Så här tillåter Apps att kommunicera via Windows-brandväggen
Windows-brandväggen fungerar som ett staket mellan din dator och resten av Internetvärlden, vilket gör att oönskade nätverkstrafik kommer in och håller program på din dator från att kommunicera med omvärlden. Men varje staket behöver en grind, och det är där undantag kommer in.
När du tillåter en app att kommunicera via brandväggen heter det att lägga till ett "undantag". För det mesta sker allt detta automatiskt. Windows skapar undantag för sina egna systemtjänster och appar och när du installerar en ny app som vill kommunicera med omvärlden frågar Windows dig om det är tillåtet att göra det.
Ibland kan du dock skapa ett undantag manuellt så att en app kan kommunicera med Internet. Kanske är det en app du ursprungligen sa nej till när Windows frågade, men nu har du ändrat dig. Eller kanske är det en app som bara inte konfigurerades automatiskt av någon anledning. I sådana fall måste du gå in i Windows 'brandväggsinställningar.
Hur man lägger till en undantag manuellt
Starta Windows-brandväggen genom att klicka på Start och söka efter brandvägg. Klicka på Windows Firewall-appen och inte Windows-brandväggen med avancerad säkerhet. Vi ska prata om den där lite senare.
I Windows Firewall-skärmen visas hur brandväggen är konfigurerad för både privata nätverk (t.ex. hemmet eller ditt arbete) och offentliga nätverk (de du ansluter till på din bärbara dator i hela världen). På listan över inställningar till vänster klickar du på "Tillåt en app eller funktion via Windows-brandväggen".
Nästa vy visar dig en lista över alla appar som redan får kommunicera, och över vilka typer av nätverk (privat eller offentligt). Om det är första gången du öppnat Windows-brandväggen klickar du på knappen Ändra inställningar för att ge dig själv behörigheter för att göra ändringar eller lägga till nya appar. Du behöver bara göra det här en gång. Om du vill lägga till en ny app i listan klickar du på "Tillåt en annan app".
I fönstret Lägg till ett app söker du efter den app du vill tillåta nätverksåtkomst till. Klicka på knappen Nätverkstyper för att ange huruvida du vill tillåta appen tillgång till offentliga eller privata nätverk (eller båda). Klicka på Lägg till när du är klar och det är det. Du har tillåtit appen via din brandvägg - du får se den visas i listan över tillåtna appar och det bör tillåtas att använda internet eller nätverksrelaterade funktioner.
Så här konfigurerar du avancerade brandväggsregler
Windows ger dig faktiskt två olika gränssnitt för att arbeta med brandväggen. Det grundläggande inställningsgränssnittet vi just tittat på är överlägset det enklaste sättet att bara låta en app kommunicera. Ett annat verktyg, Windows Firewall med Advanced Security, har många fler alternativ. Du kan använda det gör saker som:
- Skapa regler för inkommande och utgående trafik för inte bara appar, utan även nätverkstrafik som kommer in över en viss port. En bra användning av detta kan styra inkommande trafik som använder ett visst portnummer till en vald app.
- Direkt nätverkstrafik till vissa datorer i ditt lokala nätverk baserat på app- eller portnummer.
- Skapa anslutningssäkerhetsregler som tvingar andra datorer som försöker kommunicera med dig för att använda olika typer av autentiseringsprotokoll för att fastställa deras identitet.
- Övervaka användningen av regler och andra säkerhetsorganisationer.
Det är osannolikt att du någonsin behöver någon av de funktioner som Windows Firewall erbjuder med Advanced Security, utom i speciella omständigheter. Kanske använder du en av dina datorer för att dela din Internetanslutning och fungera som huvudbrandväggen för ditt nätverk. Ändå är det bra att veta att alternativen finns där om du behöver dem, även om det bara är att veta varför två olika Windows Firewall-appar visas när du söker efter dem.
Tänk också på att de flesta hem och företag har en dedikerad hårdvarubrandväg inbyggd i routern, vilket gör det ännu mindre troligt att du behöver dessa typer av funktioner på din Windows-dator. Om du behöver ställa in regler för att styra trafik, kommer du förmodligen att göra det på routern själv.