Суть брандмауэра состоит в том, что он контролирует или фильтрует весь трафик (данные, передаваемые по сети) между компьютером (или локальной сетью) и другими сетями, например сетью Интернет, что наиболее типично. Без использования фаервола, может проходить любой тип трафика. Когда брандмауэр включен, проходит только тот сетевой трафик, который разрешен правилами брандмауэра. Почему в Windows 7 и более новых версиях брандмауэр является частью системы?

Брандмауэр в Windows 8 Очень многие пользователи сегодня используют роутеры для доступа к Интернету сразу с нескольких устройств, что, по сути тоже является своеобразным фаерволом. При использовании прямого Интернет-подключения через кабель или DSL модем, компьютеру присваивается публичный IP-адрес, обратиться к которому можно с любого другого компьютера в сети. Любые сетевые службы, которые работают на Вашем компьютере, например сервисы Windows для совместного использования принтеров или файлов, удаленного рабочего стола могут быть доступны для других компьютеров. При этом, даже когда Вы отключаете удаленный доступ к определенным службам, угроза злонамеренного подключения все равно остается — прежде всего, потому что рядовой пользователь мало задумывается о том, что в его ОС Windows запущено и ожидает входящего подключения, а во вторых — по причине различного рода дыр в безопасности, которые позволяют подключиться к удаленной службе в тех случаях, когда она просто запущена, даже если входящие подключения в ней запрещены. Брандмауэр попросту не дает отправить службе запрос, использующий уязвимость.

Первый брандмауэр Windows был представлен в Windows XP Service Pack 2 и с тех пор фаервол по умолчанию включено во всех версиях операционной системы. И те службы, о которых мы говорили выше, ныне изолированы от внешних сетей, а брандмауэр запрещает все входящие соединения за исключением тех случаев, когда это прямо разрешено в настройках брандмауэра. Это предотвращает подключение других компьютеров из сети Интернет к локальным службам на вашем компьютере и, кроме этого, контролирует доступ к сетевым службам из Вашей локальной сети. Именно по этой причине, всякий раз при подключении к новой сети Windows спрашивает о том, домашняя это сеть, рабочая или же общественная. При подключении к домашней сети, брандмауэр Windows разрешает доступ к этим службам, а при подключении к общественной — запрещает. Другие функции брандмауэра Брандмауэр представляет собой барьер (отсюда название фаервол — с англ. «Огненная стена») между внешней сетью и компьютером (или локальной сетью), которая находится под его защитой. Главная защитная функция брандмауэра для домашнего использования — блокировка всего нежелательного входящего Интернет-трафика. Однако, это далеко не все, что может фаервол. Учитывая то, что фаервол «находится между» сетью и компьютером, он может использоваться для анализа всего входящего и исходящего сетевого трафика и решать, что с ним делать. Например, брандмауэр моет быть настроен для блокировки определенного типа исходящего трафика, вести журнал подозрительной сетевой активности или всех сетевых подключений.

В брандмауэре Windows вы можете настроить разнообразные правила, которые будут разрешать или запрещать определенные типы трафика. Например, могут быть разрешены входящие подключения только с сервера с определенным IP адресом, а все остальные запросы будут отклоняться (это может пригодиться, когда Вам требуется подключаться к программе на компьютере с рабочего компьютера, хотя лучше использовать VPN). Фаервол — это не всегда программное обеспечение, как всем известный брандмауэр Windows. В корпоративном секторе могут использоваться тонко настроенные программно-аппаратные комплексы, выполняющие функции фаервола. Если вы имеете дома Wi-Fi роутер (или просто роутер), он также действует в роли своего рода аппаратного брандмауэра, благодаря своей функции NAT, которая предотвращает доступ извне к компьютерам и другим устройствам, подключенным к роутеру.

По разным причинам пользователю может потребоваться отключить брандмауэр, встроенный в Windows, однако не все знают, как это сделать. Описанные ниже действия позволят Вам отключить брандмауэр в Windows 7, Vista и Windows 8 (аналогичные действия описаны на официальном сайте Microsoft -------------------------Отключение брандмауэра---------------------------------- Итак, вот, что нужно сделать для его выключения:

- Откройте настройки брандмауэра, для чего в Windows 7 и Windows Vista нажмите «Панель управления» — «Безопасность» — «Брандмауэр Windows». В Windows 8 вы можете начать набирать «Брандмауэр» на начальном экране или же в режиме рабочего стола подвести указатель мыши к одному из правых углов, нажать «Параметры», затем — «Панель управления» и в панели управления открыть «Брандмауэр Windows». - В настройках брандмауэра слева выберите пункт «Включение и отключение брандмауэра Windows».

- Выберите нужные параметры, в нашем случае — «Отключить брандмауэр Windows».Однако в ряде случаев этих действий для полного отключения брандмауэра оказывается недостаточно.

Отключение службы брандмауэра------ Зайдите в «Панель управления» — «Администрирование» — «Службы». Вы увидите список запущенных служб, среди которых и служба «Брандмауэр Windows» в состоянии «Работает». Нажмите правой клавишей мыши по данной службе и выберите пункт «Свойства» (или просто дважды щелкните по ней мышью). После этого, нажмите кнопку «Остановить», затем в поле «Тип запуска» выберите пункт «Отключена». Все, теперь брандмауэр Windows полностью отключен.

Следует отметить, что если Вам снова потребуется включить брандмауэр — не забудьте вновь включить и службу, ему соответствующую. В противном случае брандмауэр не запускается и пишет «брандмауэру windows не удалось изменить некоторые параметры». Кстати, такое же сообщение может появляться при наличии других брандмауэров в системе (например, входящих в состав Вашего антивируса).

Зачем отключать брандмауэр Windows ? Прямой необходимости , в отключении встроенного брандмауэра Windows нет. Это, может быть оправданным в случае, если Вы устанавливаете другую программу, выполняющую функции файервола или в несколько иных случаях: в частности, для работы активатора различных пиратских программ это отключение требуется. Я не рекомендую использовать нелицензионное программное обеспечение. Тем не менее, если Вы отключили встроенный файервол именно в этих целях, не забудьте включить его по завершении своих делишек.