Как добавить в исключения брандмауэра windows 10

Как добавить исключения в брандмауэр Windows 11 и Windows 10

Как добавить исключения брандмауэра Windows

При появлении проблем с подключением каких-либо программ к Интернету, некоторые пользователи полностью отключают брандмауэр Windows, однако это нельзя назвать лучшим решением с точки зрения безопасности. Возможно, предпочтительнее будет добавить такую программу в список разрешенных.

Добавление программы в исключения брандмауэра в окне «Безопасность Windows» или через Панель управления

Первый способ — использование нового интерфейса управления брандмауэром Windows в окне «Безопасность Windows» или Панели управления.

Шаги для добавления программы в исключения брандмауэра будут следующими:

Откройте окно «Безопасность Windows», для этого можно использовать значок Microsoft Defender в области уведомлений или «Параметры» (путь в Windows 11: Конфиденциальность и защита — Безопасность Windows — Открыть службу «Безопасность Windows».
Откройте пункт «Брандмауэр и безопасность сети».
Нажмите «Разрешить работу с приложением через брандмауэр» ниже списка профилей сети.
Вместо шагов 1-3 можно открыть Панель управления, открыть пункт «Брандмауэр Защитника Windows», а затем нажать по ссылке «Разрешение взаимодействия с приложением или компонентом в брандмауэре защитника Windows».
В открывшемся окне нажмите «Изменить параметры» (для этого требуются права администратора).
Если нужного приложения нет в списке (если есть — просто установите отметки для нужных сетей, чтобы разрешить ему работу с сетью), нажмите кнопку «Разрешить другое приложение».
Нажмите кнопку «Обзор» и укажите путь к нужной программе.
Нажмите кнопку «Типы сетей» и отметьте те сети, с которыми программе должно быть разрешено работать.
Нажмите кнопку «Добавить».

Программа будет добавлена в список разрешенных в брандмауэре, останется нажать «Ок» для того, чтобы настройки были применены.

Добавление порта или программы в исключения в мониторе брандмауэра Защитника Windows в режиме повышенной безопасности

Еще один способ добавления программ и портов в исключения брандмауэра Windows 10 и Windows 11 — Монитор брандмауэра в режиме повышенной безопасности.

Нажмите клавиши Win+R, введите wf.msc и нажмите Enter, либо откройте пункт «Брандмауэр защитника Windows» в Панели управления, а затем нажмите «Дополнительные параметры» в панели слева.
В панели слева выберите «Правила для входящих подключений» или «Правила для исходящих подключений» (часто бывает необходимо настроить и то и другое).
В панели справа нажмите «Создать правило».
Укажите, для программы или порта создается правило и нажмите «Далее».
Укажите путь к программе, либо протокол и номера портов для правила. Нажмите «Далее».
Выберите пункт «Разрешить подключение», чтобы для выбранного порта или программы подключение не блокировалось. Нажмите «Далее».
Выберите, для каких сетевых профилей будет применяться правило.
Укажите имя и, при необходимости, описание созданного правила. Нажмите кнопку «Готово».

В результате трафик для выбранного порта или программы будет разрешен, при необходимости создайте аналогичное правило для другого типа подключений (для входящих вместо исходящих или наоборот).

Добавление исключений брандмауэра с помощью командной строки

Запустив командную строку от имени администратора, вы можете использовать следующие команды для разрешения доступа в сеть для программы или открытия определенного порта.

Для программы. Первая команда — разрешает входящие, вторая — исходящие подключения, в обоих случаях для всех сетевых профилей:

netsh advfirewall firewall add rule name="Имя_правила" dir=in action=allow program="путь_к_программе" enable=yes netsh advfirewall firewall add rule name="Имя_правила" dir=out action=allow program="путь_к_программе" enable=yes

Для порта. Первая команда — входящие, вторая — исходящие подключения:

netsh advfirewall firewall add rule name="Имя_правила" dir=in action=allow protocol=TCP localport=номер_порта netsh advfirewall firewall add rule name="Имя_правила" dir=out action=allow protocol=TCP localport=номер_порта

Справку по добавлению правил брандмауэра с помощью командной строки можно получить с помощью команды

netsh advfirewall firewall add rule ?

