Настройка брандмауэра Windows: безопасные правила для программ и портов

Иван Корнев·27 сентября 2026·⏱4 мин

Настройка брандмауэра Windows безопасно разрешает или блокирует доступ программе или порту. Используйте режим повышенной безопасности, чтобы защитить компьютер и не нарушить работу системы.

Российский контекст: Брандмауэр Защитника Windows является встроенным компонентом операционной системы. Его интерфейс, логика работы и пути в меню на русском языке идентичны во всех регионах. Санкционные ограничения не затрагивают локальную функциональность брандмауэра.

Оглавление

Важное условие перед началом
Пошаговая инструкция по созданию правила
Типы правил и их назначение
Сброс настроек к значениям по умолчанию
Частые ошибки
FAQ

Важное условие перед началом

Если на компьютере установлен сторонний антивирус (например, Kaspersky или Dr.Web), он автоматически отключает брандмауэр Windows и управляет сетевым экраном самостоятельно. В этом случае настройка правил должна производиться исключительно в интерфейсе этого антивируса, а не в Windows.

Пошаговая инструкция по созданию правила

Риск снижения безопасности: выбор действия «Разрешить подключение» для неизвестных программ или открытие портов в профиле «Публичный» (например, в кафе или аэропорту) делает компьютер уязвимым для атак извне.

Риск потери доступа в интернет: создание правила «Блокировать подключение» для исходящего трафика системных процессов или ошибочное указание пути к программе приведет к полной потере связи или невозможности обновления системы.

Откройте интерфейс: Нажмите Пуск, введите в поиске «Брандмауэр Защитника Windows» и откройте найденное приложение. Альтернативный путь: Панель управления → Система и безопасность → Брандмауэр Защитника Windows.
Перейдите к расширенным настройкам: в левой части окна нажмите ссылку «Дополнительные параметры» (открывается оснастка «Брандмауэр Защитника Windows в режиме повышенной безопасности»).
Выберите направление трафика: в левой колонке нажмите «Правила для входящих подключений» (для доступа к компьютеру извне) или «Правила для исходящих подключений» (для контроля доступа компьютера в интернет).
Запустите мастер создания: в правой колонке «Действия» нажмите кнопку «Создать правило...».
Выберите тип правила: для блокировки или разрешения программы выберите «Для программы» и укажите полный путь к .exe файлу; для управления портом выберите «Для порта» и укажите номер TCP или UDP.
Задайте действие: выберите «Разрешить подключение», «Разрешить безопасное подключение» или «Блокировать подключение».
Примените к профилям сети: отметьте галочками «Доменный», «Частный» и/или «Публичный» (для комплексной домашней защиты рекомендуется отмечать все три, если нет специфических корпоративных требований).

Типы правил и их назначение

Тип правила	Когда использовать	Пример конфигурации
Для программы	Нужно разрешить или заблокировать конкретное приложение	Указание полного пути: `C:\Program Files\App\app.exe`
Для порта	Нужно открыть доступ к службе по конкретному сетевому порту	Указание протокола и номера: TCP порт 80

Сброс настроек к значениям по умолчанию

Если правила были настроены некорректно и вызывают сбои, их можно удалить. В основном окне «Брандмауэр Защитника Windows» (не в режиме повышенной безопасности) перейдите по ссылке «Восстановить по умолчанию». Это действие удалит все пользовательские правила и вернет стандартные настройки безопасности.

Частые ошибки

Блокировка системных процессов. Одной из частых причин неудачи является блокировка исходящего подключения для системных процессов (например, svchost.exe или dns.exe). Это приводит к полной потере доступа в интернет или невозможности обновления системы.
Неверный путь к исполняемому файлу. Если программа не работает, для быстрой проверки можно временно отключить брандмауэр для «Частной сети». Если программа заработала, значит, проблема именно в правиле. Его нужно создать заново, внимательно проверив полный путь к .exe файлу.

FAQ

Влияют ли санкции на работу брандмауэра Windows в России?
Нет. Брандмауэр Защитника Windows является встроенным компонентом операционной системы. Его интерфейс, логика работы и пути в меню на русском языке идентичны во всех регионах, санкционные ограничения не затрагивают эту локальную функциональность.

Как понять, какое именно правило блокирует нужную программу?
Для быстрой проверки можно временно отключить брандмауэр для «Частной сети». Если после этого программа получит доступ в интернет, значит, проблема в существующем правиле, и его необходимо пересоздать с корректным путем к файлу.

Можно ли открывать порты в публичных сетях?
Крайне не рекомендуется. Открытие портов или разрешение подключений для неизвестных программ в профиле «Публичный» (например, в кафе или аэропорту) делает компьютер уязвимым для внешних атак.