{"id":162245,"date":"2025-12-20T20:47:13","date_gmt":"2025-12-20T20:47:13","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/162245\/"},"modified":"2025-12-20T20:47:13","modified_gmt":"2025-12-20T20:47:13","slug":"zapora-windows-jak-wlaczyc-logowanie","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/162245\/","title":{"rendered":"Zapora Windows: jak w\u0142\u0105czy\u0107 logowanie?"},"content":{"rendered":"

Zapora Windows jest obecna w\u00a0systemie ju\u017c od \u0107wier\u0107wiecza. Najpierw by\u0142a jednak wy\u0142\u0105czona. Sytuacja zmienia\u0142a si\u0119 wraz z\u00a0kolejnymi Service Packami do Windows XP, gdzie wprowadzono oddzielny panel z\u00a0ikon\u0105 zielonej tarczy –\u00a0poprzedni interfejs w\u00a0postaci prze\u0142\u0105cznika g\u0142\u0119boko wewn\u0105trz ustawie\u0144 karty sieciowej, nie budzi\u0142 przekonania, \u017ce jest bezpiecznie. U\u017cytkownicy preferuj\u0105 bardziej rozbudowane GUI, co jest \u017ar\u00f3d\u0142em popularno\u015bci takich rozwi\u0105za\u0144, jak Windows Firewall Control.<\/p>\n

Nowa zapora<\/p>\n

Sytuacj\u0119 odmieni\u0142 Windows Vista, gdzie wprowadzono Zapor\u0119 Windows z\u00a0Zaawansowanymi Zabezpieczeniami. Poza nowym, wzbogaconym interfejsem do tworzenia regu\u0142, wprowadzono rozbudowany mechanizm filtrowania pakiet\u00f3w, podobny funkcjonalnie do filtr\u00f3w w\u00a0innych systemach operacyjnych. Mechanizm ten ma nazw\u0119 Platforma filtrowania systemu Windows<\/a> (WFP) i\u00a0jest nieusuwalnym elementem stosu sieciowego. Dzi\u0119ki temu, funkcje zapory w\u00a0programach antywirusowych i\u00a0pakietach bezpiecze\u0144stwa nie dostarczaj\u0105 ju\u017c w\u0142asnych zap\u00f3r<\/a>, a\u00a0integruj\u0105 si\u0119 w\u0142a\u015bnie z\u00a0WFP.<\/p>\n

<\/p>\n

Problem polega na tym, \u017ce zbi\u00f3r regu\u0142 w\u00a0panelu kontrolnym zapory to jedynie podzbi\u00f3r wszysktich regu\u0142 naprawd\u0119 pracuj\u0105cych w\u00a0WFP, a\u00a0GUI zapory ukazuje si\u0119 u\u017cytkownikowi bardzo rzadko i\u00a0pozwala na niewiele. Wi\u0119kszo\u015bci przypadk\u00f3w zobaczymy go tylko wtedy, gdy nie przestawili\u015bmy profilu sieci na prywatny i\/lub jaki\u015b program \u017c\u0105da otwarcia portu nas\u0142uchuj\u0105cego, na co nie ma pozwolenia –\u00a0o\u00a0kt\u00f3re zapora poprosi okienkiem. <\/p>\n

Poza tym, trudno zauwa\u017cy\u0107 \u017ce zapora w\u00a0og\u00f3le pracuje. Jest to szczeg\u00f3lnie uci\u0105\u017cliwe w\u00a0przypadku po\u0142\u0105cze\u0144 przychodz\u0105cych. System nie mo\u017ce, rzecz jasna, wy\u015bwietla\u0107 powiadomienia dla ka\u017cdego zb\u0142\u0105kanego pakietu w\u00a0sieci, bowiem dzi\u015b przychodz\u0105 ich do nas tysi\u0105ce. Domy\u015blnie nie ma jednak \u017cadnego sposobu na sprawdzenie, czy jaki\u015b pakiet do nas dotar\u0142 i\u00a0zosta\u0142 „zrzucony”, czy te\u017c w\u00a0og\u00f3le nie nast\u0105pi\u0142a nawet pr\u00f3ba po\u0142\u0105czenia lub pakiet zgubi\u0142 si\u0119 po drodze do nas.<\/p>\n

Polecenia<\/p>\n

Aby sprawdzi\u0107, czy mamy w\u0142\u0105czone logowanie (a je\u015bli tak –\u00a0do jakiego pliku zapisywany jest log), nale\u017cy u\u017cy\u0107 polecenia Powershell<\/a>:<\/p>\n