Если у вас остаются вопросы по теме, можно задать их в комментариях к этой статье, я постараюсь найти решение.

А вдруг и это будет интересно:

Лучшие бесплатные программы для Windows
Ноутбук тормозит на зарядке или без неё — причины и варианты решения
403 Forbidden — что это за ошибка и как исправить?
Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
Ошибка 0x00000005 в Microsoft Store — как исправить?
Как добавить папку в панель навигации Проводника Windows

Windows 11
Windows 10
Android
Загрузочная флешка
Лечение вирусов
Восстановление данных
Установка с флешки
Настройка роутера
Всё про Windows
В контакте
Одноклассники

Dmitry 22.07.2022 в 10:02

Dmitry 26.07.2022 в 09:39

Здравствуйте.
Ну в общем-то можно bat-файл написать соответствующий, вот здесь к примеру обсуждают:

https://www.tenforums.com/network-sharing/43084-how-block-multiple-exe-files-windows-firewall.html

Живые обои на рабочий стол Windows 11 и Windows 10
Лучшие бесплатные программы на каждый день
Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
Как смотреть ТВ онлайн бесплатно
Бесплатные программы для восстановления данных
Лучшие бесплатные антивирусы
Средства удаления вредоносных программ (которых не видит ваш антивирус)
Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
Бесплатные программы удаленного управления компьютером
Запуск Windows 10 с флешки без установки
Лучший антивирус для Windows 10
Бесплатные программы для ремонта флешек
Что делать, если сильно греется и выключается ноутбук
Программы для очистки компьютера от ненужных файлов
Лучший браузер для Windows
Бесплатный офис для Windows
Запуск Android игр и программ в Windows (Эмуляторы Android)
Что делать, если компьютер не видит флешку
Управление Android с компьютера

Ноутбук тормозит на зарядке или без неё — причины и варианты решения
403 Forbidden — что это за ошибка и как исправить?
Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
Ошибка 0x00000005 в Microsoft Store — как исправить?
Как добавить папку в панель навигации Проводника Windows
Что за файл gcapi.dll и можно ли его удалить?
CUDA System Memory Fallback — включать или нет?
Служба репозитория состояний грузит процессор — варианты решения
Запись видео с экрана в Samsung Screen Recorder для Windows
Черный экран Windows 11 при запуске — как исправить?
«Обновление на месте» для исправления ошибок Windows 11 и 10
Как переместить папку «Загрузки» в Windows 11
Тормозит мышь в Windows — варианты решения
Как удалить пользователя Windows 11
В манифесте указана неизвестная структура в Microsoft Store — варианты решения

Windows
Android
iPhone, iPad и Mac
Программы
Загрузочная флешка
Лечение вирусов
Восстановление данных
Ноутбуки
Wi-Fi и настройка роутера
Интернет и браузеры
Для начинающих
Безопасность
Ремонт компьютеров

Windows
Android
iPhone, iPad и Mac
Программы
Загрузочная флешка
Лечение вирусов
Восстановление данных
Ноутбуки
Wi-Fi и настройка роутера
Интернет и браузеры
Для начинающих
Безопасность
Ремонт компьютеров

Как отключить брандмауэр Windows 10

В этой инструкции о том, как отключить брандмауэр Windows 10 в параметрах безопасности системы, в панели управления или с помощью командной строки, отключить службу Брандмауэр Защитника Windows и уведомления «Брандмауэр и защита сети», а также информация, как не отключать его полностью, а лишь добавить в исключения брандмауэра программу, в работе которой он вызывает проблемы. Также в конце инструкции имеется видео, где показано все описанное.

