Sådan blokkerer du et program fra at få adgang til internettet med Windows Firewall

Det meste af tiden vi vil have vores applikationer online og forbundet med både vores lokale netværk og det større internet. Der er imidlertid tilfælde, hvor vi ønsker at forhindre en applikation i at oprette forbindelse til internettet. Læs videre, da vi viser dig, hvordan du låser et program ned via Windows Firewall.

Hvorfor vil jeg gøre dette?

Nogle af jer kunne være blevet solgt straks af overskriften, da blokering af en ansøgning er præcis, hvad du har lyst til at gøre. Andre kan have åbnet denne tutorial nysgerrig om, hvorfor man ville blokere en ansøgning i første omgang.

Selvom du generelt ønsker, at dine applikationer skal have gratis adgang til netværket (når alt kommer til alt, hvad der er en web browser, der ikke kan nå internettet), er der en række situationer, hvor du måske vil forhindre, at en applikation får adgang til netværket.

Nogle enkle og almindelige eksempler er som følger. Du kan muligvis have et program, der insisterer på automatisk opdatering af sig selv, men find at disse opdateringer bryder nogle funktioner, og du vil stoppe dem. Du kan have et videospil, som du er komfortabel med dit barns spil, men du er ikke så komfortabel med de online (og ikke-overvågede) multiplayer-elementer. Du kan muligvis bruge et program med virkelig modbydelige annoncer, der kan tavles ved at afbryde applikationens internetadgang.

Uanset hvorfor du ønsker at slippe keglen af netværksforbindelsestilstand over en given applikation, er en tur i Windows Firewall en nem måde at gøre. Lad os se på, hvordan du blokkerer en applikation fra at få adgang til det lokale netværk og internet nu.

Oprettelse af en Windows Firewall Rule

Selv om vi demonstrerer dette trick på Windows 10, har det grundlæggende layout og forudsætningen været stort set uændret gennem årene, og du kan nemt tilpasse denne tutorial til tidligere versioner af Windows.

For at oprette en Window Firewall-regel skal du først åbne den avancerede Firewall-grænseflade, som er opkaldt, tilstrækkeligt nok, Windows Firewall med avanceret sikkerhed. For at gøre det skal du navigere til Kontrolpanel og vælge "Windows Firewall." I vinduet "Windows Firewall" skal du klikke på linket "Avancerede indstillinger" til venstre.

Bemærk: Der er en masse foregår i den avancerede grænseflade, og vi opfordrer dig til at følge med nøje, efterlade alt uden for tutorials og dit oplevelsesniveau alene. Mucking op din firewall regler er en surefire måde at en stor hovedpine.

I venstre navigationsrude klikker du på linket "Udgående regler" Dette viser alle eksisterende udgående firewallregler i den midterste rude. Lad dig ikke blive overrasket over, at den allerede er befolket med snesevis af Windows-genererede poster.

I den øverste højre rude, klik på "Ny regel" for at oprette en ny regel for udgående trafik.

I guiden Ny udgående regel bekræfter du, at indstillingen "Program" er valgt, og klik derefter på knappen "Næste"..

På skærmen "Program" skal du vælge "Denne programsti" og derefter skrive (eller søge efter) stien til det program, du vil blokere. I forbindelse med denne vejledning vil vi blokere en bærbar kopi af Maxthon-browseren - for det meste fordi det vil være nemt at demonstrere for dig, at browseren er blokeret. Men klik ikke på "Næste" endnu.

Der er en vigtig ændring, du skal gøre, før du fortsætter. Stol på os herom. Hvis du hopper over dette trin, vil du ende med at blive frustreret.

Når du bruger kommandoen "Gennemse" til at vælge en EXE-fil, bruges Windows til at bruge de såkaldte miljøvariabler, hvis den pågældende sti indeholder en given sti-del, der er repræsenteret ved en af disse variabler. For eksempel i stedet for at indsætte C: \ Brugere \ Steve \, det vil bytte den del for miljøvariablen %BRUGERPROFIL% .

Af en eller anden grund, trods det faktum, at dette er standardmetoden, som det befolket programfeltet, det vil bryde firewallreglen. Hvis filen du har browset til, er overalt, der bruger en miljøvariabel (som f.eks /Bruger/ sti eller /Programfiler/ sti), skal du manuelt redigere programvejsposten for at fjerne variablen og erstatte den med den korrekte og fulde filsti. Hvis det er lidt forvirrende, lad os illustrere med vores eksempelprogram ovenfra.

