Cómo agregar excepciones al firewall de Windows 7 Deshabilitando el servicio de protección a través de “msconfig”. Proceso de configuración paso a paso

Si utiliza Internet, agregar aplicaciones a las excepciones del firewall de Windows 10 es una herramienta de seguridad importante. El sistema operativo viene con su propio firewall integrado, habilitado de forma predeterminada. Por lo tanto, te protege desde el primer momento en que inicias sesión en Internet.

No es el único herramienta necesaria, pero es muy importante. Protege su computadora de piratas informáticos y virus.

Crear una lista de excepciones

Una vez que el firewall esté en funcionamiento, no necesita hacer nada para usarlo. Pero los protocolos de Internet que no utilizan estándares correos electrónicos y los puertos web pueden requerir la creación de una excepción de regla para el tráfico entrante.

Por ejemplo, programas de intercambio. mensajes instantáneos y algunos juegos en línea. Cuando intenta utilizar dicho software, el firewall muestra una advertencia de seguridad.

El mensaje no significa que la utilidad sea "mala". Esto significa que el firewall debe abrir el puerto para usarlo. Si no sabe qué programa o editor es, haga clic en Cancelar. Si desea utilizarlo, decida qué excepciones se deben permitir. (Para hacer esto, haga clic en Permitir acceso). El firewall sólo crea una nueva regla que permite que este programa la aproveche.

Todavía estás protegido porque el puerto está cerrado. También está cerrado a otros usuarios. Si cambia de opinión, puede cambiar el puerto como se describe a continuación.

Configuración manual (aplicaciones y funciones permitidas)

Normalmente, cuando intenta ejecutar un programa (mencionado en Firewall) que se supone debe ejecutarse a través de un firewall, recibirá una advertencia de seguridad. A veces es posible que necesites permitir o bloquear manualmente la utilidad.

Si tiene derechos de administrador, puede abrir el Panel de control y seleccionar Firewall de Windows, luego seleccionar Permitir una aplicación o función en el menú de la izquierda.

Los elementos de la lista con una marca de verificación junto a ellos representan componentes que funcionan a través del firewall. También puede ver las excepciones que creó en respuesta a una alerta de seguridad.

Agregar a la lista de exclusión

Puede desbloquear puertos para aplicaciones que no figuran en los componentes permitidos. Haga esto sólo si conoce y confía en el fabricante del software.

Si el programa para el cual desea crear una excepción no está en la lista permitida, puede hacer lo siguiente: Haga clic en el botón Permitir otra aplicación. Luego haga clic en el botón Examinar y seleccione producto de software(principal archivo ejecutable con la extensión .exe) que debe agregarse a la lista.

Al hacer clic en el botón "Tipos de red" podrá determinar las direcciones desde las cuales cualquier tráfico no deseado. Por ejemplo, no desea aceptar tráfico no solicitado que llegue a este puerto desde Internet. Quiere aceptar datos solo de computadoras en su red. Al hacer clic en el botón verá lo siguiente:

• Privado: utilícelo para la red de su hogar o lugar de trabajo. Si este software no tiene nada que ver con Internet, seleccione esta opción para bloquear el acceso a Internet pero permitir el intercambio de tráfico dentro de su propia red.
• Público: use esta opción para redes uso publico, por ejemplo, en el aeropuerto o en una cafetería. Si desea que la aplicación pueda conectarse a Internet, seleccione esta opción.

Cómo abrir un puerto

Puede bloquear o abrir el puerto en el firewall. Cuando un firewall bloquea un programa y desea que funcione a través de él, puede seleccionarlo de la lista de permitidos.

Pero, si no se especifica el programa, es posible que deba abrir el puerto. Permanece abierto todo el tiempo, así que no olvides cerrar los puertos que ya no utilices.

Abra su firewall. Seleccionar " Opciones adicionales».

En el panel izquierdo, abra "Reglas para conexiones entrantes", luego en el panel derecho, haga clic en "Crear regla".

Cómo configurar reglas adicionales

Windows en realidad ofrece dos interfaz diferente Para trabajo eficiente con un cortafuegos. Vimos la interfaz de configuración básica anterior y esta es la forma más sencilla de crear excepciones.

Pero hay otra herramienta: el modo Firewall mayor seguridad y el tiene mucho más posibilidades. Abra el firewall en el panel izquierdo, seleccione "Configuración avanzada". Usando esta herramienta usted podrá:

• crear reglas que gobiernen la entrada y la tráfico saliente no sólo aplicaciones, sino también tráfico de red, procedente de un puerto específico;
• dirigir el tráfico de red a computadoras específicas V red local dependiendo de la aplicación;
• crear reglas de seguridad de conexión y usar varios tipos protocolos de autenticación.