Как отключить брандмауэр Windows 10 в параметрах безопасности
Отключение с помощью командной строки
Отключаем брандмауэр в панели управления
Отключить брандмауэр в режиме повышенной безопасности
Как отключить службу Брандмауэр Защитника Windows 10
Как отключить уведомления «Брандмауэр и защита сети» об отключенном брандмауэре
Видео инструкция
Как добавить программы в исключения брандмауэра

Отключение брандмауэра Windows 10 в параметрах безопасности Windows 10

Вероятно, самый простой для начинающего пользователя способ отключить брандмауэр Windows 10 — использовать соответствующие параметры в Центре безопасности Windows 10:

Откройте параметры «Безопасность Windows» двойным нажатием по значку со щитом в области уведомлений или через Пуск — Параметры — Безопасность Windows.
Нажмите по пункту «Брандмауэр и безопасность сети», а затем выберите профиль сети, брандмауэр для которого требуется отключить: обычно достаточно отключить только для активного профиля, но при желании можете повторить это для всех пунктов.
Поместите переключатель в положение Выключено для отключения брандмауэра для этого сетевого профиля.

На этом брандмауэр будет отключен, а также вы увидите уведомление с предложением снова его включить, о том, как убрать это уведомление — далее в инструкции.

Также, несмотря на отключение брандмауэра, соответствующая ему служба Windows 10 продолжит работать. О её отключении также можно прочитать в соответствующем разделе инструкции.

Как полностью отключить брандмауэр с помощью командной строки

Если вы знаете, как запустить командную строку от имени администратора, этот способ отключения брандмауэра Windows 10 будет даже проще и быстрее:

Запустите командную строку от имени администратора — для этого вы можете использовать поиск в панели задач, а затем нажать правой кнопкой мыши по найденному результату и выбрать пункт запуска от администратора.
Введите команду

netsh advfirewall set allprofiles state off

В результате в командной строке вы увидите лаконичное «Ок», а в центре уведомлений — сообщение о том, что «Брандмауэр Windows отключен» с предложением снова включить его. Если вам потребуется вновь включить его, используйте тем же образом команду netsh advfirewall set allprofiles state on

Отключение брандмауэра в командной строке

Отключение брандмауэра в панели управления Windows 10

Еще один метод — использовать панель управления: откройте её (для этого можно использовать поиск в панели задач), включите в пункте «Вид» (справа вверху) значки (если сейчас там у вас «Категории») и откройте пункт «Брандмауэр Защитника Windows».

Настройки брандмауэра Windows 10

В списке слева выберите пункт «Включение и отключение брандмауэра», а в следующем окне вы сможете отключить брандмауэр Windows 10 отдельно для общественного и частного профиля сетей. Примените сделанные настройки.

Выключить фаервол Windows 10

Отключение в мониторе брандмауэра Защитника Windows в режиме повышенной безопасности

Если в поиске на панели задач вы начнете вводить «монитор брандмауэра», вы сможете открыть отдельную панель управления его параметрами, предоставляющую, помимо прочего, и возможность отключения:

Нажмите по пункту «Свойства брандмауэра Защитника Windows».
На вкладках Общий профиль, Частный профиль и Профиль домена в верхнем поле установите «Отключить» и примените настройки.

Так же, как и в предыдущих случаях, встроенный файрвол Windows 10 будет отключен.

Как отключить службу Брандмауэр Защитника Windows 10

Даже после отключения брандмауэра Windows 10 описанными выше способами, соответствующая ему служба продолжит работать, причем отключить её в services.msc не получится. Тем не менее, отключение возможно:

Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
В открывшемся редакторе реестра перейдите к разделу

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc

Отключение службы брандмауэра Windows 10

Дважды нажмите по параметру с именем Start в панели справа и задайте значение 4 для него.

Примените настройки и перезагрузите компьютер.

В результате служба будет отключена.

Как убрать уведомление о том, что брандмауэр отключен

После того, как вы отключите брандмауэр, Центр безопасности защитника Windows 10 начнет показывать уведомления о том, что он отключен с предложением снова его включить.

Уведомление Включить брандмауэр Windows

Чтобы убрать такое уведомление, в редакторе реестра в разделе

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender Security Center\Notifications

Видео — 4 способа отключить брандмауэр Windows 10

Как добавить программу в исключения брандмауэра Windows 10

Если вы не хотите полностью выключать встроенный файрвол, а требуется лишь предоставить полный доступ к подключениям какой-либо программе, то сделать это вы можете путем добавления ее в исключения брандмауэра. Сделать это можно двумя путями (второй способ позволяет также добавить отдельный порт в исключения брандмауэра).

