השתמש בכרטיסיה זו כדי לציין את האופן שבו חומת האש של Windows עם רכיבי אבטחה מתקדמים מתאים קריטריונים בהתבסס על התוכנית או השירות במחשב המקומי ששולחים את המנות למחשב העמית. אם קריטריון זה וכל שאר הקריטריונים האחרים תואמים, חומת האש של Windows עם רכיבי אבטחה מתקדמים יבצע את הפעולה שציינת בפעולה בכרטיסיה כללי.

כדי להגיע לכרטיסיה זו
  • ביישום ה- Snap-in של MMC,‏ חומת האש של Windows עם רכיבי אבטחה מתקדמים, בכללי כניסה או בכללי יציאה, לחץ פעמיים על כלל חומת האש שברצונך לשנות ולאחר מכן לחץ על הכרטיסיה תוכניות ושירותים.

תוכניות

מקטע זה מכיל מידע אודות אופן ביצוע ההתאמה של מנות רשת מתוכנית.

כל התוכניות העומדות בתנאים שצוינו

השתמש באפשרות זו כדי להתאים מנות רשת שנשלחו מתוכנית או התקבלו על-ידה.

תוכנית זו

השתמש באפשרות זו כדי להתאים מנות רשת מתוכנית ספציפית או אליה. אם התוכנית אינה פועלת, אין מנות התואמות לכלל זה. באפשרותך לבחור את התוכנית באחת משתי דרכים:

  • הקלד את הנתיב המלא לתוכנית. באפשרותך לכלול משתני סביבה בנסיבות המתאימות.

    חשוב

    אל תשתמש במחרוזות של משתני סביבה שמפוענחות בהקשר של משתמש מסוים בלבד (לדוגמה, %USERPROFILE%). כאשר מחרוזות אלה מוערכות על-ידי השירות בזמן ריצה, השירות אינו פועל בהקשר של המשתמש. השימוש במחרוזות אלה עלול להוביל לתוצאות בלתי צפויות.

  • לחץ על עיון וחפש את התוכנית בספריה.

שירותים

לחץ על הגדרות כדי להתאים את המנות מכל התוכניות והשירותים במחשב (ברירת המחדל), משירותים בלבד או משירות שצוין.

מידע נוסף אודות הגדרות של תוכניות ושירותים

כדי להוסיף תוכנית לכלל, עליך לציין את קובץ ההפעלה (‎.exe) שבשימוש התוכנית. שירות מערכת שפועל בתוך קובץ ה- ‎.exe הייחודי שלו ואינו מתארח בגורם מכיל של שירות, נחשב לתוכנית וניתן להוסיפו לכלל. באותו אופן, תוכנית שמתנהגת כמו שירות מערכת ופועלת בין אם משתמש נכנס למחשב או לא, נחשבת גם היא כתוכנית, כל עוד היא פועלת בתוך קובץ ה- ‎.exe הייחודי שלה.

אבטחה הערה

אל תוסיף גורמים מכילים של שירות או תוכניות המארחות שירותים, כגון Svchost.exe, ‏Dllhost.exe ו- Inetinfo.exe, לרשימת הכללים מבלי לציין את השירות הבודד שיורשה או ייחסם. ציון הגורם המכיל בלבד של השירות בתור תוכנית עלול לפגוע באבטחת המחשב.

בעת הוספת תוכנית לכלל, חומת האש של Windows עם רכיבי אבטחה מתקדמים פותח (מבטל את החסימה) וסוגר (חוסם) באופן דינמי את היציאות הנחוצות עבור התוכנית. כאשר התוכנית פועלת וממתינה לתעבורה נכנסת, חומת האש של Windows עם רכיבי אבטחה מתקדמים פותח את היציאות הנחוצות; כאשר התוכנית אינה פועלת או אינה ממתינה לתעבורה נכנסת, חומת האש של Windows עם רכיבי אבטחה מתקדמים סוגר את היציאות. בשל התנהגות דינמית זו, הוספת תוכניות לכלל היא שיטת העבודה המומלצת להתרת תעבורה נכנסת שלא התבקשה דרך חומת האש של Windows עם רכיבי אבטחה מתקדמים.

הערה

באפשרותך להשתמש בכללי תוכנית כדי לאפשר תעבורה נכנסת שלא התבקשה דרך חומת האש של Windows עם רכיבי אבטחה מתקדמים רק אם התוכנית משתמשת בממשק תיכנות היישומים (API) של Windows Sockets ‏(Winsock) ליצירת הקצאות יציאות. אם תוכנית לא משתמשת ב- Winsock להקצאת יציאות, עליך לקבוע באילו יציאות התוכנית משתמשת ולהוסיף יציאות אלה לרשימת הכללים.

חומר עזר נוסף


תוכן העניינים