Avaa Käynnistä-näyttö Windows 8.1:ssä tai Käynnistä-valikko Windows 7:ssä ja kirjoita Palomuuri hakupalkissa. Valitse Windowsin palomuuri tulosluettelosta avataksesi Windowsin palomuurisovelluksen.
Klikkaa Lisäasetukset sivupalkissa.
Valitse jompikumpi Saapuvan liikenteen säännöt sivupalkista, jos haluat estää tietokonettasi vastaanottamasta tietoja tietyn portin kautta tai Lähtevät säännöt estääksesi sitä lähettämästä tietoja saman portin kautta.
Jos turvallisuutesi koskee sinua, estämällä saapuvan liikenteen on luultavasti sopivin vaihtoehto, koska se auttaa estämään kolmansia osapuolia - myös mahdollisia haitallisia käyttäjiä - lähettämästä tietoja tietokoneellesi avoimien porttien kautta.
Joissakin tapauksissa kuitenkin estämällä lähtevän liikenteen saattaa olla tarkoituksenmukaisempaa – esimerkiksi estääksesi tietokoneellasi olevaa ohjelmaa lähettämästä tietoja Internetin kautta tai jos olet saanut Internet-palveluntarjoajaltasi valituksia, jotka koskevat tietokoneellesi asennettujen haittaohjelmien lähettämää roskapostia tietokone.
Avaa Toiminta valikko ja valitse Uusi sääntö avataksesi ohjatun uuden säännön.
Valitse "Ohjelma", jos haluat estää tiettyä ohjelmaa lähettämästä tai vastaanottamasta tietoja riippumatta sen käyttämästä portista.
Kuvan luotto: Kuva Microsoftilta
Valitse Portti ja klikkaa Seuraava.
Valitse jompikumpi TCP estää lähetyksen ohjausprotokollan tiedot tai UDP jos haluat mieluummin estää käyttäjän datagrammiprotokollan tiedot. UDP ja TCP ovat kaksi pääprotokollaa, joita ohjelmat käyttävät kommunikoidakseen Internetissä. Vaikka jotkut ohjelmat luottavat yhteen protokollaan, monet muut käyttävät sekä TCP: tä että UDP: tä riippuen siitä, mitä tietoja niiden on lähetettävä tai vastaanotettava.
Jos haluat estää ohjelmaa vastaanottamasta tai lähettämästä tietoja, Google-haku voi auttaa sinua selvittämään, mitä protokollaa kyseinen ohjelma käyttää. Vaihtoehtoisesti, jos et ole varma, mikä protokolla estetään, harkitse sekä UDP- että TCP-liikenteen estämistä luomalla kaksi erillistä sääntöä – yksi TCP: lle ja toinen UDP: lle.
Kirjoita portin numero, jonka haluat estää Tietyt paikalliset portit ja klikkaa Seuraava. Vaihtoehtoisesti syötä porttialue kohtaan X-Y muoto estää kaikki portit numeroiden X ja Y välillä. Esimerkiksi syötä 4000-4100 estääksesi kaikki kyseisen alueen portit.
Valitse Estä yhteys ja klikkaa Seuraava.
Valitse Seuraava. Vaihtoehtoisesti poista valinta yhdestä tai useammasta valintaruudusta, jos et halua, että Windowsin palomuuri estää valittua porttia, kun tietokoneesi on yhdistetty tiettyyn verkkotyyppiin. Jos esimerkiksi haluat portin pysyvän auki, kun tietokoneesi on yhteydessä verkkoon, jonka olet määrittänyt yksityiseksi, poista toisen valintaruudun valinta.
Nimeä uusi sääntösi ja napsauta Viedä loppuun tallentaaksesi uuden sääntösi. Vaihtoehtoisesti voit kirjoittaa tekstikenttään kuvaus esimerkiksi auttaaksesi sinua muistamaan muutaman kuukauden tai vuoden kuluttua, miksi loit kyseisen säännön.
Useimmissa reitittimissä on sisäänrakennettu palomuuri, jota voit käyttää vaihtoehtona Windowsin palomuurille. Porttien estäminen reitittimen sisäänrakennetulla palomuurilla estää kaikkia reitittimeen kytkettyjä laitteita lähettämästä tai vastaanottamasta tietoja näiden porttien kautta. Reitittimen sisäänrakennettu palomuuri ei kuitenkaan suojaa konettasi hyökkäyksiltä, jotka tulevat omasta verkostasi. Lisätietoja portin estämisestä reitittimen palomuurilla on laitteen ohjeissa.
Ohjelmat luovat joskus omia Windowsin palomuurisääntöjä asennuksen yhteydessä estääkseen palomuuria estämästä heidän saapuvia tai lähteviä tietojaan. Lisäksi, jos sallit sovelluksen käyttää Internetiä manuaalisesti Windowsin palomuurin kehotuksesta, se luo automaattisesti ohjelmakohtaisen säännön. Voit tarkastella tietokoneellasi voimassa olevia sääntöjä avaamalla "Windowsin palomuuri lisäsuojauksella" -ikkunan ja valitsemalla joko "Saapuvat säännöt" tai "Lähtevän matkan säännöt." Poista sääntö tai poista se käytöstä napsauttamalla sitä hiiren kakkospainikkeella ja valitsemalla joko "Poista sääntö käytöstä" tai "Poista". Vaihtoehtoisesti voit muokata sääntöä käyttämällä kaksoisnapsauttamalla sitä. Estä tai salli ohjelman muodostaa Internet-yhteys valitsemalla Yleiset-välilehdestä joko "Salli" tai "Estä". Voit myös muuttaa, mihin verkkoprofiileihin – verkkotunnukseen, yksityiseen tai julkiseen – tätä sääntöä sovelletaan "Lisäasetukset"-välilehdellä.
Portin estäminen estää sovelluksia lähettämästä tai vastaanottamasta tietoja sen kautta. Siksi varo, ettet estä portteja, joihin joidenkin sovellusten on pääsy, koska se estäisi niitä muodostamasta yhteyttä Internetiin tai muihin laitteisiin. Voit selvittää, mitä portteja tietyn ohjelman on käytettävä, suorittamalla haun Googlessa tai Bingissä.