Добавление программы в исключения брандмауэра

В панели управления, в пункте «Брандмауэр Защитника Windows» слева выберите пункт «Разрешение взаимодействия с приложением или компонентом в брандмауэре Windows».
Нажмите кнопку «Изменить параметры» (требуются права администратора), а затем внизу нажмите «Разрешить другое приложение».
Укажите путь к программе для добавления в исключения. После этого также можно указать, каких типов сетей это касается с помощью соответствующей кнопки. Нажмите «Добавить», а затем — Ok.

Второй способ добавления исключения в брандмауэр чуть сложнее (но зато позволяет добавить в исключения не только программу, но и порт):

Создание правил брандмауэра Windows 10

В пункте «Брандмауэр Windows» панели управления выберите слева «Дополнительные параметры».
В открывшемся окне расширенных настроек брандмауэра выберите «Исходящие подключения», а затем, в меню справа — создать правило.
С помощью мастера создайте правило для вашей программы (или порта), разрешающее ей подключение.
Аналогичным образом создайте правило для этой же программы для входящих подключений.

На этом все. Кстати, если что-то пойдет не так, вы всегда можете сбросить брандмауэр Windows 10 к настройкам по умолчанию с помощью пункта меню «Восстановить значения по умолчанию» в окне его параметров.

А вдруг и это будет интересно:

Лучшие бесплатные программы для Windows
Ноутбук тормозит на зарядке или без неё — причины и варианты решения
403 Forbidden — что это за ошибка и как исправить?
Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
Ошибка 0x00000005 в Microsoft Store — как исправить?
Как добавить папку в панель навигации Проводника Windows

Windows 11
Windows 10
Android
Загрузочная флешка
Лечение вирусов
Восстановление данных
Установка с флешки
Настройка роутера
Всё про Windows
В контакте
Одноклассники

Dmitry 13.01.2016 в 11:10

Параметры брандмауэра Windows и портов для клиентов в Configuration Manager

Клиентским компьютерам в Configuration Manager, на которых запущен брандмауэр Windows, часто требуется настроить исключения, чтобы разрешить обмен данными с их сайтом. Исключения, которые необходимо настроить, зависят от функций управления, используемых с клиентом Configuration Manager.

Используйте следующие разделы, чтобы определить эти функции управления и получить дополнительные сведения о настройке брандмауэра Windows для этих исключений.

Изменение портов и программ, разрешенных брандмауэром Windows

Используйте следующую процедуру, чтобы изменить порты и программы в брандмауэре Windows для клиента Configuration Manager.

Изменение портов и программ, разрешенных брандмауэром Windows

На компьютере с брандмауэром Windows откройте панель управления.
Щелкните правой кнопкой мыши брандмауэр Windows и выберите команду Открыть.
Настройте все необходимые исключения и все необходимые пользовательские программы и порты.

Программы и порты, необходимые Configuration Manager

Следующие Configuration Manager функции требуют исключений в брандмауэре Windows:

Запросы

При запуске консоли Configuration Manager на компьютере с брандмауэром Windows запросы завершаются сбоем при первом запуске, и операционная система отображает диалоговое окно с запросом на разблокировку statview.exe. Если разблокировать statview.exe, последующие запросы будут выполняться без ошибок. Вы также можете вручную добавить Statview.exe в список программ и служб на вкладке Исключения брандмауэра Windows перед выполнением запроса.

Принудительная установка клиента

Чтобы использовать принудительная отправка клиента для установки клиента Configuration Manager, добавьте следующие исключения в брандмауэр Windows:

Исходящие и входящие: общий доступ к файлам и принтерам
Входящие: инструментарий управления Windows (WMI)

Установка клиента с помощью групповая политика

Чтобы использовать групповая политика для установки клиента Configuration Manager, добавьте общий доступ к файлам и принтерам в качестве исключения в брандмауэр Windows.