Es poco probable que alguna vez necesite alguna de las funciones que se ofrecen en el Modo de seguridad mejorada, excepto en circunstancias especiales. Sin embargo, será útil saber que existen varias opciones configuraciones adicionales.

Al trabajar con cualquier computadora, hay que prestar mucha atención a la seguridad de la red.

Cortafuegos - herramienta eficaz protección instalada por defecto en todas las versiones del sistema operativo sistemas windows y filtrado tráfico entrante por amenazas. Por lo general, el firewall funciona como debería y no se da a conocer al usuario en absoluto.

Pero en algunos casos la protección no funciona correctamente y bloquea programas útiles y servicios, y hay que desactivarlo manualmente o configurar excepciones.

¿Por qué apagarlo?

Esta herramienta de seguridad protege Sistema operativo de virus, piratas informáticos y otros ataques externos. A diferencia de programas antivirus, que están diseñados para eliminar archivos existentes, el firewall principalmente filtra todo el tráfico, ingresa a la computadora y bloquea archivos y conexiones potencialmente peligrosos sobre la marcha.

De forma predeterminada, se filtra todo el tráfico de todos los tipos de conexión:

• Internet por cable;
• Wi-Fi, distribución de Internet con dispositivos móviles, módems inalámbricos;
• VPN, proxy y otros circuitos complejos conexiones.

Si el sistema considera que el programa es malicioso, lo bloquea y envía un mensaje al usuario instándolo a tomar una decisión final. El usuario puede estar de acuerdo con la opinión del sistema o puede permitir que el programa esté activo eliminando la protección o agregando el archivo a excepciones. Sin firewall de permiso de usuario no hace nada, pero hay frecuentes conflictos entre el sistema y terceros software obligar a los usuarios a configurar cuidadosamente la lista de exclusión o desactivar el firewall por completo.

Deshabilitar el firewall de Windows 7

Hay varias formas de desactivar el firewall en Windows 7, 8 y 10, la mayoría de las cuales son universales y funcionan en todas las versiones del sistema operativo.

Cómo deshabilitar en el Panel de control

Si todo se hizo correctamente, después de presionar el botón “OK” aparecerá pagina anterior, solo que esta vez con un diseño rojo y una advertencia sobre la desactivación de la protección. Esta instrucción responde a la pregunta de cómo desactivar el firewall en las tres versiones populares del sistema operativo Windows: 7, 8 y 10, pero no es el único método.

Firewall: ¿cómo deshabilitarlo mediante la línea de comando?

Hay varias formas de utilizar la línea de comando en Windows:

• Pulsando la combinación de teclas “Windows + R”;
• Abriendo “Inicio” y escribiendo cmd o cmd.exe en la búsqueda;
• Seleccionando "Inicio - Accesorios - Símbolo del sistema".

Entonces, cómo apagarlo cortafuegos de Windows 8 y 7 con la ayuda línea de comando:

1. Ingrese el texto "netsh advfirewall desactivó el estado de todos los perfiles".
2. Presione la tecla "Entrar".

Al igual que con las instrucciones anteriores, esta secuencia de acciones desactiva la protección para todos los tipos. conexiones de red(redes tanto domésticas como laborales).

Para volver a activar la protección a través de la línea de comando, simplemente ingrese el mismo texto, solo que al final reemplace APAGADO por ENCENDIDO.

Deshabilitar el servicio de protección a través de "msconfig"

Después de deshabilitar el sistema usando uno de los métodos anteriores, el firewall dejará de funcionar y todo el tráfico entrante será procesado por los métodos restantes: antivirus y otro software. Pero el servicio seguirá funcionando, responsable del firewall y el funcionamiento del firewall.

Importante: servicio msconfig es importante elemento del sistema. La violación de sus ajustes y configuración puede tener las consecuencias más inesperadas que requieren la ayuda de un especialista. Cerrar servicios del sistema hecho bajo su propio riesgo.

El procedimiento para deshabilitar el servicio:

Para que los cambios surtan efecto, debe reiniciar la computadora; el sistema le pedirá que dé su consentimiento de inmediato. Después de reiniciar, la computadora se iniciará sin un firewall que funcione.

Desactivar un servicio mediante el comando services.msc

La forma más sencilla de iniciar el servicio es utilizar la línea de comando, también llamándolo mediante el método abreviado de teclado Windows + R o ingresando CMD en la búsqueda.

