справочник помощи по Happ RUПоиск/
Сеть и маршрутизация

Брандмауэр Windows: какие разрешения нужны

Где искать причину

Системные разрешения

Проверьте разрешения, которые запрашивает система для этой функции. Если устройство управляется организацией, ограничения могут зависеть от её политики.

К разбору и действиям ↓
В этой статье

Что означают два типа сети

Тип сети Что это Отмечать?
Частные Домашняя и рабочая сеть, которой вы доверяете Да
Общедоступные Кафе, отель, аэропорт, мобильная раздача Да, если пользуетесь вне дома

Классическая ошибка - отметить только частные сети. Тогда дома всё работает, а в кафе соединение не поднимается, и выглядит это как поломка приложения. Именно поэтому в странице про ноутбук мы советуем сразу отмечать оба типа.

Как проверить и исправить правило

  1. Откройте разрешённые приложения. Win + R → firewall.cpl → «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows».
  2. Найдите приложение в списке. Ищите по имени. Правило создаётся автоматически при первом запросе.
  3. Отметьте оба типа сети. Нажмите «Изменить параметры», поставьте обе галочки, сохраните.
  4. Если приложения нет в списке: «Разрешить другое приложение» → «Обзор» → укажите исполняемый файл в папке установки. Где она - папка установки.

Когда запрос вообще не появился

Предупреждение · Windows: Соединение не поднимается, а брандмауэр ничего не спрашивал

  • Причина: Правило уже создано ранее и запрещает доступ, либо запрос подавлен политикой.
  • Действие: Проверить список разрешённых приложений и удалить старое правило, чтобы Windows спросила заново.

Сведения · Windows: Правило есть, но соединение всё равно блокируется

  • Причина: Работает сторонний брандмауэр антивируса - у него свой список.
  • Действие: Открыть настройки антивируса и разрешить приложение там: антивирус.

Правила для локальной сети

Отдельный случай - когда нужно, чтобы к локальному прокси подключались другие устройства домашней сети. Тогда мало разрешить приложение: нужно ещё открыть входящее подключение на нужный порт. Как это делается и зачем - разрешить подключения из локальной сети.

Не отключайте брандмауэр целиком

Совет «отключите брандмауэр, и заработает» встречается часто, но он плох: отключённый брандмауэр открывает машину для всей сети, а проблему решает точечное правило. Если после отключения действительно заработало - значит, дело в правиле, и его нужно поправить, а не убирать защиту.

Дополнительные вопросы

Нужны ли входящие правила?

Для обычной работы нет: приложение само устанавливает исходящие соединения. Входящие нужны только при раздаче прокси на другие устройства.

Как понять, что блокирует именно брандмауэр?

Косвенный признак: соединение не поднимается в одной сети и поднимается в другой. Прямой - журнал брандмауэра, если включено ведение журнала.

Сбросить все правила брандмауэра - не опасно?

Сброс к умолчаниям безопасен, но снесёт и разрешения других программ - их придётся выдавать заново.

Нашли ответ? Сохраните ссылку на эту инструкцию