Почему при отключении брэндмауэра Windows доступ к компьютеру не открывается а наоборот блокируется?

Question

[Nordman99]

Всех приветствую! Подскажите по вопросу - уже не раз сталкивался с проблемой , во внутренней сети, без доступа к интернету собственный брэндмауэр Windows не особенно то и нужен, от него иногда даже больше вреда чем пользы, иногда он блокирует кое что нужно, решил его отключить - и после этого на некоторые компьютеры с расшаренными папками для общего доступа стали недоступны, причем недоступны как сами эти компьютеры так и их расшаренные папки, эти компьютеры даже не пингуются и не видны в сетевом окружении, и на них не зайти ни по имени ни по айпи, но сами эти компьютеры сеть прекрасно видят, с них можно что нибудь пинговать и пользоватся сетевыми ресурсами, если брэндмауэр включить то эти сразу компы и их шары в сети сразу становятся видны и доступны, то есть винда в целях безопасности как будто блокирует любой доступ к компу извне если видит что её брендмауер отключен, пробовал отключать службу "центр безопасности" - непомогло, защитник windows итак отключен, вместо него касперский, зависимость железная проверил не раз, можно конечно решить эту проблему не отключая виндовый фаерволл а просто создать в нем правила разрешающие в нём что нужно, или вообще все таким образом открыв его, но все таки интересно знать почему так? И кстати если виндовый фаерволл отключен но вместо него стоит другой фаерволл то подобного полного блокирования доступа к компу нет, а доступ к нему уже в соответствии с правилами этого другого фаерволла, т.е. действительно складывается ощущение что если какие то службы безопасности винды видят что собственный встроенный фаерволл отключен и никакого другого фаерволла в системе нет - то они блокируют любой доступ к компу по сети извне, все проверявшиеся компы - Windows 8.1

Comments

[Yan]

А если касперский отключить проблема остается?

[Nordman99]

Yan, можно попробовать, но даже если это и решит проблему то отключать его все равно нельзя, впрочем тогда ясно в чем проблема

Answer 1

[АртемЪ]

Почему при отключении брэндмауэра Windows доступ к компьютеру не открывается а наоборот блокируется?

На вопрос невозможно ответить, ибо он содержит недостоверную информацию.
Брандмауэр это программа которая контролирует сетевой трафик вашего компьютера и может блокировать или разрешать отдельный трафик.
Если его отключить - никто трафик не контролирует, не блокирует, и не разрешает.

без доступа к интернету собственный брэндмауэр Windows не особенно то и нужен

А при чем тут доступ к интернету?
Брандмауэр может быть нужен или не нужен вне зависимости от наличия подключения к интернету.
Если вам надо контролировать сетевой доступ к компьютеру внутри локальной сети - брандмауэр в этом поможет.
Если вам надо контролировать доступ к комьпютеру из глобальной сети - брандмауэр тоже может помочь, но лучше использовать более надежные и эффективные методы. Например брандмауэр на шлюзе.

вместо него касперский

Вот касперский скорее всего и блокирует трафик.

Answer 2

[Drno]

У винды так устроенно,что при отключении СЛУЖБЫ брендмауэра все внешние подключения отбрасываются(видимо сделали для безопастности)
Если он ненужен, то - Выход из ситуации - в панели упр отключаем брендмауэр, при этом оставляем службу работать. Всё

Comments

[#]

да ладно

[Drno]

#, разве нет?

[#]

Drno, назовите службу - проверю ))

[#]

Drno,

в панели упр отключаем брендмауэр

и об этом магическом действии, можно подробнее? плз ))

[Drno]

#, в панели управления заходим в брендмауэр и ставим там галочки на «отключить брендмауэр виндовс»

[Drno]

#, она так и называется. Брендмауэр виндовс.
Если её отключить, перестают работать сетевые папки, если я ничего не путаю

[#]

Drno, подскажите пункт где этот?

[#]

Drno,

она так и называется. Брендмауэр виндовс.
Если её отключить, перестают работать сетевые папки, если я ничего не путаю

тут какое имя?

на всякий случай все что начинаются на Windows

[#]

Drno, можете заскринить русские варианты, я разберусь

[#]

Drno, а вот такой пруф пойдет?

[#]

Drno, то что вы пишете было во времена хрюньди. и ранее
теперь немного по другому
https://support.microsoft.com/ru-ru/help/4028544/w...

.. ну и см скрин выше. я на пару минут выключил фаервол, при этом остался на связи с интернетом

[АртемЪ]

и об этом магическом действии, можно подробнее? плз ))

Да вроде оттуда он и управлялся всю жизнь, и сейчас не исключение.
#,

Drno, подскажите пункт где этот?

На картинке четвертый столбец, нижняя строка.

тут какое имя?
на всякий случай все что начинаются на Windows

Девятая строчка

Все разница что он раньше назывался Брандмауэр windows или по буржуйски - Windows Firewall.
А сейчас он называется Брандмауэр защитника windows, что по буржуйски Windows Defender Firewall.

В общем народ из макйрософта любит что нибудь переименовать или переложить на новое место, чтобы пользователи не расслаблялись.

[АртемЪ]

Drno,

Если её отключить, перестают работать сетевые папки, если я ничего не путаю

Путаете.
Если ее отключить перестает работать брандмауэр виндовс, и только.

[KPOBABAK]

небольшое уточнение в windows xp отключение службы все же отключает фаер полностью.
а в виндах постарше - так, как вы описали.

Answer 3

[#]

во внутренней сети, без доступа к интернету собственный брэндмауэр Windows не особенно то и нужен, от него иногда даже больше вреда чем пользы

наивное предположение. факты:
- да, нагрузку создает (но это мизерная нагрузка для компа адекватного поколению ОС)
- но и защищает. сосед по локалке принес флешку с вирусом, который умеет распространятся как червь. и вы приплыли

пробовал отключать службу "центр безопасности" - непомогло, защитник windows итак отключен, вместо него касперский

ни когда не ставьте два антивируса, они могут подраться. вплоть до BSOD
советы:
- защитник windows самодостаточен, особенно в сочетании с собственным брэндмауэром Windows
- если очень сильно хочется получить точно такие же, и даже большие вилы в бок от отечественного производителя.. ну.. мазохизм запретить невозможно. это ваш личный выбор

Comments

[Nordman99]

ни когда не ставьте два антивируса

Разве я чтото сказал про два антивируса?

но и защищает. сосед по локалке принес флешку с вирусом, который умеет распространятся как червь

Хороший антивирь на который своевременно ставятся обновления все прибьет, тем более мощный Касперский, да и еще плюс если пользователи работают без админских прав, как ограниченные, то и любой вирус будет запущен с их правами, даже если антивирь его пропустит то без админских прав никакой вирь ничего не сделает, впрочем касперский не пропустит, впрочем это уже отклонение от темы, я нее этот вопрос тут поднял, поэтому при остутствии интернета фаерволл практически не нужен