniken i allmänhet. Jag älskar att dela med mig av min kunskap genom att skriva, och det är vad jag kommer att göra i den här bloggen, visa dig alla de mest intressanta sakerna om prylar, mjukvara, hårdvara, tekniska trender och mer. Mitt mål är att hjälpa dig att navigera i den digitala världen på ett enkelt och underhållande sätt.