Después de abrir la línea de comando necesitas:

1. Ingrese el comando "services.msc" y presione Enter.
2. En la ventana que se abre, busque el elemento "Firewall de Windows" y haga clic en él. clic derecho ratones.
3. en el abierto menú contextual seleccione "Detener".

En este caso, el sistema de protección únicamente quedará suspendido. El servicio no funcionará, pero no es necesario reiniciar la computadora.

Configurar excepciones de firewall

A menudo se apaga por completo o no es necesario eliminar el sistema de protección: simplemente configure una lista de excepciones para que Windows no entre en conflicto con los conocidos archivos problemáticos y programas. Las excepciones le permiten no utilizar la eliminación de protección y enseñarle al firewall a evitarlo y permitir el paso del software necesario.

Proceso paso a paso ajustes:

Para que se garantice que el programa funcione sin problemas y bloqueo de red, deberás marcar ambas casillas: redes públicas, redes domésticas y de trabajo. Para que los cambios surtan efecto No es necesario reiniciar la PC.

Normalmente, cuando inicias por primera vez un juego o programa que requiere acceso a Internet, el ventana de ventanas 10 pidiendo permiso para acceder. Pero a veces esa ventana no aparece y el programa no puede funcionar normalmente. En tales casos, deberá agregar manualmente este programa a las excepciones del Firewall de Windows.

Para agregar un juego o programa a la excepción del Firewall de Windows 10, debe abrir la configuración del Firewall en "". La forma más sencilla de hacerlo es utilizar el comando "firewall.cpl". combinación de prensa Teclas de Windows-R y en la ventana que aparece ingresa “firewall.cpl”. Luego presione la tecla Intro.

Como resultado, la configuración del Firewall de Windows 10 aparecerá frente a usted. Aquí debe hacer clic en el enlace "Permitir la interacción con una aplicación o componente", que se encuentra en el lado izquierdo de la ventana.

Después de hacer clic en el botón "Permitir otra aplicación", aparecerá una pequeña ventana para agregar excepciones al Firewall de Windows 10. Aquí debes hacer clic en el botón "Examinar" y seleccionar el archivo exe del juego o programa que deseas. añadir a las excepciones.

Después de haber elegido el juego que quieres o programa, debe hacer clic en el botón "Tipos de red".

En la ventana que se abre, debes seleccionar el tipo de redes en las que se debe ejecutar tu juego o programa. Si desea que la excepción agregada funcione en cualquier caso, marque ambas casillas.

Después de seleccionar el tipo de red, haga clic en el botón "Agregar" para agregar una nueva excepción.

Como resultado, el juego o programa que necesitas aparecerá en la lista de excepciones del Firewall de Windows 10. Para guardar la configuración, cierre la ventana haciendo clic en el botón "Aceptar".

Si es necesario eliminar una excepción agregada previamente, esto se hace en la misma ventana.

Primero, haga clic en el botón "Cambiar configuración", luego seleccione una excepción y luego haga clic en el botón "Eliminar".

Cómo agregar una excepción usando la línea de comandos o PowerShell

También puedes agregar un juego o programa a una excepción del Firewall de Windows 10 usando el símbolo del sistema. Para hacer esto necesitas y ejecuta el siguiente comando:

• netsh advfirewall firewall agregar regla nombre="Nombre del programa" dir=in action=allow program="C:\path\program.exe" enable=yes

Tenga en cuenta que "Nombre del programa" es el nombre del programa que desea agregar a las excepciones y "C:\path\program.exe" es la ruta al archivo exe de este programa.

Si es necesario, puede utilizar la línea de comando para bloquear el programa en el Firewall. Para hacer esto necesitas cambiar “acción=permitir” por “acción=bloquear”:

• netsh advfirewall firewall agregar regla nombre="Nombre del programa" dir=en acción=bloquear programa="C:\path\program.exe" enable=yes

Para eliminar un programa o juego de la lista de exclusiones del Firewall de Windows 10, use el comando:

• netsh advfirewall firewall Eliminar regla nombre="Nombre del programa"

Si lo desea, acciones similares También se puede hacer usando . En este caso, para agregar una excepción al Firewall de Windows 10, debe usar el siguiente comando:

• New-NetFirewallRule -DisplayName "Nombre del programa" -Dirección entrante -Programa "C:\path\program.exe" -Acción Permitir

Como en el caso anterior, este comando incluye el nombre del programa que debe agregarse a las excepciones, así como la ruta al archivo exe de este programa. El bloqueo de un programa se realiza con un comando similar:

• New-NetFirewallRule -DisplayName "Nombre del programa" -Dirección entrante -Programa "C:\path\program.exe" -Bloque de acción

Y para eliminar una excepción, use el comando:

• Remove-NetFirewallRule -DisplayName "Nombre del programa"

Como puedes ver, hay bastantes diferentes maneras, para agregar un programa o juego a la lista de excepciones del Firewall de Windows 10, y podrás elegir lo que te resulte más conveniente.

