Брандмауер вибірково відхиляє трафік, призначений комп'ютеру або сегменту мережі. Міжмережні екрани працюють шляхом відкриття і закриття портів, які використовуються різними додатками. За рахунок відкриття тільки тих портів, які необхідні, реалізується обмежуюча політика безпеки. Відхиляються всі пакети, що не мають явного дозволу. На відміну від цього дозволяюча політика безпеки дозволяє доступ до портів, за винятком закритих явно. У минулому програмне забезпечення та обладнання поставлялися з дозвільними налаштуваннями. Оскільки користувачі нехтували налаштуванням свого обладнання, дозвільні параметри, встановлені за замовчуванням, відкривали зловмисникам доступ до безлічі пристроїв. Тепер більшість пристроїв по можливості поставляються із налаштуваннями на заборону і можливістю простої настройки.
Налаштування брандмауера Windows 7 або Windows Vista може бути виконано двома способами:
- Automatically (Автоматично) - користувачеві видається пропозиція Keep Blocking (Блокувати), Unblock (Розблокувати), або Ask Me Later (Відкласти) для несанкціонованих запитів. Ці запити можуть надходити від допустимих застосунків, які не були налаштовані раніше, або від вірусів і черв’яків, що заразили систему;
- Manage Security Settings (Управління параметрами безпеки) - користувач вручну додає програму або порти, необхідні застосункам для використання в мережі.
Щоб надати програмам доступ через брандмауер Windows в Windows 7, виконайте наступні дії:
Start > Control Panel > Windows Firewall > Allow a program or feature through Windows Firewall > Allow another program… (Пуск> Панель керування > Брандмауер Windows > Дозволити запуск програми або компонента через брандмауер Windows > Дозволити іншу програму…).
Щоб надати програмам доступ через брандмауер Windows в Windows Vista, виконайте наступні дії:
Start > Control Panel > Security Center > Windows Firewall > Change Settings > Continue > Exceptions > Add Program (Пуск> Панель керування > Центр безпеки > Брандмауер Windows > Змінити параметри > Продовжити > Винятки > Додати програму).
Щоб надати програмам доступ через брандмауер Windows в Windows XP, виконайте наступні дії:
Start > Control Panel > Security Center > Windows Firewall > Exceptions > Add Program (Пуск> Панель керування > Центр безпеки > Брандмауер Windows > Винятки > Додати програму).
Щоб відключити брандмауер Windows в Windows 7, виконайте наступні дії:
Start > Control Panel > Windows Firewall > Turn Windows Firewall on or off > Turn off Windows Firewall (not recommended) > OK (Пуск> Панель керування > Брандмауер Windows > Включення і відключення брандмауера Windows > Вимкнути брандмауер Windows (не рекомендується) > ОК).
Щоб відключити брандмауер Windows в Windows Vista, виконайте наступні дії:
Start > Control Panel > Security Center > Windows Firewall > Turn Windows Firewall on or off > Continue > Off (not recommended) > OK (Пуск> Панель керування > Центр безпеки > Брандмауер Windows > Включення і відключення брандмауера Windows > Продовжити > Вимкнути (не рекомендується) > ОК).
Щоб відключити брандмауер Windows в Windows XP, виконайте наступні дії:
Start > Control Panel > Security Center > Windows Firewall (Пуск> Панель керування > Центр забезпечення безпеки > Брандмауер).