ในWindows 10 Windows Firewall^{(Windows Firewall hasn)} ไม่ ได้เปลี่ยนแปลงมากนักตั้งแต่Vista โดยรวม^(Overall)ก็สวยพอๆกัน การเชื่อมต่อ ขา^(Inbound)เข้าไปยังโปรแกรมจะถูกบล็อกเว้นแต่จะอยู่ในรายการที่อนุญาต การเชื่อมต่อ ขาออก^(Outbound)จะไม่ถูกบล็อกหากไม่ตรงกับกฎ คุณยังมีโปรไฟล์เครือข่าย^{(network profile)}สาธารณะ^(Public)และส่วนตัว^(Private) สำหรับไฟร์วอลล์ และสามารถควบคุมได้ว่าโปรแกรมใดสามารถสื่อสารบนเครือข่ายส่วนตัวได้ ซึ่งต่างจากอินเทอร์เน็ต^(Internet)

ในบทความนี้ ฉันจะพูดถึงตัวเลือกและการตั้งค่าต่างๆ สำหรับไฟร์วอลล์Windows 10 และพูดคุยเกี่ยวกับวิธีที่คุณสามารถปรับเปลี่ยนให้เหมาะกับความต้องการของคุณ ^{(Windows 10)}แม้ว่าการเชื่อมต่อขาออกจะไม่ถูกบล็อกโดยค่าเริ่มต้น แต่คุณสามารถกำหนดค่ากฎไฟร์วอลล์ของคุณเองในWindows 10เพื่อบล็อกการเชื่อมต่อขาออกได้ สิ่งนี้มีประโยชน์หากคุณต้องการบล็อกโปรแกรมใดโปรแกรมหนึ่งไม่ให้สามารถสื่อสารกับอินเทอร์เน็ต^(Internet)แม้ว่าโปรแกรมจะได้รับการติดตั้งโดยที่คุณไม่ยินยอมก็ตาม

ในการเริ่มต้น เรามาพูดถึงวิธีเปิดการตั้งค่าไฟร์วอลล์ในWindows 10กัน คุณสามารถเปิดแผงควบคุม^{(Control Panel)}และเปิดไฟร์วอลล์จากที่นั่น หรือคุณสามารถคลิกที่เริ่ม^(Start)และพิมพ์คำว่าไฟร์วอลล์^(firewall)

การดำเนินการนี้จะแสดงกล่องโต้ตอบ Windows Firewall ซึ่งคุณสามารถควบคุมการตั้งค่าต่างๆ ทั้งหมดสำหรับไฟร์วอลล์ได้

ทางด้านขวามือ^{(hand side)}จะแบ่งมุมมองออกเป็นเครือข่ายส่วนตัว^{(Private networks)}และ เครือข่าย บุคคลทั่วไปหรือเครือข่าย^{(Guest or public networks)}สาธารณะ เครือข่ายไร้สายในบ้าน^{(home wireless network)}ของคุณควรปรากฏขึ้นภายใต้ เครือข่าย ส่วนตัว^(Private)แต่ถ้าไม่ปรากฏขึ้น คุณอาจต้องแจ้งด้วยตนเองว่าเครือข่ายนั้นเป็นเครือข่ายในบ้าน^{(Home network)}ไม่ใช่เครือข่ายสาธารณะ

อนุญาตโปรแกรมผ่านไฟร์วอลล์

สาเหตุหลักที่คนส่วนใหญ่มักยุ่งกับไฟร์วอลล์คือการอนุญาตให้โปรแกรมทำงานผ่านไฟร์วอลล์ โดยปกติ โปรแกรมจะทำโดยอัตโนมัติ แต่ในบางกรณี คุณต้องดำเนินการด้วยตนเอง คุณสามารถทำได้โดยคลิกที่อนุญาตแอพหรือคุณสมบัติผ่าน Windows^{(Allow an app or feature through Windows Firewall)} Firewall

อย่างที่คุณเห็น สำหรับแต่ละโปรแกรมหรือคุณลักษณะ^{(program or feature)}ของWindowsคุณสามารถเลือกที่จะอนุญาตการเชื่อมต่อขาเข้าบนเครือข่ายส่วนตัวและเครือข่ายสาธารณะแยกจากกัน การแยกนี้มีประโยชน์สำหรับสิ่งต่างๆ เช่นการแชร์^(Sharing)ไฟล์และเครื่องพิมพ์^{(File and Printer)} และโฮมกรุ๊ป^(HomeGroups)เนื่องจากเราไม่ต้องการให้ใครบางคนจากWiFi สาธารณะ สามารถเชื่อมต่อกับการแชร์เครือข่าย^{(network share)}หรือโฮมกรุ๊ป^(HomeGroup) ใน เครื่อง หากต้องการอนุญาตแอป ให้ค้นหาในรายการแล้วทำเครื่องหมายในช่องประเภทเครือข่ายที่คุณต้องการอนุญาตการเชื่อมต่อขาเข้า