Запросы клиентов

Чтобы клиентские компьютеры взаимодействовали с Configuration Manager системами сайта, добавьте в брандмауэр Windows следующие исключения:

Исходящий трафик: TCP-порт 80 (для связи по протоколу HTTP)

Исходящий: TCP-порт 443 (для связи по протоколу HTTPS)

Это номера портов по умолчанию, которые можно изменить в Configuration Manager. Дополнительные сведения см. в статье How to How to Configure Client Communication Ports (Настройка клиентских портов связи). Если эти порты были изменены по сравнению со значениями по умолчанию, необходимо также настроить соответствующие исключения в брандмауэре Windows.

Уведомление клиента

Чтобы точка управления уведомляла клиентские компьютеры о действии, которое она должна предпринять, когда пользователь с правами администратора выбирает действие клиента в консоли Configuration Manager, например скачивание политики компьютера или запуск проверки вредоносных программ, добавьте следующее в качестве исключения в брандмауэр Windows:

Исходящий: TCP-порт 10123

Если эта связь не выполняется, Configuration Manager автоматически вернется к использованию существующего порта связи между клиентом и точкой управления HTTP или HTTPS:

Исходящий трафик: TCP-порт 80 (для связи по протоколу HTTP)

Исходящий: TCP-порт 443 (для связи по протоколу HTTPS)

Это номера портов по умолчанию, которые можно изменить в Configuration Manager. Дополнительные сведения см. в разделе Настройка клиентских портов связи. Если эти порты были изменены по сравнению со значениями по умолчанию, необходимо также настроить соответствующие исключения в брандмауэре Windows.

Удаленное управление

Чтобы использовать Configuration Manager удаленного управления, разрешите следующий порт:

Удаленный помощник и удаленный рабочий стол

Чтобы инициировать удаленный помощник из консоли Configuration Manager, добавьте настраиваемую программуHelpsvc.exe и пользовательский порт TCP 135 для входящего трафика в список разрешенных программ и служб в брандмауэре Windows на клиентском компьютере. Необходимо также разрешить удаленный помощник и удаленный рабочий стол. При запуске удаленного помощника с клиентского компьютера брандмауэр Windows автоматически настраивает и разрешает удаленный помощник и удаленный рабочий стол.

прокси-сервер Wake-Up

Если включить параметр клиента прокси-сервера пробуждения, новая служба с именем ConfigMgr Wake-up Proxy использует одноранговый протокол, чтобы проверить, не бодрствуют ли другие компьютеры в подсети, и при необходимости разбудить их. Это взаимодействие использует следующие порты:

Исходящий: UDP-порт 25536

Исходящий: UDP-порт 9

Это номера портов по умолчанию, которые можно изменить в Configuration Manager с помощью параметров клиентов Управления питаниемномера порта прокси-сервера пробуждения (UDP) и номера порта пробуждения по локальной сети (UDP). Если указать параметр Управление питанием: исключение брандмауэра Windows для клиента прокси-сервера пробуждения , эти порты автоматически настраиваются в брандмауэре Windows для клиентов. Однако если клиенты запускают другой брандмауэр, необходимо вручную настроить исключения для этих номеров портов.

Помимо этих портов, прокси-сервер пробуждения также использует сообщения запроса эха протокола ICMP с одного клиентского компьютера на другой клиентский компьютер. Это взаимодействие используется для подтверждения того, что другой клиентский компьютер не работает в сети. ICMP иногда называют командами ping TCP/IP.

Дополнительные сведения о прокси-сервере пробуждения см. в статье Планирование пробуждения клиентов.

Windows Просмотр событий, Windows Монитор производительности и диагностика Windows

Чтобы получить доступ к windows Просмотр событий, Windows Монитор производительности и диагностике Windows из консоли Configuration Manager, включите общий доступ к файлам и принтерам в качестве исключения в брандмауэре Windows.

Порты, используемые во время развертывания клиента Configuration Manager

В следующих таблицах перечислены порты, используемые в процессе установки клиента.

