В этом окне вы можете просмотреть журналы
брандмауэра, относящиеся к "соединениям" или "активности".
Если выбран пункт "Соединения", вы
увидите информацию о соединениях, которые были блокированы на основе правил в
настройках брандмауэра и правил для приложений.
Если же выбран пункт "Активность",
вы сможете просмотреть другие действия, выполненные брандмауэром – например,
новые правила "Разрешить" или "Блокировать", которые были
созданы автоматически (в результате применения варианта "Определять
автоматически" или "Спрашивать" в настройках брандмауэра) и
которые будут применены при каждой попытке установить новое соединение. При
создании нового правила оно будет добавлено в список на странице "Правила
для приложений". Там это правило при необходимости можно изменять.
В этом окне приводится дополнительная
информация о конкретных IP-адресах, а также предоставляется возможность
выполнить трассировку входящих или исходящих данных на компьютере. Для этого
введите нужный IP-адрес и нажмите кнопку "Сведения" или
"Трассировать".
Опытные пользователи также могут восстановить
здесь параметры сетевых драйверов Windows – это может понадобиться в случае,
если драйверы серьезно поражены вирусами.
В этом окне можно задавать правила обмена
данными для определенных приложений. После этого брандмауэр будет применять
правило для приложения при каждой попытке данного приложения установить
соединение с Интернетом или с другой сетью.
Правила по умолчанию будут автоматически
создаваться для приложений из доверенных источников при первом запуске
приложения. Чтобы добавить приложение, нажмите кнопку "Создать правило для
приложения", выберите группу и перейдите к приложению, которое следует
добавить. Затем выберите разрешенный уровень доступа, щелкнув по имени группы,
а затем щелкая по оранжевым полосам, которые отображаются рядом с добавляемым
приложениям. Также вы можете создать новую группу, нажав кнопку "Создать
группу" и добавив новое правило для приложений. Можно как дать новой
группе имя в момент ее создания, так и переименовать ее позже с помощью
контекстного меню, вызываемого щелчком правой кнопки мыши. Кроме того, вы
можете переместить любое приложение в другую группу, щелкнув по нему правой
кнопкой мыши и выбрав "Переместить".
В этом окне перечислены активные сетевые
соединения этого компьютера, а также сетевые соединения, которые были активны
недавно. Чтобы просмотреть дополнительную информацию, устанавливайте флажки в
верхней части окна. Щелкнув правой кнопкой мыши по соединению, вы сможете
получить подробную информацию о соответствующем IP-адресе или выполнить
трассировку входящих или исходящих данных на компьютере – см. раздел
"Сетевые средства".
В этом окне вы можете указать сети, которые
будут восприниматься программой как представляющие низкую опасность. Эти
настройки применяются в случае, когда разрешение на доступ в правилах для
приложений ограничивается сетями-"Друзьями".
В окне правил для приложений вы можете
задавать разрешения для следующих режимов:
Здесь вы можете определять, какие программы
могут, а какие не могут запускать другие приложения, которым разрешен доступ в
Интернет или к другим компьютерам в сети. Это полезно в случае, когда
необходимо предотвращать входящие соединения, вызванные запуском другого
приложения, которое может использоваться для выполнения несанкционированных
действий. Такой прием часто используется хакерами для сбора секретной или
личной информации без ведома пользователя.
Если программа отсутствует в какой-либо из
категорий, avast будет автоматически определять, следует ли разрешать процесс,
путем выполнения различных проверок – например, проверяя, является ли
программа, которая пытается запустить другое приложение, известной, и можно ли
было ожидать от нее таких действий.
Если для отдельной сети задан сетевой
профиль, сеть и соответствующий профиль будут указаны в этом окне.
Как правило, при обнаружении новой сети вам
будет предложено указать новый сетевой профиль. Однако если установить флажок
"Разрешить автоматическое переключение профиля", профиль будет
автоматически изменяться при обнаружении новой сети, если новая сеть
соответствует одной из сетей в таблице.
В этом окне можно указывать, какое действие
следует выполнять, если выбрать режим брандмауэра "Работа / зона средней
опасности", однако для приложения отсутствует правило в окне "Правила
для приложений". Выбором по умолчанию является "Определять
автоматически". В этом случае, если издатель приложения является
доверенным, оно будет разрешено, а в противном случае для определения, не
опасно ли будет разрешить приложение, используется ряд других критериев.
Можно изменить действие по умолчанию на
"Разрешить", "Блокировать" или "Спрашивать".
Наименее безопасной настройкой является "Разрешить" – в этом случае
разрешены будут все соединения независимо от того, какую опасность они
представляют. Это равнозначно смене настройки профиля на "Дом / зона
низкой опасности".
В этом окне вы можете отрегулировать
настройки защиты брандмауэром, задав ограничения для внешних подключений в
соответствии с тем, в какой среде используется компьютер.
Существует три уровня защиты:
"Дом / зона низкой опасности" – рекомендуется при
использовании компьютера в домашней или частной сети. Если выбран этот
уровень, брандмауэр допускает обмен любыми данными в сети.
"Работа / зона средней опасности" – рекомендуется
применять, когда компьютер подключен к более широкой общедоступной сети, а
также может напрямую подключаться к Интернету. Этот уровень используется
по умолчанию, на нем брандмауэр будет пропускать только те входящие и
исходящие данные, которые разрешены "правилами для приложений".
Если правила не были созданы, программа будет спрашивать у вас, следует ли
разрешить обмен данными с теми или иными приложениями.
"Интернет / зона высокой опасности" – рекомендуется
применять, когда ваш компьютер подключен к общедоступной сети, и вы хотите
обеспечить максимальный уровень безопасности. Это наиболее безопасный
уровень. Если он выбран, входящие данные пропускаться не будут, в
результате чего ваш компьютер будет практически невидим для других.
Пакет avast Internet Security включает
полностью интегрированный брандмауэр, управлять которым можно прямо из пользовательского
интерфейса avast.
Брандмауэр отслеживает весь обмен информацией
между вашим компьютером и внешним миром и блокирует неразрешенные действия,
руководствуясь правилами "Разрешить" и "Запретить". Таким
образом брандмауэр предотвращает утечку уязвимых данных с вашего компьютера, а
также блокирует попытки взлома вашей системы со стороны интернет-хакеров.