หากแอปไม่อยู่ในรายการ คุณสามารถคลิกที่ปุ่มอนุญาตแอปอื่น^{(Allow another app)} และเลือก^{(button and pick)}จากรายการ หรือคลิก ปุ่ม เรียกดู^(Browse)เพื่อค้นหาโปรแกรมของคุณโดยเฉพาะ หากปุ่มเป็นสีเทา ให้คลิกที่เปลี่ยนการตั้งค่า^{(Change settings)}ก่อน

หากคุณกลับไปที่กล่องโต้ตอบหน้าแรกของไฟร์วอลล์ จะมีลิงก์อื่นใน ^{(Firewall home)}บานหน้าต่างด้านซ้ายที่^{(left-hand pane)}เรียกว่าTurn Windows Firewall On or Off หากคุณคลิกเข้าไป คุณจะพบชุดตัวเลือกดังที่แสดงด้านล่าง:

คุณสามารถปิดไฟร์วอลล์ในWindows 10ได้ทั้งหมด แต่จะอนุญาตทุกอย่างผ่านไฟร์วอลล์ คุณยังสามารถบล็อกการเชื่อมต่อขาเข้าทั้งหมดไปยังคอมพิวเตอร์ของคุณได้ แม้กระทั่งสำหรับแอพที่อนุญาต ซึ่งมีประโยชน์ในบางสถานการณ์ ตัวอย่างเช่น หากคุณอยู่ในที่สาธารณะ เช่นโรงแรมหรือสนามบิน^{(hotel or airport)}และคุณต้องการความปลอดภัยเป็นพิเศษในขณะที่เชื่อมต่อกับเครือข่าย คุณยังคงสามารถท่องอินเทอร์เน็ต^(Internet)โดยใช้เว็บเบราว์เซอร์^{(web browser)}ได้ แต่ไม่มีโปรแกรมใดที่จะสร้างการเชื่อมต่อขาเข้าจากคอมพิวเตอร์เครื่องอื่นในเครือข่ายท้องถิ่นหรือจากเซิร์ฟเวอร์บนอินเทอร์เน็ต^(Internet)

การตั้งค่าไฟร์วอลล์ขั้นสูง

ความสนุกที่แท้จริงคือถ้าคุณต้องการยุ่งกับการตั้งค่าไฟร์วอลล์ขั้นสูง เห็นได้ชัดว่าไม่เหมาะกับคนที่ใจไม่สู้ แต่ก็ไม่ใช่เรื่องใหญ่เพราะคุณสามารถคลิกลิงก์Restore Defaultsและตั้งค่าทุกอย่างกลับเป็นเหมือนเดิมเมื่อคุณติดตั้งWindows 10 เป็น ครั้ง แรก หากต้องการไปที่การตั้งค่าขั้นสูง ให้คลิก ลิงก์ การตั้งค่าขั้นสูง^{(Advanced settings)}ในบานหน้าต่างด้านซ้ายบนกล่องโต้ตอบหลักของไฟร์วอลล์ จะเป็นการเปิดหน้าต่าง Windows Firewall with Advanced Security^{(Windows Firewall with Advanced Security)} :

บนหน้าจอหลัก จะแสดงภาพรวมโดยย่อของการตั้งค่าไฟร์วอลล์สำหรับโดเมน เครือข่ายส่วนตัว และเครือข่ายสาธารณะ หากคอมพิวเตอร์ของคุณไม่ได้เข้าร่วมโดเมน คุณไม่จำเป็นต้องกังวลเกี่ยวกับโปรไฟล์นั้น คุณสามารถดูได้อย่างรวดเร็วว่าไฟร์วอลล์มีการจัดการการเชื่อมต่อขาเข้าและขาออก อย่างไร ^{(outbound connection)}โดยค่าเริ่มต้นการเชื่อมต่อขาออก^{(outbound connection)} ทั้งหมด จะได้รับอนุญาต หากคุณต้องการบล็อกการเชื่อมต่อขาออก^{(outbound connection)}ให้คลิกที่กฎขาออก^{(Outbound Rules)}ในคอลัมน์ด้านซ้าย