Если между серверами системы сайта и клиентским компьютером есть брандмауэр, убедитесь, что брандмауэр разрешает трафик для портов, необходимых для выбранного метода установки клиента. Например, брандмауэры часто препятствуют успешной принудительной установке клиента, так как блокируют серверный блок сообщений (SMB) и удаленные вызовы процедур (RPC). В этом сценарии используйте другой метод установки клиента, например ручную установку (запуск CCMSetup.exe) или установку клиента на основе групповая политика. Эти альтернативные методы установки клиента не требуют SMB или RPC.

Сведения о настройке брандмауэра Windows на клиентском компьютере см. в разделе Изменение портов и программ, разрешенных брандмауэром Windows.

Порты, используемые для всех методов установки

Описание	UDP	TCP
Протокол HTTP с клиентского компьютера в резервную точку состояния, когда клиенту назначается резервная точка состояния.	—	80 (см. примечание 1, доступный альтернативный порт)

Порты, используемые при принудительной установке клиента

Описание	UDP	TCP
Серверный блок сообщений (SMB) между сервером сайта и клиентским компьютером.	—	445
Сопоставитель конечных точек RPC между сервером сайта и клиентским компьютером.	135	135
Динамические порты RPC между сервером сайта и клиентским компьютером.	—	ДИНАМИЧЕСКИЙ
Протокол HTTP от клиентского компьютера до точки управления, когда подключение выполняется по протоколу HTTP.	—	80 (см. примечание 1, доступный альтернативный порт)
Безопасный протокол HTTPS от клиентского компьютера до точки управления, если подключение выполняется по протоколу HTTPS.	—	443 (см. примечание 1, доступный альтернативный порт)

Порты, используемые при установке на основе точки обновления программного обеспечения

Описание	UDP	TCP
Протокол HTTP с клиентского компьютера в точку обновления программного обеспечения.	—	80 или 8530 (см. примечание 2, Windows Server Update Services)
Протокол HTTPS с клиентского компьютера в точку обновления программного обеспечения.	—	443 или 8531 (см. примечание 2, Windows Server Update Services)
Серверный блок сообщений (SMB) между исходным сервером и клиентским компьютером при указании свойства командной строки CCMSetup /source: .	—	445

Порты, используемые при установке на основе групповая политика

Описание	UDP	TCP
Протокол HTTP от клиентского компьютера до точки управления, когда подключение выполняется по протоколу HTTP.	—	80 (см. примечание 1, доступный альтернативный порт)
Безопасный протокол HTTPS от клиентского компьютера до точки управления, если подключение выполняется по протоколу HTTPS.	—	443 (см. примечание 1, доступный альтернативный порт)
Серверный блок сообщений (SMB) между исходным сервером и клиентским компьютером при указании свойства командной строки CCMSetup /source: .	—	445

Порты, используемые при установке вручную и при установке на основе скрипта входа

Порты, используемые при установке на основе распространения программного обеспечения

Описание	UDP	TCP
Серверный блок сообщений (SMB) между точкой распространения и клиентским компьютером.	—	445
Протокол HTTP от клиента к точке распространения, когда подключение выполняется по протоколу HTTP.	—	80 (см. примечание 1, доступный альтернативный порт)
Безопасный протокол HTTPS от клиента до точки распространения, если подключение выполняется по протоколу HTTPS.	—	443 (см. примечание 1, доступный альтернативный порт)

Примечания

1 Доступный альтернативный порт В Configuration Manager можно определить альтернативный порт для этого значения. Если пользовательский порт определен, замените его при определении сведений о фильтре IP-адресов для политик IPsec или для настройки брандмауэров.

2 Windows Server Update Services Вы можете установить windows Server Update Service (WSUS) на веб-сайте по умолчанию (порт 80) или на пользовательском веб-сайте (порт 8530).

После установки можно изменить порт. Вам не нужно использовать один и тот же номер порта во всей иерархии сайта.

Если http-порт равен 80, порт HTTPS должен иметь значение 443.

Если HTTP-порт является чем-либо другим, порт HTTPS должен быть на 1 выше. Например, 8530 и 8531.

Обратная связь

Были ли сведения на этой странице полезными?