Windows Defender Güvenlik Duvarı’nda bir uygulamaya nasıl izin verilir

Güvenlik duvarı uygulamanızı neden engelliyor

Güvenlik duvarı durum bilgisi taşır: tarayıcınız bir siteye bağlandığında gelen yanıt tanınır ve otomatik olarak içeri alınır. Düşürülen, içeride kimsenin istemediği trafiktir — davetsiz gelen bağlantılar. Bu yüzden uygulamaların çoğu hiçbir zaman istisnaya ihtiyaç duymaz: onlar dışarı arar, dinlemez.

Dinleyen azınlık ise engellenenlerdir: bir Minecraft ya da Terraria sunucusu, bir Plex kitaplığı, Uzak Masaüstü, 3000 numaralı porttaki yerel geliştirme sunucusu, SMB üzerinden dosya paylaşımı. Engelleme profilleri de ayırt eder: Windows, Etki Alanı, Özel ve Genel ağlar için ayrı kurallar tutar ve Geneli — kafeler, havalimanları — tasarım gereği çok daha katı ele alır.

• Doğrudan IP bağlantıları kullanan bir LAN oyununa ev sahipliği yapmak ya da katılmak
• Bilgisayarınızdan yayın yapan Plex ya da Jellyfin gibi medya sunucuları
• Uzak Masaüstü, yani başka bir bilgisayarın sizinkine ulaşabilmesi
• Yerel geliştirme sunucuları — Node, IIS Express, yerel bir FTP veya veritabanı
• Ev ağında dosya ve yazıcı paylaşımı
• LAN’da erişilebilir olmasını istediğiniz kendi sunucu yazılımınız

Güvenlik duvarından bir uygulamaya izin vermek

Windows Güvenliği’ni açın (arayarak ya da tepedeki kalkan simgesine tıklayarak), Güvenlik duvarı ve ağ koruması’na girin ve Güvenlik duvarı aracılığıyla uygulamaya izin ver’e tıklayın. Açılan klasik iletişim kutusunda Ayarları değiştir’e tıklayın — bunun için yönetici hakları gerekir — sonra Başka bir uygulamaya izin ver’i seçin, Gözat ile programın .exe dosyasını bulun ve Ekle’ye basın. Listeye döndüğünüzde uygulamanızın satırında Özel sütunundaki kutuyu işaretleyin; Genel’i ise yalnızca gerçekten istiyorsanız işaretleyin.

Ağ türleri sanıldığından daha önemlidir. Özel, evinizdeki ya da güvendiğiniz ağı; Genel ise havalimanlarını, otel Wi-Fi’larını ve yabancılarla paylaştığınız diğer ağları anlatır. Evde erişilebilir olması gereken bir uygulamanın kafeden erişilebilir olması gerekmez. Kuşkunuz varsa yalnızca Özel’i işaretleyin — kuralı istediğiniz zaman geri dönüp genişletebilirsiniz.

Kuralları temizlemek ve isteyenler için komut satırı

Artık kullanmadığınız kurallar silinmeyi hak eder: bir uygulamayı kaldırdıktan sonra girişi izinli listede sonsuza dek kalır ve var olmayan bir .exe’ye işaret eden bayat bir kural, küçük ama gerçek bir saldırı yüzeyidir. Aynı iletişim kutusunda uygulamayı seçip Kaldır’a tıklayın. Her şey ters gittiyse Güvenlik duvarı ve ağ koruması sayfasında tüm özel kuralları silen varsayılana döndürme düğmesi bulunur — tutmak istedikleriniz dahil; bu yüzden onu son çare olarak görün. Ve güvenlik duvarını kapatma yolunu asla seçmeyin.

Betikle yapılan kurulumlarda tek satır yeter. Yükseltilmiş bir PowerShell’de: New-NetFirewallRule -DisplayName "My App" -Direction Inbound -Program "C:\Program Files\MyApp\app.exe" -Action Allow -Profile Private. Eski komut netsh advfirewall firewall add rule name="My App" dir=in action=allow program="C:\Program Files\MyApp\app.exe" enable=yes profile=private aynı şekilde çalışır. İkisi de iletişim kutusunun açtığı türden bir kural oluşturur; sonra bunları Remove-NetFirewallRule -DisplayName "My App" ile kaldırırsınız.

Sorular ve yanıtlar

Bunları da okuyun

Tüm yazılar · SSS