Как открыть и настроить брандмауэр Windows: пошаговое руководство
Чтобы быстро открыть и настроить брандмауэр Windows, нажмите Win + R, введите control firewall.cpl и нажмите Enter. Это мгновенно откроет окно для добавления программ в исключения или изменения параметров безопасности.
Оглавление
Способы открытия брандмауэра
Официальное русскоязычное название компонента в ОС — «Брандмауэр Защитника Windows» (в старых версиях мог называться «Брандмауэр Windows»).
Вы можете открыть его одним из следующих способов:
- Универсальный быстрый способ (Windows 10 и 11): нажать клавиши
Win + R, ввести командуcontrol firewall.cplи нажать Enter. - Путь в меню Windows 10: «Панель управления» → «Система и безопасность» → «Брандмауэр Защитника Windows».
- Путь в меню Windows 11: «Параметры» (Win + I) → «Конфиденциальность и безопасность» (в некоторых сборках «Конфиденциальность и защита») → «Безопасность Windows» → «Брандмауэр и защита сети» → ссылка «Брандмауэр Защитника Windows».
Важный нюанс для пользователей в РФ: если на компьютере установлен сторонний антивирус с собственным сетевым экраном (например, Kaspersky или Dr.Web), он автоматически отключает брандмауэр Windows и берет управление на себя. В этом случае кнопки включения и выключения в настройках Windows будут неактивны (серые), а в интерфейсе будет указано, что параметр управляется другим приложением. Включить его через настройки Windows невозможно без предварительного отключения защиты в стороннем антивирусе. Санкции или блокировки не влияют на работу встроенного брандмауэра, так как это локальный компонент операционной системы.
Как добавить программу в исключения
Если приложение блокируется, его необходимо добавить в список разрешенных:
- В окне «Брандмауэр Защитника Windows» в левой части выберите «Разрешение взаимодействия с приложением или компонентом через брандмауэр Защитника Windows».
- Нажмите кнопку «Изменить параметры».
- Найдите нужную программу в списке и установите флажки для профилей «Частная» и/или «Общественная».
Брандмауэр использует три профиля сетей: «Доменный» (корпоративная сеть с контроллером домена), «Частная сеть» (домашняя или доверенная сеть) и «Общественная сеть» (кафе, аэропорты, гостиницы). При добавлении приложения в исключения безопаснее ставить галочку только для «Частной», если это домашний ПК.
Если кнопка «Изменить параметры» неактивна (серая), это обычно означает, что текущая учетная запись не имеет прав администратора, либо настройки брандмауэра принудительно управляются групповой политикой (что характерно для рабочих компьютеров в организациях).
Как отключить брандмауэр
Полное отключение брандмауэра (особенно для профиля «Общественная сеть») подвергает компьютер риску сетевых атак, сканирования портов и несанкционированного доступа, если устройство подключено к интернету или локальной сети.
Отключение выполняется в разделе «Брандмауэр и защита сети» (в Windows 10/11). Выберите активный профиль сети и нажмите «Отключить брандмауэр Защитника Windows». Помните, что при наличии стороннего антивируса эта настройка может быть заблокирована (см. нюанс выше).
Как сбросить настройки по умолчанию
Если правила были изменены случайно или работают некорректно, их можно вернуть к исходному состоянию:
- В окне «Брандмауэр Защитника Windows» в левой части выберите «Восстановить настройки по умолчанию».
- Подтвердите действие во всплывающем окне.
При выполнении действия «Восстановить настройки по умолчанию» все созданные пользователем правила (входящие и исходящие) будут безвозвратно удалены, а стандартные правила Microsoft восстановлены. Если ранее были добавлены специфические правила для работы корпоративного ПО, игр или серверов, они перестанут работать до ручной повторной настройки.
Для продвинутой настройки конкретных портов или протоколов можно использовать команду wf.msc в окне Win + R, которая открывает окно «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности».
Частые ошибки
- Кнопка «Изменить параметры» серая и не нажимается. Причина: у текущей учетной записи нет прав администратора, либо компьютер находится в корпоративной сети, где настройки управляются групповой политикой.
- Настройки брандмауэра не сохраняются или пункты меню неактивны. Причина: параметр управляется сторонним антивирусом (Kaspersky, Dr.Web и др.). Необходимо зайти в настройки этого антивируса и изменить правила сетевого экрана там.
- Программа добавлена в исключения, но все равно блокируется. Причина: возможно, выбран неверный профиль сети. Убедитесь, что галочка стоит для того профиля («Частная» или «Общественная»), к которому вы подключены в данный момент.
FAQ
Влияют ли санкции или блокировки на работу встроенного брандмауэра Windows?
Нет, не влияют. Брандмауэр Защитника Windows — это локальный компонент операционной системы, который не требует подключения к внешним серверам для своей базовой функциональности.
Как открыть брандмауэр одной командой, не ища его в меню?
Нажмите комбинацию клавиш Win + R, введите control firewall.cpl и нажмите Enter. Этот способ работает одинаково в Windows 10 и Windows 11.
Можно ли настроить брандмауэр для открытия конкретного порта?
Да, для этого используйте команду wf.msc в окне «Выполнить» (Win + R). Откроется «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности», где можно создавать детальные правила для входящих и исходящих подключений по портам и протоколам.