Teniendo en cuenta lo dicho anteriormente sobre la importancia de un firewall para la seguridad informática, la siguiente descripción de cómo se pueden “tapar agujeros” en un firewall puede parecer un poco extraña, por decirlo suavemente. De hecho, esto no tiene nada de inusual, al menos “entre bastidores”, ya que en programas como oficina de microsoft Outlook e iTunes Windows Firewall a menudo están configurados para permitirles acceder a Internet.

Todo esto es genial, pero ¿por qué el propio usuario necesitaría hacer algo como esto? Hay muchas razones, pero la mayoría de ellas simplemente se reducen a la necesidad de garantizar que ciertos datos puedan atravesar un firewall. Por ejemplo, si necesita realizar algunas operaciones administrativas en una computadora de la red, el firewall de esa computadora debe estar configurado para permitir el servicio "servicio". Asistencia Remota”, y si necesita habilitar el servidor web integrado en Windows 7, entonces para que permita la transmisión de datos en el puerto 80. A continuación se muestran ejemplos de excepciones que se pueden configurar para el firewall y que, de hecho, representan las tres tipos de excepciones que admite el firewall de Windows.

• Resolver una excepción existente. Windows 7 viene con una lista de programas y servicios que a menudo se usan como excepciones y que usted puede simplemente activar y desactivar de inmediato.
• Agregar un programa como una nueva excepción. Si el programa que necesita no está en la lista mencionada, puede agregarlo usted mismo a esta lista.
• Agregar un puerto como nueva excepción. Como excepción, también puede especificar un puerto y luego el firewall permitirá que los datos se envíen de un lado a otro a través de este puerto.

Activar una excepción existente

Windows Firewall ofrece una lista de programas, servicios y, a veces, puertos que están momento actual activados como excepciones o que a menudo se activan como tales pero esta computadora esto aún no se ha hecho. representa la forma más sencilla configurar una excepción, ya que simplemente implica establecer una o dos marcas. A continuación se detallan los pasos necesarios para configurar excepciones.

1. Haga clic en el botón Cambiar configuración. Esto hará que la lista de excepciones propuesta por el firewall esté disponible, como se muestra en la figura.
2. En la columna Hogar o Trabajo (Privado), marque la casilla junto a las excepciones que desea habilitar.
3. Si tiene conexiones a algunas redes públicas (como puntos inalámbricos acceso) y desea que la excepción se aplique también a estas redes, marque la casilla junto a la excepción requerida en la columna Público.
4. Haga clic en Aceptar para que las excepciones seleccionadas surtan efecto.

Agregar un programa como una nueva excepción

Si los programas o puertos requeridos no están en la lista de exclusión propuesta, puede agregarlos manualmente. Los pasos necesarios para esto son los siguientes.

1. Haga clic en el botón Inicio, escriba firewall en el cuadro de búsqueda y luego seleccione Permitir un programa a través del Firewall de Windows en la lista de resultados. Aparece la ventana Programas permitidos.
2. Haga clic en el botón Cambiar configuración. Esto hará que la lista de excepciones sugeridas por el firewall esté disponible.
3. Haga clic en el botón Permitir otro programa. Aparece el cuadro de diálogo Agregar programa.
4. Si programa requerido está en la lista, haga clic en él y, si no, haga clic en el botón Examinar y busque su archivo ejecutable en el cuadro de diálogo Examinar, luego selecciónelo y haga clic en el botón Abrir.
5. Haga clic en el botón Agregar. Windows Firewall agregará el programa seleccionado a la lista de exclusión.
6. Marque la casilla junto a ella en la columna Hogar o trabajo (privado).
7. Si tiene conexiones a algunas redes públicas (como puntos de acceso inalámbrico) y desea que la excepción se aplique a estas redes, marque la casilla junto a este programa y en la columna Pública.
8. Haga clic en Aceptar para que la excepción surta efecto.

