Blockera all utgående trafik i Windows Firewall

Windows Firewall är standardprogramvaruväggen för Windows operativsystem. Den aktiveras automatiskt efter installationen såvida inte en annan brandvägg redan har installerats och tagits över.

Brandväggen är konfigurerad för bekvämlighet och inte maximalt skydd som standard. Microsoft konfigurerade brandväggen för att blockera alla inkommande anslutningar och tillåta alla utgående anslutningar förutom för vilka regler som standard finns.

Alla program för vilka det inte finns någon utgående regel kan skicka data från den lokala datorn till värdar på Internet.

Program med telefonens hemfunktion, oavsett om det är utformat för att leta efter uppdateringar eller andra ändamål, är tillåtet att göra det som standard.

Windows-användare kanske också vill vara medvetna om vad som händer i bakgrunden på deras system när det gäller utgående anslutningar, eftersom det kan avslöja användbar information om program och deras beteende.

Blockerar utgående trafik i Windows Firewall

Så här öppnar du Windows Firewall-konfigurationsapplet:

  1. Klicka på Windows-tangenten på tangentbordet.
  2. Skriv Windows-brandväggen med avancerad säkerhet . Obs! Du kanske inte behöver skriva in hela namnet för resultatet som ska visas.
  3. Välj posten från resultaten.

Om det inte fungerar, använd följande metod istället:

  1. Använd kortkommandot Windows-paus för att öppna den klassiska kontrollpanelen.
  2. Välj alla objekt på kontrollpanelen när det nya fönstret öppnas.
  3. Välj Windows-brandväggen på nästa sida.
  4. Välj Avancerade inställningar på vänster sidofält för att öppna det avancerade brandväggskonfigurationsfönstret.

Windows-brandväggskonfiguration

Obs! Även om det är vettigt att blockera utgående anslutningar som standard och skapa regler för processer som du vill att de ska göra, kan blockering av utgående anslutningar påverka att program eller programfunktioner kanske inte fungerar korrekt längre.

Windows-brandväggen dessutom meddelar dig inte när processer försöker etablera utgående anslutningar. Detta betyder att du måste kontrollera loggar för att ta reda på det, eller använda tredjepartsprogramvara som Windows Firewall Control för det.

Komma igång

Windows-brandväggen kan använda olika regler för de tre profiler som den stöder:

  • Domänprofil för domänanslutna datorer.
  • Privat profil för anslutningar till privata nätverk.
  • Offentlig profil för anslutningar till offentliga nätverk.

Alla tre profiler delar samma konfiguration som standard som blockerar inkommande anslutningar och tillåter utgående anslutningar för vilka regler inte finns.

Välj Windows-brandväggsegenskaper i fönstret för att ändra standardbeteendet.

Växla inställningarna för utgående anslutningar från Tillåt (standard) till Blockera på alla profilflikar. Klicka också på anpassa-knappen på varje flik bredvid Loggning och aktivera loggning för framgångsrika anslutningar.

Ändringarna blockerar alla utgående anslutningar av processer såvida det inte finns en regel som gör det möjligt för processen att göra utgående anslutningar.

När du är klar kanske du vill kolla de befintliga utgående reglerna för att se till att endast program som du vill att utgående anslutningar ska upprättas listas där.

Detta görs med ett klick på Utgående regler i den vänstra sidofältet i Windows Firewall med Advanced Security-fönstret.

Där hittar du listade regler som levereras med Windows-operativsystemet men också regler som program har lagt till under installation eller användning.

Reglerna kan vara mycket breda (tillåta utgående anslutningar till vilken fjärradress som helst), mycket specifika (endast tillåta utgående anslutningar till en specifik adress med ett specifikt protokoll och port) eller något däremellan.

Du kan skapa nya utgående regler med ett klick på länken "ny regel" under åtgärder. Detta kan vara nödvändigt när du märker att program slutar fungera korrekt.

Du hittar alla program med uppdateringsfunktionalitet i den blockerade utgående anslutningsloggen eftersom de inte kan kontakta fjärrservrar längre för att leta efter uppdateringar.

Du kanske också märker att filuppladdningar till Internet inte fungerar längre om du tillåter program som webbläsare att göra utgående anslutningar, och att webbläsare kanske inte laddar webbplatser längre.

Core Windows-tjänster och -verktyg fungerar korrekt som utgående regler levereras med operativsystemet som standard. Fortfarande kan det hända att vissa Windows-funktioner eller -verktyg inte fungerar korrekt efter att du börjar blockera alla utgående anslutningar.

Det är där ett program som Windows Firewall Control spelar in. Programmet stöder flera alternativ för att lägga till regler för att tillåta program att göra utgående anslutningar, men endast ett är tillgängligt för gratis användare

Klicka på knappen "välj programfönster" och sedan på fönstret i programmet som du vill tillåta utgående anslutningar.

Den registrerade versionen, tillgänglig för en engångsbetalning på $ 10, lägger till aviseringar till appen som visar instruktioner som gör denna process mycket enklare.

Stängande ord

Det är verkligen obekvämt att blockera utgående anslutningar som standard, och det är troligtvis det främsta skälet till att Microsoft ställer utgående anslutningar som standard.

Det tar tid att konfigurera brandväggen ordentligt, men det ger dig bättre kontroll över ditt system och programmen som körs på den.