วิธีตั้งค่า Windows Firewall ปิดกั้นภัยคุกคามจากเครือข่าย

กองบรรณาธิการ · กรุงเทพฯ

ภาพรวม: Windows Firewall ทำงานอย่างไร

Windows Firewall คือกำแพงป้องกันที่กรองข้อมูลที่เข้าและออกจากเครื่องของคุณผ่านเครือข่าย มันทำงานตาม rules ที่กำหนดว่าโปรแกรมใดอนุญาตให้สื่อสารผ่านเครือข่ายได้ และโปรแกรมใดต้องถูกบล็อก

Firewall แบ่งออกเป็นสองโปรไฟล์หลัก คือ Private (สำหรับเครือข่ายที่เชื่อถือได้เช่น Wi-Fi บ้าน) และ Public (สำหรับเครือข่ายสาธารณะเช่น Wi-Fi ร้านกาแฟ) ทั้งสองมีระดับความเข้มงวดต่างกัน

การตั้งค่าเริ่มต้นของ Windows Firewall เหมาะสมสำหรับการใช้งานทั่วไป แต่ผู้ใช้ขั้นสูงสามารถเพิ่มกฎเพิ่มเติมเพื่อควบคุมการสื่อสารได้อย่างละเอียด

ก่อนเริ่ม: ตรวจสอบสถานะ Firewall

เปิด Windows Security → Firewall & network protection ตรวจสอบว่าทั้ง Domain, Private และ Public network แสดงว่า Firewall is on ถ้ามีส่วนใดปิดอยู่ให้คลิกเข้าไปเปิดทันที

หากใช้ Router ที่บ้าน Router ของคุณมี NAT firewall ในตัวซึ่งช่วยปกป้องชั้นหนึ่งแล้ว Windows Firewall เป็นชั้นป้องกันที่สอง สำคัญมากโดยเฉพาะเมื่อพกแล็ปท็อปออกไปใช้งานนอกบ้าน

การลบ ebook drm

ดูรายการ apps ที่อนุญาตผ่าน Firewall โดยคลิก "Allow an app through firewall" ตรวจดูว่ามีแอปแปลกๆ ที่คุณไม่รู้จักได้รับอนุญาตหรือไม่

ทำทีละขั้นตอน: สร้างกฎ Firewall

เปิด Windows Defender Firewall with Advanced Security โดยพิมพ์ "wf.msc" ใน Run (Win+R) หน้าต่างนี้ให้ควบคุมแบบละเอียดทั้ง Inbound Rules (การเชื่อมต่อเข้า) และ Outbound Rules (การเชื่อมต่อออก)

สร้างกฎ Inbound ใหม่โดยคลิกขวาที่ Inbound Rules → New Rule เลือกประเภทเป็น Program แล้วระบุ path ของโปรแกรม เลือก Block the connection หากต้องการปิดกั้น หรือ Allow หากต้องการอนุญาต กำหนด Profile และตั้งชื่อกฎ

สร้างกฎตาม Port โดยเลือก Port แทน Program ระบุ TCP หรือ UDP และหมายเลข port ที่ต้องการ เช่น ปิด port 3389 (Remote Desktop) หากไม่ได้ใช้งาน เพื่อป้องกันการโจมตีแบบ brute force

วิธีการว่างคลิปบอร์ดใน excel

Export กฎทั้งหมดเป็น backup โดยคลิกขวาที่ Windows Defender Firewall with Advanced Security (ราก) → Export Policy บันทึกเป็นไฟล์ .wfw เพื่อนำไปใช้บนเครื่องอื่นหรือกู้คืนได้

แก้ปัญหา: โปรแกรมเชื่อมต่อเครือข่ายไม่ได้

ถ้าโปรแกรมบางตัวเชื่อมต่ออินเทอร์เน็ตไม่ได้หลังจากตั้งค่า Firewall ให้ตรวจดูว่ามีกฎ Block ที่เกี่ยวข้องหรือไม่ ค้นหาชื่อโปรแกรมใน Inbound และ Outbound Rules

ใช้ Event Viewer → Windows Logs → Security เพื่อดู log การบล็อกของ Firewall จะแสดง IP address, port และโปรแกรมที่ถูกบล็อก ช่วยวินิจฉัยปัญหาได้แม่นยำ

รีเซต Firewall กลับค่าเริ่มต้นโดยคลิก "Restore defaults" ใน Firewall & network protection ถ้ากฎที่สร้างไว้ทำให้เกิดปัญหา

เคล็ดลับ: Firewall สำหรับ Public Wi-Fi

เมื่อเชื่อมต่อ Wi-Fi สาธารณะ ตรวจสอบให้แน่ใจว่า Windows ตั้งเครือข่ายนั้นเป็น Public ไม่ใช่ Private เพราะ Public profile จะบล็อกการค้นพบเครื่อง (Network Discovery) และการแชร์ไฟล์ ปลอดภัยกว่า

ใช้ VPN เมื่อทำงานบน Wi-Fi สาธารณะ เพื่อเพิ่มการเข้ารหัสชั้นบนสุดแม้ Firewall จะทำงานปกติ

อ่านเพิ่มเติม: ลิงก์ · ลิงก์ .