Agregar un puerto como nueva excepción

Es imposible abrir un puerto en una computadora usando la ventana Programas permitidos. En su lugar, debe utilizar un complemento que viene con la consola MMC llamado "Firewall de Windows con seguridad avanzada". Para descargarlo, haga clic en el botón Inicio, ingrese wf .msc en el campo de búsqueda, presione la tecla e ingrese sus credenciales en la ventana Control de cuentas de usuario. Se muestra la ventana Firewall de Windows con seguridad avanzada que luego se abre.

En pagina de inicio Este equipo ofrece una visión general configuración actual firewall, así como varios enlaces para configurar y obtener información de referencia sobre el equipo en sí. Este complemento configura el firewall estableciendo políticas y almacenándolas en perfiles sin. Si una computadora está conectada a un dominio de red, se utiliza el perfil de dominio; Cuando una computadora está conectada a una red privada, se aplica el perfil privado, y cuando una computadora está conectada a red publica- perfil general. Para cambiar la configuración de estos perfiles, haga clic en el enlace Propiedades del Firewall de Windows y luego modifique parámetros requeridos en las pestañas Perfil de dominio, Perfil privado y Perfil público (aunque las opciones predeterminadas generalmente están bien en la mayoría de los casos). El panel de la derecha contiene las siguientes cuatro subsecciones importantes.

• Reglas para conexiones entrantes. Esta sección muestra una lista de todas las reglas de entrada definidas. En la mayoría de los casos estas reglas están inactivas. Para habilitar una regla, debe hacer clic derecho sobre ella y seleccionar el comando Habilitar regla en el menú contextual (o seleccionarlo y hacer clic en el enlace Habilitar regla en el panel Acciones). También puedes crear el tuyo propio. propia regla(como se mostrará un poco más adelante) haciendo clic derecho en la sección Reglas para conexiones entrantes y seleccionando el comando Crear regla en el menú contextual (o haciendo clic en el enlace Crear regla en el panel Acciones). Esto inicia el Asistente para crear reglas para una nueva conexión entrante.
• Reglas para la conexión saliente. Esta sección muestra una lista de todas las reglas de salida definidas. Al igual que con las conexiones entrantes, aquí puede habilitar regla existente y crea el tuyo propio. Es importante destacar que en este apartado también se puede configurar cualquier regla. Para hacer esto, ejecútelo. doble clic para mostrar su hoja de propiedades y especificar qué programa debe verse afectado por ella, permitir o denegar conexiones, configurar la autorización de la computadora y del usuario, cambiar puertos y protocolos, y especificar los tipos de interfaces y servicios.
• Reglas de seguridad de conexión. Esta sección es para crear y administrar reglas de autenticación que definen las restricciones y requisitos que deben aplicarse a las conexiones a computadoras remotas. Al hacer clic derecho en esta sección y seleccionar Crear regla en el menú contextual (o hacer clic en el enlace Crear regla en el panel Acciones) se inicia el Asistente para nueva regla para una nueva conexión segura.
• Observación. Esta sección muestra la configuración del firewall activo. Por ejemplo, la subsección Firewall muestra reglas activas para conexiones entrantes y salientes, y en la subsección Reglas de seguridad de conexión: reglas de autenticación activa.

Estos son los pasos para agregar un puerto como nueva excepción en Firewall de Windows con Seguridad Avanzada.

1. Haga clic en la sección Reglas de entrada.
2. Haga clic en el enlace Crear regla en el panel Acciones para iniciar el Asistente para crear reglas para una nueva conexión entrante.
3. Seleccione Cambiar a puerto y haga clic en Siguiente. Aparece el cuadro de diálogo Protocolo y puertos.
4. Especifique el protocolo de datos al que se debe aplicar esta regla seleccionando el botón de opción protocolo TCP, o cambiar protocolo UDP. (Si no está seguro, es mejor elegir el protocolo TCP).
5. Seleccione el botón de radio Definido puertos locales y en el campo de texto opuesto, ingrese el puerto que desea configurar como excepción.
6. Haga clic en el botón Siguiente. Aparece el cuadro de diálogo Acción.
7. Seleccione el botón de opción Permitir conexión y luego haga clic en Siguiente. Aparece el cuadro de diálogo Perfil.
8. Marque la casilla junto a cada uno de los perfiles que deberían verse afectados. de esta regla(es decir, junto a Dominio, Privado y Público) y haga clic en el botón Siguiente. Aparece el cuadro de diálogo Nombre.
9. Ingrese el nombre deseado para la excepción en el cuadro de texto Nombre. Este es el nombre que aparecerá en la pestaña Excepciones, por lo que es mejor mantenerlo lo más descriptivo posible (por ejemplo, Puerto 80 para el servidor web).
10. Haga clic en el botón Finalizar para que la excepción surta efecto.