Windows 11: configurează firewall-ul fără să expui inutil RDP și aplicațiile

Windows 11 include un firewall care filtrează traficul pe baza profilului rețelei și a regulilor configurate. Pentru administrarea serviciilor de hosting sau a unui sistem la distanță, obiectivul este accesul necesar, nu deschiderea tuturor porturilor. Firewall-ul local nu poate opri singur un atac care saturează legătura furnizorului.

1. Confirmă rolul și ediția sistemului

Windows 11 este un sistem pentru calculatoare client; nu presupune că are aceleași roluri și condiții ca Windows Server. Verifică ediția, suportul aplicației și licențierea înainte de utilizarea într-un mediu găzduit. Posibilitatea de a accepta conexiuni RDP depinde inclusiv de ediție și configurare.

Pe un calculator al organizației, regulile pot fi impuse prin politici centrale. Nu încerca să ocolești aceste politici prin modificări locale; verifică responsabilul administrării.

2. Verifică profilul de rețea

Deschide Windows Security → Firewall & network protection. Controlează profilul activ și starea firewall-ului. Nu schimba o rețea necunoscută în Private doar pentru ca o aplicație să devină accesibilă.

În PowerShell poți inspecta profilurile fără să schimbi politica:

Get-NetConnectionProfile
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, DefaultOutboundAction

O regulă pentru Private nu se aplică automat când interfața folosește Public. Pe sisteme administrate central, verifică și politica efectivă, nu numai regula locală afișată.

3. Identifică regula necesară aplicației

Deschide instrumentul avansat cu wf.msc și inspectează regulile de intrare. Stabilește dacă aplicația are nevoie să primească conexiuni sau doar să inițieze conexiuni către alte servicii. Nu adăuga o permisiune de intrare pentru un client care nu ascultă pe un port.

Preferă restricții după program, serviciu, protocol și sursă, unde sunt potrivite. Un port permis tuturor programelor poate deveni utilizabil și de alt proces decât cel pentru care ai creat regula.

4. Testează o regulă demonstrativă limitată

Pe un sistem de test administrat de tine, următorul exemplu permite TCP 8443 numai dintr-o adresă IPv4 demonstrativă și numai pe profilul Private. Rulează PowerShell ca administrator și înlocuiește sursa înainte de aplicare:

New-NetFirewallRule -Name "XSERVERE-Test-8443" -DisplayName "Test aplicatie 8443" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8443 -RemoteAddress 203.0.113.10 -Profile Private

Regula nu pornește aplicația și nu deschide automat alte filtre de pe traseu. Testează din sursa autorizată și dintr-o sursă care trebuie refuzată. Pentru eliminarea exclusivă a regulii demonstrative:

Remove-NetFirewallRule -Name "XSERVERE-Test-8443"

5. Restrânge RDP fără să pierzi administrarea

Folosește un VPN sau un mecanism de acces administrativ controlat atunci când arhitectura permite. Nu publica RDP către orice sursă doar pentru comoditate. Păstrează consola de recuperare și testează o sesiune nouă înainte de eliminarea regulilor existente.

O regulă Allow restrânsă nu anulează altă regulă Allow mai largă. Inspectează toate permisiunile aplicabile, inclusiv cele pentru TCP și UDP, iar blocările explicite pot modifica rezultatul. Nu aplica o regulă globală Block peste o excepție presupunând că excepția va avea prioritate.

6. Completează firewall-ul cu întreținere

Păstrează actualizările, protecția antimalware și acreditările administrative în procesul de întreținere. Pentru un serviciu discutat cu XSERVERE, confirmă separat sistemul disponibil, drepturile de utilizare și protecția rețelei. O regulă locală corectă este o componentă a securității, nu o garanție DDoS.

Surse

• Microsoft — Windows Firewall — https://learn.microsoft.com/windows/security/operating-system-security/network-security/windows-firewall/
• Microsoft — configurarea regulilor — https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure
• Microsoft — New-NetFirewallRule — https://learn.microsoft.com/en-us/powershell/module/netsecurity/new-netfirewallrule
• Microsoft — Get-NetFirewallProfile — https://learn.microsoft.com/en-us/powershell/module/netsecurity/get-netfirewallprofile