ไปข้างหน้าและคลิกที่New Ruleจากนั้นคุณจะได้รับกล่องโต้ตอบที่ถามว่ากฎประเภทใด

ฉันเลือกพอร์ตเพราะต้องการบล็อกการเชื่อมต่อขาออกทั้งหมดบนพอร์ต 80^{(port 80)}ซึ่งเป็นพอร์ต HTTP^{(HTTP port)} ที่ ใช้โดยทุกเว็บเบราว์^{(web browser)}เซอร์ ตามทฤษฎีแล้ว สิ่งนี้ควรบล็อกการเข้าถึงอินเทอร์เน็ต^{(Internet access)} ทั้งหมด ใน IE, Edge , Chromeและเบราว์เซอร์อื่นๆ คลิก^(Click) ถัดไป^(Next)เลือกTCP  และพิมพ์หมายเลขพอร์ต

คลิก ถัดไป^{(Click Next)}และเลือกการดำเนินการที่คุณต้องการดำเนินการ ในกรณีของฉันบล็อกการเชื่อม^{( Block the connection)}ต่อ

สุดท้าย เลือกโปรไฟล์ที่คุณต้องการใช้กฎด้วย อาจเป็นความคิดที่ดีที่จะเลือกโปรไฟล์ทั้งหมด

แค่ตั้งชื่อให้มัน แค่นั้นเอง! เมื่อฉันเปิดChromeเพื่อเข้าชมหน้าเว็บใดๆ ฉันได้รับข้อความแสดงข้อผิดพลาด^{(error message)} ต่อไปนี้ :

หวาน! ดังนั้นฉันจึงเพิ่งสร้างกฎการเชื่อมต่อขาออก^{(outbound connection rule)} ใหม่ ใน ไฟร์วอลล์ Windows 10ที่บล็อกพอร์ต 80^{(port 80)}ดังนั้นจึงป้องกันไม่ให้ใครท่องอินเทอร์เน็ต! คุณสามารถสร้างกฎไฟร์วอลล์ที่กำหนดเอง ใน ^{(custom firewall)}Windows 10โดยทำตามขั้นตอนที่แสดงด้านบน โดยรวมแล้ว นั่นคือทั้งหมดที่มีในไฟร์วอลล์ คุณสามารถทำสิ่งที่ขั้นสูงกว่านี้ได้ แต่ฉันต้องการให้ภาพรวมที่ดีซึ่งแม้แต่คนที่ไม่เชี่ยวชาญด้านเทคนิคก็สามารถลองทำตามได้

หากคุณมีคำถามเกี่ยวกับการกำหนดค่าไฟร์วอลล์ในWindows 10ให้โพสต์ความคิดเห็นที่นี่และเราจะพยายามช่วยเหลือ สนุก!

Adjust Windows 10 Firewall Rules & Settings

In Windows 10, the Windows Firewall hasn’t сhanged very much since Vista. Overall, it’s pretty much the same. Inbound connections to programs are blocked unless they are on the allowed list. Outbound connections are not blocked if they do not match a rule. You also have a Public and Private network profile for the firewall and can control exactly which program can communicate on the private network as opposed to the Internet.

In this article, I’ll go through the various options and settings for the Windows 10 firewall and talk about how you can adjust them to suit your needs. Even though outbound connections are not blocked by default, you can configure your own firewall rules in Windows 10 to block outbound connections. This can be useful if you want to block a specific program from being able to communicate with the Internet, even if the program gets installed without your consent.

To get started, let’s talk about how to bring up the firewall settings in Windows 10. You can either open the Control Panel and open the firewall from there or you can click on Start and type in the word firewall.

This will bring up the Windows Firewall dialog where you can control all of the various settings for the firewall.

On the right hand side, it splits the view into Private networks and Guest or public networks. Your home wireless network should show up under Private networks, but if it doesn’t, then you will probably have to manually tell it that the network is a Home network and not a Public network.

Allow Program through Firewall

The main reason most people will ever mess with the firewall is to allow a program to work through the firewall. Normally, this is automatically done by the program itself, but in some cases, you have to do it manually. You can do this by clicking on Allow an app or feature through Windows Firewall.

