Запрет доступа в интернет для отдельной программы: правила брандмауэра
Иногда нужно, чтобы конкретная программа не выходила в сеть: старая версия не должна обновляться, утилита собирает статистику, игра мешает работе. Windows умеет это без сторонних средств — через правила брандмауэра.
Что делает брандмауэр
Он фильтрует сетевые соединения по правилам. Правило может разрешать или запрещать трафик для программы, порта или адреса. По умолчанию встроенный брандмауэр блокирует неожиданные входящие подключения, а исходящие чаще разрешает.
Входящие и исходящие
Входящее — когда к вашей программе пытаются подключиться извне. Исходящее — когда программа сама обращается в сеть. Чтобы запретить приложению выход в интернет, нужно правило именно для исходящих подключений.
Где находится настройка
Расширенный брандмауэр открывается из средств администрирования или через поиск. Там есть разделы для входящих и исходящих правил. Создание правила занимает несколько шагов и не требует сторонних программ.
Поиск программы
В правиле указывается путь к исполняемому файлу. Проще найти его через список установленных программ или ярлык. Если программа обновляется в другую папку, правило перестанет действовать — это стоит учитывать.
Создание правила
Выберите «Создать правило», тип «Для программы», укажите путь и действие «Блокировать подключение». Отметьте все профили сети, если хотите запретить доступ везде. Дайте правилу понятное имя, чтобы потом не искать.
Профили сети
Windows различает частный, общедоступный и доменный профиль. Если правило создано только для частной сети, в кафе оно не сработает. Для полного запрета отметьте все три профиля.
Проверка результата
Запустите программу и попробуйте действие, которому нужен интернет. Оно должно завершиться ошибкой. Проверьте журнал брандмауэра, если он включён: там видно, какие соединения блокируются.
Что программа может сделать в ответ
Она может показать сообщение об ошибке сети, работать в ограниченном режиме или пытаться соединиться снова. Некоторые программы запускают отдельный процесс-обновлятор: правило для основного файла его не остановит.
Обновления и лицензия
Если запретить доступ программе с онлайн-проверкой лицензии, она может перестать запускаться. Офисные пакеты и антивирусы требуют связи с сервером. Перед запретом подумайте, не сломаете ли вы нужную функцию.
Антивирус и защита
Не отключайте брандмауэр целиком и не блокируйте системные службы. Запрет нужен точечный. Если вы блокируете обновления Windows, вы остаётесь без исправлений безопасности — это плохая идея.
Сторонние программы
Существуют утилиты, упрощающие управление доступом. Они удобнее, но требуют прав администратора и сами могут собирать данные. Встроенного брандмауэра достаточно для большинства задач.
Если программа ставит службу
Некоторые приложения работают через системную службу, и запрет исполняемого файла ничего не меняет. В таком случае правило создают для службы или отключают автозапуск программы. Проверьте список служб, если запрет не сработал.
Виртуальные машины и контейнеры
Трафик из виртуальной машины идёт через отдельный адаптер. Правила для хост-программы могут не действовать. Для таких сценариев настройки делают внутри гостевой системы.
Как отменить запрет
Найдите правило в списке и удалите его или измените действие на «Разрешить». После изменения перезапустите программу. Если правила создавались вручную, ведите список: через месяц сложно вспомнить, что и зачем закрыто.
Что делать, если нет доступа к настройкам
На рабочем ноутбуке управление может быть закрыто политикой. Тогда точечный запрет не сделать, и обходить ограничение не стоит. Уточните у администратора, есть ли штатный способ.
Брандмауэр стороннего антивируса
Если установлен сторонний комплекс защиты, он может управлять правилами сам, а системный брандмауэр при этом отключён. Проверьте, какой продукт отвечает за сеть, и настраивайте правила в нём.
Проверка сетевой активности
Перед запретом полезно понять, куда программа обращается. Встроенный монитор ресурсов показывает сетевые соединения по процессам. Это помогает отличить фоновую телеметрию от нужной синхронизации.
Игровой режим и обновления
Игры и лаунчеры часто качают обновления в фоне. Запрет на время учёбы поможет, но после снятия правила загрузка начнётся. Это нормально и не требует переустановки.
Правило для папки или файла
В правиле указывается конкретный исполняемый файл, поэтому обновление программы может создать новый файл в другой папке, и запрет перестанет действовать. Если приложение обновляется часто, проверяйте путь после крупных обновлений. Для портативных программ, которые запускаются из разных папок, такой способ неудобен: правило придётся создавать заново.
Запрет по расписанию
Встроенный брандмауэр не умеет включать правило по времени. Если нужно ограничить доступ только в учебные часы, придётся менять правило вручную или использовать стороннее средство. Для большинства задач достаточно постоянного запрета: программы, которым нужен интернет постоянно, всё равно не стоит блокировать на часть дня.
Что делать при конфликте правил
Если для программы есть и разрешающее, и блокирующее правило, сработает блокирующее. Это стоит помнить, когда доступ не появляется после «разрешения»: возможно, старое правило осталось в списке. Просмотрите оба раздела — входящие и исходящие — и удалите лишнее, а не создавайте новое поверх старого.
Журнал как способ проверить правило
Брандмауэр умеет записывать заблокированные соединения, но эта функция выключена по умолчанию. Включать её стоит на время проверки: журнал покажет, какое правило сработало и для какого адреса. Потом запись лучше отключить, чтобы файл не разрастался.
Что делать при конфликте с обновлениями
Если вы заблокировали программу, а она перестала обновляться и начала падать, верните доступ на время обновления. Постоянный запрет уместен для приложений, которые не нужны в сети, а не для тех, чья работа зависит от сервера. Проверьте это заранее.
Что запомнить
- Запрет делается правилом для исходящих подключений.
- Указывается путь к файлу, а не название.
- Профили сети влияют на работу правила.
- Лицензия и обновления могут зависеть от сети.
- Правило легко удалить.
FAQ
Нужны права администратора?
Да, для изменения правил.
Запрет виден программе?
Она получает ошибку сети.
Можно запретить только один сайт?
Брандмауэр фильтрует адреса, но точечно проще через hosts.
Это безопасно?
Да, если не трогать системные службы.