Bu güvenlik duvarı kuralının uygulanacağı profilleri ve arabirim türlerini yapılandırmak için, bu sekmeyi kullanın.

Bu sekmeye ulaşmak için
  • Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı MMC ek bileşenindeki Gelen Kuralları veya Giden Kuralları alanında, değiştirmek istediğiniz güvenlik duvarı kuralını çift tıklatın ve sonra Gelişmiş sekmesini tıklatın.

Profiller

Profil, bilgisayarın nereye bağlandığına bağlı olarak bilgisayara uygulanan güvenlik duvarı kuralları ve bağlantı güvenliği kuralları gibi ayarları gruplandırma yoludur. Windows her ağ bağdaştırıcısı için bir ağ konumu türü belirler ve sonra o ağ bağdaştırıcısına karşılık gelen profili uygular. Bu Windows sürümünü çalıştıran bilgisayarlarda Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı tarafından tanınan üç profil vardır.

ProfilAçıklama

Etki Alanı

Bilgisayar, bilgisayarın etki alanı hesabının bulunduğu bir Active Directory dizin denetleyicisini içeren ağa bağlandığında uygulanır.

Özel

Bilgisayar, etki alanı hesabının bulunmadığı ev ağı gibi bir ağa bağlandığında uygulanır. Özel profil ayarları, etki alanı profili ayarlarından daha kısıtlayıcı olmalıdır. Bir ağa yerel yönetici tarafından özel türü atanır.

Genel

Havaalanlarında ve kafelerde olduğu gibi, bir bilgisayar ortak ağ üzerinden bir etki alanına bağlandığında uygulanır. Bilgisayar, güvenliğin BT ortamında olduğu kadar sıkı denetlenemediği bir ortak ağa bağlandığı için, ortak profil ayarları en kısıtlayıcı olmalıdır. Varsayılan olarak, yeni keşfedilen ağlara ortak türü atanır.

Notlar
  • Windows Server 2008 ve Windows Vista çalıştıran bilgisayarlar aynı anda yalnızca bir profili destekler. Bilgisayar birden çok ağa bağlanırsa, tüm ağ bağdaştırıcılarına en kısıtlayıcı profil uygulanır.
  • Windows XP ve Windows Server 2003 çalıştıran bilgisayarlar yalnızca iki profili destekler: standart, bu hem ortak ve özel ile hem de etki alanı ile eşlenir. Bilgisayar birden çok ağa bağlanırsa, tüm ağ bağdaştırıcılarına en kısıtlayıcı profil uygulanır. Bu nedenle, öncelikle ortak profilin, sonra özel profilin ve en son etki alanı profilinin en kısıtlayıcı olduğu düşünülür.

Arabirim türleri

Bağlantı güvenliği kuralının uygulanacağı arabirim türlerini belirtmek için Özelleştir'i tıklatın. Arabirim Türlerini Özelleştir iletişim kutusu, Tüm arabirim türleri seçeneğini veya Yerel ağ, Uzaktan erişim ya da Kablosuz türlerinin herhangi bir birleşimini seçmenize olanak sağlar.

Uç geçişi

Sınır geçişi, ağ adresi çevirisi (NAT) yönlendiricisi gibi bir sınır aygıtından veya güvenlik duvarından geçmiş olan istenmemiş gelen paketleri bilgisayarın kabul etmesini sağlar.

Notlar
  • Bu seçenek, Yeni Gelen Güvenlik Duvarı Kuralı sihirbazı kullanılarak yapılandırılamaz. Bu ayarı yapılandırmak için, sihirbazı kullanarak kuralı oluşturmanız ve sonra bu sekmeyi kullanarak kuralı değiştirmeniz gerekir.
  • Bu seçenek yalnızca gelen kurallarına uygulanır; giden kuralı için Gelişmiş sekmesinde görüntülenmez.

Aşağıdaki seçeneklerden birini listeden seçin:

Sınır geçişini engelle (varsayılan)

Uygulamaların, NAT sınır aygıtı aracılığıyla Internet'ten istekte bulunulmamış trafik almasını engeller.

Sınır geçişine izin ver

Uygulamaların, NAT sınır aygıtı aracılığıyla doğrudan Internet'ten istekte bulunulmamış trafik almasına izin verir.

Kullanıcıya bırak

Bir uygulama istediğinde NAT sınır aygıtı aracılığıyla Internet'ten istekte bulunulmamış trafik almasına izin verip vermemeye kullanıcının karar vermesini sağlar.

Uygulamaya bırak

Her uygulamanın, NAT sınır aygıtı aracılığıyla Internet'ten istekte bulunulmamış trafiğe izin verip vermemeyi belirlemesini sağlar.

Ek başvurular


İçindekiler