O firewall inclui três perfis diferentes, para que você possa aplicar regras diferentes a redes privadas e públicas. Essas opções estão incluídas no snap-in Firewall do Windows com Segurança Avançada, que apareceu pela primeira vez no Windows Vista.
Acessando a Interface
Há várias maneiras de abrir a janela do Firewall do Windows com Segurança Avançada. Um dos mais óbvios é o painel de controle do Firewall do Windows - clique no link Configurações avançadas na barra lateral.
Configurando Perfis de Rede
O firewall do Windows usa três perfis diferentes:
- Perfil do Domínio: Usado quando seu computador está conectado a um domínio.
- Privado: Usado quando conectado a uma rede privada, como uma rede doméstica ou de trabalho.
- Público: Usado quando conectado a uma rede pública, como um ponto de acesso Wi-Fi público ou uma conexão direta com a Internet.
O Windows pergunta se uma rede é pública ou privada quando você se conecta a ela pela primeira vez.
Um computador pode usar vários perfis, dependendo da situação. Por exemplo, um laptop de negócios pode usar o perfil de domínio quando conectado a um domínio no trabalho, o perfil privado quando conectado a uma rede doméstica e o perfil público quando conectado a uma rede Wi-Fi pública - tudo no mesmo dia.
A janela de propriedades do firewall contém uma guia separada para cada perfil. O Windows bloqueia conexões de entrada e permite conexões de saída para todos os perfis por padrão, mas você pode bloquear todas as conexões de saída e criar regras que permitem tipos específicos de conexões. Essa configuração é específica do perfil, portanto, você pode usar uma lista de permissões somente em redes específicas.
Criando uma regra
Para criar uma regra, selecione a categoria Regras de entrada ou Regras de saída no lado esquerdo da janela e clique no link Criar regra no lado direito.
- Programa - Bloquear ou permitir um programa.
- Porta - Bloquear ou permitir uma porta, intervalo de portas ou protocolo.
- Predefinido - Use uma regra de firewall predefinida incluída no Windows.
- personalizadas - Especifique uma combinação de programa, porta e endereço IP para bloquear ou permitir.
Exemplo de regra: bloqueando um programa
Digamos que queremos impedir que um programa específico se comunique com a Internet. Não precisamos instalar um firewall de terceiros para fazer isso.
Primeiro, selecione o tipo de regra do programa. Na próxima tela, use o botão "Procurar" e selecione o arquivo.exe do programa.
Regra de Exemplo: Restringindo Acesso
Se você realmente quiser bloquear um programa, poderá restringir as portas e os endereços IP aos quais ele se conecta. Por exemplo, digamos que você tenha um aplicativo de servidor que você deseja acessar apenas de um endereço IP específico.
Na lista Regra de entrada, clique em Nova regra e selecione o tipo de regra personalizada.
O firewall do Windows não é tão fácil de usar quanto os firewalls de terceiros, mas oferece uma quantidade surpreendente de energia. Se você quiser mais controle e facilidade de uso, talvez seja melhor usar um firewall de terceiros.
