Tips voor Windows Firewall-beheer
- Categorie: Veiligheid
Windows Firewall Control is een zelfstandig programma voor Microsoft Windows-pc's dat de functionaliteit van de ingebouwde Windows Firewall uitbreidt en het beheer aanzienlijk verbetert.
Er is een gratis versie beschikbaar, maar u moet aan de ontwikkelaar doneren om een levenslange licentie voor de geregistreerde versie te krijgen, die een meldingssysteem voor uitgaande verbindingen toevoegt en een optie om tijdelijke regels te maken.
Uitchecken onze beoordeling van Windows Firewall Control voor meer informatie over de functionaliteit van de applicatie, en onze Windows Firewall Control 5-artikel .
Vereisten voor Windows Firewall Control
Windows Firewall Control is compatibel met 32-bits en 64-bits versies van Windows 7, Windows 8.1 en Windows 10, en de serverversies Server 2012 en Server 2016.
Het programma vereist Microsoft .Net Framework 4.5 of nieuwer. Windows Firewall moet zijn ingeschakeld en hetzelfde geldt voor de DNS Client-service.
Tips voor Windows Firewall-beheer
Het verbindingslogboek
U opent het verbindingslogboek met een klik op het pictogram 'Windows Firewall-verbindingslog bekijken' aan de linkerkant van de voettekstwerkbalk van het programma.
Een klik op de lijst vernieuwen of een tik op F5 op het toetsenbord laadt de laatste 100 geblokkeerde verbindingen op het apparaat, standaard gesorteerd in chronologische volgorde.
U kunt het gebruiken om geblokkeerde of toegestane verbindingen weer te geven en filters gebruiken om de uitvoer aan te passen.
De tabel bevat datum en tijd, proces-ID, naam van het programma en pad op het systeem, het bron- en bestemmingsadres en meer informatie.
Dit geeft u een overzicht van de geblokkeerde processen op de Windows-pc; handig, als je hebt gemerkt dat een programma geen verbinding met internet kan maken. Een klik met de rechtermuisknop op een item geeft opties weer om het toe te staan of te blokkeren, om verificatiecontroles uit te voeren en om er een aangepaste regel voor te maken.
De verificatie-opties bieden u opties voor controleer het bestand op Virustotal , om een Whois-query uit te voeren (met Who.is) of het doel-IP-adres te verifiëren (met IP Void).
U kunt filters gebruiken die in de zijbalk worden weergegeven als u een groot aantal geblokkeerde verbindingen krijgt. Met de filters kunt u het aantal geblokkeerde verbindingen wijzigen dat het programma weergeeft, de gegevens beperken tot inkomende of uitgaande verbindingen, een tekstfilter gebruiken om specifieke programma's, poorten of IP-adressen weer te geven, of de weergave wijzigen van geblokkeerd in toegestaan. Houd er rekening mee dat u de lijst moet vernieuwen nadat u wijzigingen heeft aangebracht in de beschikbare filters.
Het verbindingslogboek geeft u een overzicht van toegestane of geblokkeerde verbindingen. Dit is handig voor het oplossen van verbindingsproblemen en om verbindingen te verifiëren.
Venster met Windows Firewall-regels
Het regelpaneel toont alle firewallregels wanneer u het opent. Klik op het meest linkse pictogram in de voettekst van de toepassing om deze te starten.
Elke regel heeft een gekleurde achtergrond die de toegestane (groene) of geblokkeerde (rode) verbindingen aangeeft. Regels geven een lijst met namen en paden van toepassingen en parameters zoals lokale of externe poorten, adressen en de netwerklocatie.
Hier is wat u op het scherm kunt doen:
- Verwijder regels met een tik op de Delete-toets.
- Gebruik de optie 'ongeldige regels weergeven' om alleen regels weer te geven die niet geldig zijn, bijv. regels voor programma's die niet langer zijn geïnstalleerd.
- Gebruik de optie 'dubbele regels weergeven' om dupes te tonen.
- Wijzig de actie van toestaan in blokkeren en vice versa.
- Bewerk regels.
- Open de bestandslocatie of verifieer het bestand op Virustotal.
- Regels importeren of exporteren.
Meldingen
Alleen de geregistreerde versie ondersteunt meldingen met pogingen tot uitgaande verbinding. Windows Firewall Control ondersteunt drie verschillende meldingsinstellingen:
- Geef meldingen weer om gebruikers te waarschuwen wanneer uitgaande verbindingen worden geblokkeerd.
- Leermodus die uitgaande verbindingen voor digitaal ondertekende programma's toestaat, maar meldingen voor niet-ondertekende toepassingen weergeeft.
- Uitgeschakeld waardoor meldingen worden uitgeschakeld.
De meldingsinterface bevat aanvullende voorkeuren. U kunt programma's of mappen definiëren waarvoor u niet wilt dat meldingen worden weergegeven door Windows Firewall Control, en bepalen hoe lang de melding wordt weergegeven. De tijdslimiet voor tijdelijke regels kan ook in de voorkeuren worden gewijzigd.
Tijdelijke regels zijn handig als u een verbinding tijdelijk wilt toestaan of blokkeren. De meldingsprompt geeft de drie permanente opties weer als tekst en de tijdelijke opties aan de rechterkant alleen als pictogrammen. Het is gemakkelijk genoeg om de tijdelijke opties over het hoofd te zien.
Terwijl u met de linkermuisknop kunt klikken om de tijdelijke actie meteen uit te voeren, kunt u met de rechtermuisknop klikken om een aangepaste periode voor de tijdelijke regel in te stellen.
Veiligheid
De meest recente versie van Windows Firewall Control ondersteunt drie beveiligingsinstellingen die beschermen tegen manipulatie en die verbindingen kunnen blokkeren tijdens het afsluiten of opstarten.
- Secure Boot verandert het profiel in High Filtering (alles blokkeren) bij het afsluiten van het systeem en het starten van het systeem totdat u het profiel handmatig wijzigt.
- Secure Rules beschermt regels tegen manipulatie van buitenaf.
- Secure Profile beschermt de Windows Firewall-status tegen manipulatie, aangezien het importeren van firewallregels en het wijzigen van de filtermodus alleen door de toepassing zijn toegestaan.
Gereedschap
Een klik op tools geeft koppelingen weer naar systeemeigen Windows-beheerprogramma's zoals de Event Viewer of Resource Monitor, en opties om verschillende controles uit te voeren met behulp van online services.
U kunt de tools gebruiken voor de volgende taken:
- Controleer de reputatie van een IP met behulp van een van de drie geïntegreerde services.
- Scan een bestand op basis van de SHA256-hash met een van de twee verschillende antivirusscanservices.
- Voer een whois-query uit met een van de vier geïntegreerde whois-services.
- Controleer poortinformatie.
Nu jij : Hebben we een tip gemist?