Da vi søgte til EXE-filen for vores Maxthon-webbrowser, plugte Windows de følgende programvejsoplysninger til filen, som var placeret i vores Dokumenter-mappe:

% USERPROFILE% \ Documents \ MaxthonPortable \ App \ Maxthon \ Bin \ Maxthon.exe

Denne filsti forstås af Windows, men af en eller anden grund genkendes ikke længere, når den indsættes i en firewallregel. I stedet skal vi erstatte den filsti, der indeholder miljøvariablen med den fulde filsti. I vores tilfælde ser det sådan ud:

C: \ Brugere \ Jason \ Documents \ MaxthonPortable \ App \ Maxthon \ Bin \ Maxthon.exe

Det er muligt, at dette er noget uhyggeligt isoleret til den nuværende version af Windows 10-firewallen, og at du kan bruge miljøvariabler i andre versioner, men vi vil opfordre dig til bare at fjerne variablen og bruge den fulde og absolutte filsti til at spare dig selv hovedpine i dag og ned ad vejen.

Endelig er der en lille, men vigtig ting at huske på her. For de fleste applikationer er den primære EXE-fil den ene, du vil blokere, men der er eksempler på applikationer, hvor tingene er en smule kontraintuitive. Tag Minecraft, for eksempel. Ved første øjekast ser det ud til, at du bør blokere Minecraft.exe , men Minecraft.exe er faktisk bare launcher-filen, og den faktiske netværksforbindelse sker via Java. Så hvis du vil begrænse dit barn fra at oprette forbindelse til online Minecraft-servere, skal du blokere javaw.exe og ikke Minecraft.exe . Det er imidlertid atypisk, da de fleste applikationer kan blokeres gennem hovedkørslen.

I hvert fald, når du har valgt din ansøgning og bekræftet stien, kan du endelig klikke på knappen "Næste". På skærmen "Action" skærmen skal du vælge "Bloker forbindelsen" og derefter klikke på "Næste".

På skærmen "Profil" bliver du bedt om at vælge, hvornår reglen gælder. Her har du tre muligheder:

Domæne: Reglen gælder, når en computer er forbundet til et domæne.
Privat: Reglen gælder, når en computer er tilsluttet et privat netværk, f.eks. Dit hjem- eller smånetværk.
Offentlig: Reglen gælder, når en computer er forbundet til et offentligt netværk, f.eks. I en kaffebar eller et hotel.

Så hvis du f.eks. Har en bærbar computer, som du bruger hjemme (et netværk, du har defineret som privat) og i en kaffebar (et netværk, du har defineret som offentligt), og du vil have reglen at gælde for begge steder , skal du kontrollere begge muligheder. Hvis du vil have, at reglen kun skal gælde, når du er på det offentlige Wi-Fi-sted i kaffebaren, skal du bare tjekke Offentlig. Når du er i tvivl, skal du bare kontrollere dem alle for at blokere programmet på tværs af alle netværk. Når du har lavet dit valg, klik på "Næste".

Det sidste trin er at nævne din regel. Giv det et klart navn, du vil genkende senere. Vi kaldte vores, simpelthen "Maxathon Block" for at angive, hvilken applikation vi blokkerer. Hvis du vil, kan du tilføje en mere detaljeret beskrivelse. Når du har udfyldt de relevante oplysninger, skal du klikke på knappen "Udfør".

Du får nu en post øverst på listen "Udgående regler" for din nye regel. Hvis dit mål var tæppe blokering, er du færdig. Hvis du vil finjustere og finjustere reglen, kan du dobbeltklikke på posten og foretage tilpasninger, ligesom at tilføje lokale undtagelser (f.eks. Programmet kan ikke få adgang til internettet, men det kan forbinde en anden pc på dit netværk, så du kan bruge et netværk ressource eller lignende).

På dette tidspunkt har vi nået det mål, der er skitseret i titlen på denne artikel: Alle udgående kommunikation fra den pågældende ansøgning er nu afbrudt. Hvis du vil yderligere stramme det greb, du har på applikationen, kan du vælge indstillingen "Indgående regler" i højre navigationspanel i "Windows Firewall med avanceret sikkerhed" og gentage processen, trin for trin, genskabe en ens firewall-regel der styrer indgående trafik til den ansøgning også.

Tester Reglen

Nu hvor reglen er aktiv, er det på tide at afbrænde den pågældende ansøgning og teste den. Vores test ansøgning var Maxthon web browser. Praktisk set og af åbenbare grunde er det ikke super nyttigt at blokere din webbrowser mod at få adgang til internettet. Men det tjener som et nyttigt eksempel, for vi kan straks og tydeligt demonstrere, at firewallreglen er i kraft.