As you can see, for each program or feature of Windows, you can choose to allow incoming connections on the private and public networks separately. This separation is handy for things like File and Printer Sharing and HomeGroups since we don’t want someone from public WiFi to be able to connect to a network share or a local HomeGroup. To allow an app, simply find it in the list and then check the box for which type of network you want to allow incoming connections on.

If the app is not listed, you can click on the Allow another app button and pick from a list or click the Browse button to find your program specifically. If the button is greyed out, click on Change settings first.

If you go back to the Firewall home dialog, there is another link on the left-hand pane called Turn Windows Firewall On or Off. If you click on that, you’ll get a set of options like shown below:

You can turn off the firewall in Windows 10 entirely, but that will allow everything through the firewall. You can also block all incoming connections to your computer, even for allowed apps, which is useful in certain situations. For example, if you are in a public setting like a hotel or airport and you want to be extra safe while connected to the network. You can still browse the Internet using a web browser, but no program will be able to create an incoming connection from another computer on the local network or from a server on the Internet.

Advanced Firewall Settings

The real fun, though, is if you want to mess around with the advanced firewall settings. This is obviously not for the faint of heart, but it’s also not a big deal because you can click the Restore Defaults link and set everything back to the way it was when you first installed Windows 10. To get to the advanced settings, click the Advanced settings link in the left-hand pane on the firewall main dialog. This will bring up the Windows Firewall with Advanced Security window:

On the main screen, it gives you a quick overview of your firewall settings for the domain, private networks, and public networks. If your computer is not joined to a domain, you don’t have to worry about that profile. You can quickly see how inbound and outbound connections are managed by the firewall. By default, all outbound connections are allowed. If you want to block an outbound connection, click on Outbound Rules in the left-hand column.

Go ahead and click on New Rule and then you’ll get a dialog asking what type of rule.

I chose port because I want to block all outgoing connections on port 80, the HTTP port used by every web browser. In theory, this should block all Internet access in IE, Edge, Chrome and other browsers. Click Next, select TCP and type in the port number.

Click Next and choose the action you want to perform, in my case, Block the connection.

Finally, choose which profiles you want the rule to apply too. It’s probably a good idea to just pick all the profiles.

Now just give it a name and that’s it! When I open Chrome to visit any webpage, I get the following error message:

Sweet! So I just created a new outbound connection rule in Windows 10 firewall that blocks port 80 and therefore prevents anyone from browsing the Internet! You can create your own custom firewall rules in Windows 10 following the steps I showed above. Overall, that’s pretty much all there is to the firewall. You can do more advanced stuff, but I wanted to give a decent overview that even non-technical people can try to follow.

If you have any questions about configuring the firewall in Windows 10, post a comment here and we’ll try to help. Enjoy!

Related posts

• เลือกที่จะรับตัวเลือกแอปสีเทาในการตั้งค่า Windows 10

• วิธีการบล็อก IP หรือเว็บไซต์โดยใช้ PowerShell ใน Windows 10

• วิธีกำหนดค่า Global Proxy Server Settings ใน Windows 10

• การตั้งค่าการเล่นเกมใน Windows 10 - คุณสมบัติและฟังก์ชั่น

• Recycle Bin เป็นสีเทาใน Desktop Icon Settings ใน Windows 10

• Apps & features ใน Windows 10 - ฟังก์ชั่น

• Group Policy Settings Reference Guide สำหรับ Windows 10

• วิธีปรับความสว่างใน Windows 10

• วิธีการตั้งค่าและจัดการ Cortana Settings ใน Windows 10

• วิธีการปิดการใช้งาน Windows 10 Firewall

• คุณสมบัติที่น่าสนใจในการตั้งค่า Windows 10 ที่คุณอาจไม่รู้

• คู่มือการตั้งค่าเมาส์ฉบับสมบูรณ์ใน Windows 10

• Enable หรือ Disable Control Panel and Windows 10 Settings App

• Configure Pen and Windows Ink Settings ใน Windows 10

• เปิดไฟล์ได้อย่างง่ายดายด้วย MyLauncher สำหรับคอมพิวเตอร์ Windows 10

• 5 สิ่งที่เราชอบเกี่ยวกับแอปการตั้งค่าใหม่ใน Windows 10

• การตั้งค่า Wi-Fi หายไปใน Windows 10 หรือ Surface device

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• วิธีรีเซ็ตการตั้งค่านโยบายกลุ่มใน Windows 10

• วิธีรีเซ็ตการตั้งค่าเครือข่ายใน Windows 10