Антон Белоусов - Windows XP. От простого к сложному

Теперь расскажем о минимальных настройках, которые помогут добиться высокой степени защиты вашего компьютера без уменьшения комфорта работы в Интернете. Для начала необходимо отключить ненужные модули. Для этого выберите Параметры/Подключаемые модули. Откроется окно, в котором вы увидите список всех подключенных модулей. Выберите нужный модуль и щелкните на кнопке Удалить. Обычно оставляют только три модуля – DNS, Детектор атак и Реклама, так как их вполне достаточно для защиты компьютера.

На вкладке Политики вы увидите несколько политик работы брандмауэра, которые вы можете выбрать. Первое время рекомендуется работать в политике Режим обучения, так как именно в этом режиме будет блокироваться самовольный доступ программ в Интернет, а при каждой попытке доступа будет появляться информационное окно, которое выдаст подробную информацию о приложении и предложит вам заблокировать его или разрешить ему доступ в сеть (рис. 9.46).

Рис. 9.45. Главное окно программы

Рис. 9.46. Политики безопасности

В будущем логичнее использовать режим Блокировать: при нем блокируется весь сетевой трафик, который явно не разрешен, то есть будут блокироваться все программы, для которых не созданы правила доступа.

На вкладке Системные вы увидите настройки локальной сети (рис. 9.47). Если вы плохо в них разбираетесь, лучше не меняйте настройки на данной вкладке, так как вы можете по ошибке заблокировать весь сетевой трафик, то есть полностью закрыть вашему компьютеру доступ в сеть.

Рис. 9.47. Системные параметры

На вкладке Приложения вы увидите список приложений, разбитый на три группы (рис. 9.48). Приложения, находящиеся в группе Доверенные, имеют полный доступ к Интернету и локальной сети. В группе Пользовательский уровень находятся приложения, имеющие доступ к сети на основе созданных приложений. И, наконец, приложения из группы Запрещенные не имеют доступа к сети. Так как мы выбрали при установке программы автоматическую настройку, то в доверенных приложениях находится большое количество программ. Рекомендуется очистить данный список за исключением программы SVCHOST.EXE, которая является системной службой и должна иметь доступ к сети.

После очистки списка попробуйте запустить какую-нибудь программу для работы с Интернетом, например браузер Maxthon. При попытке зайти на любой сайт откроется окно программы Outpost Firewall, которое предложит настроить параметры доступа для данной программы (рис. 9.49).

Рис. 9.48. Приложения

Рис. 9.49. Создание правила

Как видите, для данной программы уже есть правило, поэтому смело выбирайте пункт Создать правило на основе стандартного.

СОВЕТ

Если предлагается создать правило для определенной программы, для которой уже имеется стандартное правило, выбирайте пункт Создать правило на основе стандартного. Если же его нет, выбирайте пункт Разрешить этому приложению выполнять любые действия. А если вы хотите запретить доступ для данной программы, выбирайте пункт Запретить данному приложению выполнять какие-либо действия.

Таким образом, если вы работаете в режиме обучения, то для каждой программы, которая не входит ни в одну из трех групп, будет предложено выбрать правила доступа.

Кроме того, вы можете отключить контроль компонентов, так как иначе вам довольно часто придется видеть окно с предупреждением о доступе программы. Однако это незначительно скажется на безопасности вашего компьютера. Для отключения контроля компонентов программ зайдите в пункт меню Параметры/Приложения. После появления окна со списком программ щелкните на кнопке Компоненты и в появившемся окне выберите пункт Отключен (рис. 9.50).

Рис. 9.50. Отключение контроля компонентов