Добавление исключений в брандмауэры Windows 10 и Windows 11 вместо отключения

Когда у пользователей возникают проблемы с подключением программ к интернету, часть из них выбирают полное отключение брандмауэра Windows, чтобы решить проблему. Стоит отметить, что такое решение не самое безопасное, если вы хотите обеспечить защиту компьютера. Вместо этого более предпочтительным вариантом будет добавление нужной программы в список исключений брандмауэра.

В нашей пошаговой инструкции описаны методы добавления исключений в брандмауэр Windows 10 или Windows 11, причем эти методы подходят и для более старых версий операционной системы.

Добавление программы в исключения брандмауэра через Панель управления или окно «Безопасность Windows»

Способ 1 – через новый интерфейс управления брандмауэром Windows в разделе «Безопасность Windows» либо Панель управления.

Порядок действий следующий:

1. Открываем окно «Безопасность Windows» через «Параметры» (для Windows 11 путь будет таким: Конфиденциальность и защита — Безопасность Windows — Открыть службу «Безопасность Windows») либо при помощи значка Microsoft Defender в области уведомлений
2. Открываем пункт «Брандмауэр и безопасность сети».
3. Под перечнем профилей сети жмем на кнопку «Разрешить работу с приложением через брандмауэр».
4. Если вы хотите работать с Панелью управления, то вместо первых трех этапов, открываем Панель управления, потом пункт «Брандмауэр Защитника Windows» и жмем на ссылку «Разрешение взаимодействия с приложением или компонентом в брандмауэре защитника Windows».
5. Откроется окно, где нужно будет выбрать «Изменить параметры» (это может сделать только пользователь с правами администратора).
6. В том случае, когда необходимое приложение отсутствует, жмем кнопку «Разрешить другое приложение». Если оно есть – ставим отметку напротив необходимых сетей для того, чтобы позволить ему с ними работать.
7. Нажимаем на кнопку «Обзор» и выбираем путь к необходимой программе.
8. Нажимаем на кнопку «Типы сетей» и выбираем те сети, для которых дадим разрешение программе с ними работать.
9. Жмем на кнопку «Добавить».
10. После этого программа окажется в списке разрешенных в нашем брандмауэре и нужно будет только нажать на кнопку «Ок», чтобы применить настройки.

Добавление в исключения программы или порта в мониторе брандмауэра Защитник Windows в режиме повышенной безопасности

Добавить порты и программы в список исключений брандмауэра операционной системы Windows 10 или 11 также можно при помощи монитора брандмауэра, выбрав режим повышенной безопасности. Это делается следующим образом:

1. Нажимаем комбинацию клавиш Win+R, пишем wf.msc, жмем на Enter или открываем через Панель управления пункт «Брандмауэр защитника Windows», после чего жмем в левой части панели на кнопку «Дополнительные параметры».
2. В левой части панели надо выбрать «Правила для входящих подключений» либо «Правила для исходящих подключений» (иногда требуется настроить оба пункта).
3. В правой части панели жмем на «Создать правило».
4. Пишем, для кого создаем правило: программа или порт и жмем на кнопку «Далее».
5. Указываем номера портов и протокол или путь к выбранной программе. Жмем на кнопку «Далее».
6. Чтобы нужный порт или программа не блокировались, выбираем пункт «Разрешить подключение». Жмем на кнопку «Далее».
7. Выбираем сетевые профили, для которых будет действовать правило.
8. Пишем название и, если нужно, создаем описание правила. Жмем на кнопку «Готово».

Благодаря выполненным шагам перестанет блокироваться трафик для выбранной программы или порта. Если используется другой тип подключения, то может понадобиться создать еще одно правило (для исходящих вместо входящих, и наоборот).

Как добавить исключения брандмауэра при помощи командной строки

Если нужно открыть конкретный порт или разрешить доступ в сеть конкретной программе, можно применять определенные команды, вводя их в командной строке от имени администратора.

Для программы

1-я команда — разрешает входящие подключения, 2-я — исходящие, для любого сетевого профиля:

netsh advfirewall firewall add rule name="Имя_правила" dir=in action=allow program="путь_к_программе" enable=yes

netsh advfirewall firewall add rule name="Имя_правила" dir=out action=allow program="путь_к_программе" enable=yes

Для порта

1-я команда — разрешает входящие подключения, 2-я — исходящие.

netsh advfirewall firewall add rule name="Имя_правила" dir=in action=allow protocol=TCP localport=номер_порта

netsh advfirewall firewall add rule name="Имя_правила" dir=out action=allow protocol=TCP localport=номер_порта

Если вы хотите больше узнать о том, как добавлять правила брандмауэра при помощи командной строки, вы можете использовать следующую команду:

netsh advfirewall firewall add rule ?

Задать вопросы или поделиться опытом использования нашей инструкции вы можете ниже в комментариях.