فعال یا غیرفعال کردن فایروال در ویندوز

۱- ابتدا پنل Windows Firewall را با استفاده از یکی از روش‌های زیر باز کنید:

• برنامه Run را اجرا کنید (نحوه اجرا | کلیدهای ترکیبی WinKey + R) سپس عبارت firewall.cpl را تایپ کرده و آن را اجرا کنید.
• کنترل پنل خود را باز کرده، سپس به بخش Windows Firewall بروید (قسمت View by از سمت راست-بالای صفحه روی Category قرار نداشته باشد)
• از طریق منوی استارت، عبارت Windows Firewall را تایپ کرده و آن را اجرا کنید.

۲- پس از بازکردن پنل فایروال (مشابه تصویر زیر)، روی Turn Windows Firewall on or off از سمت چپ پنل کلیک کنید.

• فعال کردن فایروال

درصورتی که قصد فعال کردن فایروال خود را دارید، با توجه به نوع شبکه مورد نظر، روی Turn of Windows Firewall کلیک کنید. پیشنهاد می‌شود که فایروال هر دو شبکه را فعال کنید. درنهایت برای ذخیره کردن تغییرات روی OK کلیک کنید.

درصورتی که می‌خواهید از بلاک یا مجاز شدن برنامه‌ای مطلع شوید (توصیه می‌شود) بر روی Notify me when Windows Firewall blocks a new program نوع شبکه خود کلیک کنید. اگر می‌خواهید کل ارتباطات ورودی را بلاک کنید روی Block all incoming connections, including those in the list of allowed programs شبکه مورد نظر خود کلیک کنید.

• غیرفعال کردن فایروال

درصورتی که قصد غیرفعال کردن فایروال خود را دارید، با توجه به نوع شبکه مورد نظر خود (خانگی و محل کار یا شبکه عمومی) بر روی Turn off Windows Firewall کلیک کنید. توجه کنید که در تصویر زیر، فایروال برای هر دو نوع شبکه غیرفعال شده است. درنهایت روی OK کلیک کنید تا تنظیمات ذخیره شوند.

۱- ابتدا برنامه Run را اجرا کنید (نحوه اجرا | کلیدهای ترکیبی WinKey + R) سپس عبارت cmd.exe را تایپ کرده و آن را اجرا کنید.

پنجره Command Prompt (همان CMD) مشابه تصویر زیر اجرا خواهد شد.

• فعال کردن فایروال از طریق خط فرمان

درصورتی که قصد فعال کردن فایروال خود را دارید، دستور زیر را تایپ کرده سپس با استفاده از کلید Enter بر روی صفحه کلید خود، اجرا کنید:

netsh firewall set opmode enable

توجه کنید که خط IMPORTANT: Command executed successfully به معنای “اجرا شدن دستور به طور صحیح” است. کلمه enable در آخر دستور به معنی “فعال کردن” است. همچنین این دستور فایروال هر دو نوع شبکه (خانگی و کاری / شبکه عمومی) را فعال خواهد کرد.

• غیرفعال کردن فایروال از طریق خط فرمان

برای غیرفعال کردن فایروال خود، دستور زیر را اجرا کنید (تایپ کرده سپس کلید Enter را بفشارید):

netsh firewall set opmode disable

توجه کنید که خط IMPORTANT: Command executed successfully به معنای “اجرا شدن دستور به طور صحیح” است. کلمه disable در آخر دستور به معنی “غیرفعال کردن” است. همچنین این دستور فایروال هر دو نوع شبکه (خانگی و کاری / شبکه عمومی) را غیرفعال خواهد کرد.

چند نکته:

• محیط خط فرمان جای حساسی است بنابراین در وارد کردن دستوراتی که از عملکرد آن‌ها اطلاعی ندارید بپرهیزید.
• دستور netsh firewall رابط دستوری فایروال ویندوز است بوده برای پیکربندی تنظیمات مربوط به فایروال ویندوز به کار می‌رود.

۱- پنل Group Polocy (یا به اختصار GPO) را باز کنید. این کار را می‌توانید با استفاده از دستور gpedit.msc در برنامه Run (نحوه اجرا | کلیدهای ترکیبی WinKey + R)  اجرا کنید.

۲- مطابق تصویر زیر به مسیر زیر بروید:

Computer Configuration >  Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security  – Local Group Policy Object

سپس روی Windows Firewall Properties کلیک کنید.

۳- پنجره‌ای مشابه تصویر زیر باز خواهد شد. به تب مربوط به نوع شبکه مورد نظر خود بروید. Private Profile همان شبکه خانگی و کاری و Public Profile همان شبکه عمومی است.

• فعال کرددن فایروال از طریق Group Policy

پس از آن که به تب مربوط به پروفایل مورد نظر خود رفتید، قسمت Firewall state را به On تنظیم کرده سپس برای ذخیره کردن تنظیمات روی OK کلیک کنید.

• غیرفعال کردن فایروال از طریق Group Policy

اما درصورتی که قصد غیرفعال کردن فایروال پروفایل انتخاب شده را دارید، قسمت Firewall state را به Off تغییر داده سپس برای ذخیره کردن تنظیمات روی OK کلیک کنید.

چند نکته:

• محیط Group Policy مکانی است که می‌توان تنظیمات و پیکربندی‌های مختلفی را روی ویندوز انجام داد بنابراین درصورتی که از عملکرد عنوانی مطلع نیستید از انجام یا تغییر دادن آن خودداری کنید.
• در حالت Not configured (حالت پیش فرض) مطابق معمول، کاربران قادر خواهند بود بسته به نیاز خود، فایروال خود را فعال یا غیرفعال کنند. یعنی تنظیمات فایروال در دست خود کاربران خواهد بود.
• با تغییر حالت فعال یا غیرفعال بودن فایروال‌ها از طریق GPO، کاربران قادر نخواهند بود به صورت مستقیم فایروال خود را از طریق کنترل پنل یا دستورات آن تغییر دهند و این کار دوباره باید از طریق GPO انجام گیرد. برای مثال، درصورتی که پروفایل Private را به On و Public را به Off تغییر دهیم، در پنل فایروال خود علاوه بر مشاهده پیام “For your security, some settings are managed by your system administrator”، امکان فعال یا غیرفعال کردن و در کل، تغییر دادن وضعیت فایروال مورد نظر را نخواهید داشت.