Get-NetFirewallProfile | select Name,LogFileName,LogBlocked,LogIgnored<\/p>\n

Wy\u015bwietli ono informacj\u0119, czy w\u0142\u0105czone jest logowanie blokowanych po\u0142\u0105cze\u0144. Domy\u015blnie funkcja ta jest wy\u0142\u0105czona („False”), wi\u0119c log b\u0119dzie pusty. Aby w\u0142\u0105czy\u0107 logowanie pakiet\u00f3w zrzucanych przez zapor\u0119 (dla ka\u017cdego profilu), nale\u017cy pos\u0142u\u017cy\u0107 si\u0119 nast\u0119puj\u0105cym poleceniem:<\/p>\n

Set-NetFirewallProfile -Profile Domain,Private,Public -LogBlocked True<\/p>\n

W\u0142\u0105czenie logowania mo\u017ce, teoretycznie, poskutkowa\u0107 lekkim spadkiem wydajno\u015bci. Cho\u0107 zazwyczaj b\u0119dzie on niezauwa\u017calny, logowanie zrzucanych pakiet\u00f3w jest domy\u015blnie wy\u0142\u0105czone nie bez powodu. By\u0107 mo\u017ce nie mamy potrzeby pozostawia\u0107 go w\u0142\u0105czonego. Cz\u0119sto bowiem za utrat\u0119 pakietu odpowiada nie zapora, a\u00a0NAT i\u00a0brak odpowiedniego przekierowania na routerze\/bramie podpi\u0119tej do internetu. Omijanie NAT jest mo\u017cliwe, ale do\u015b\u0107 skomplikowane.<\/p>\n

Je\u017celi pozostawimy logi w\u0142\u0105czone, nie musimy si\u0119 przejmowa\u0107 przepe\u0142nieniem dysku. Istnieje domy\u015blna g\u00f3rna granica rozmiaru tego loga w\u00a0postaci czterech megabajt\u00f3w, wi\u0119c nie b\u0119dzie on r\u00f3s\u0142 w\u00a0niesko\u0144czono\u015b\u0107. W\u00a0ko\u0144cu nowe wpisy zaczn\u0105 wypycha\u0107 z\u00a0pliku stare. Maksymalny rozmiar mo\u017cna powi\u0119kszy\u0107 do 32 megabajt\u00f3w. <\/p>\n

Ustawienia w GUI<\/p>\n

Ustawienia logowania mo\u017cna przestawi\u0107 za pomoc\u0105 interfejsu graficznego, ale jest on g\u0142\u0119boko ukryty. Koniecznym jest uda\u0107 si\u0119 nie do Ustawie\u0144, a\u00a0do Panelu Sterowania, nast\u0119pnie do sekcji System i\u00a0zabezpieczenia, a\u00a0potem do podsekcji Zapora Windows Defender. Wewn\u0105trz nale\u017cy przej\u015b\u0107 do opcji Ustawienia zaawansowane (wymagajacej uprawnie\u0144 administracyjnych). <\/p>\n

\"WindowsWindows Firewall\u00a9 dobreprogramy | Kamil Dudek<\/p>\n

W nowym oknie Microsoft Management Console<\/a>, w\u00a0drzewie po lewej wybieramy pierwszy element („Zapora…”) i\u00a0w\u00a0panelu akcji po prawej –\u00a0W\u0142a\u015bciwo\u015bci. W\u00a0kolejnym wy\u015bwietlonym oknie przechodzimy do proflu prywatnego i\u00a0w\u00a0sekcji Rejestrowanie wybieramy przycisk „Dostosuj…”. W\u00a0ostatnim, czwartym ju\u017c oknie, mo\u017cemy przestawi\u0107 opcj\u0119 „Rejestruj porzucone pakiety” na „Tak”.<\/p>\n

Niestety, nawet gdy w\u0142\u0105czymy logowanie, dowiemy si\u0119 jednie, \u017ce pakiet zosta\u0142 zablokowany przez zapor\u0119. Z\u00a0loga nie uda si\u0119 nam wywnioskowa\u0107 kt\u00f3ra regu\u0142a do tego doprowadzi\u0142a. Powi\u0105zanie blokady z\u00a0regu\u0142\u0105 wymaga w\u0142\u0105czenia zaawansowanego trybu inspekcji oraz przeszukiwania plik\u00f3w XML zawieraj\u0105cych stan us\u0142ugi WFP. T\u0119 skomplikowan\u0105 procedur\u0119 opiszemy w\u00a0kolejnej cz\u0119\u015bci.<\/p>\n

Kamil J. Dudek, wsp\u00f3\u0142pracownik redakcji dobreprogramy.pl<\/p>\n","protected":false},"excerpt":{"rendered":"Zapora Windows jest obecna w\u00a0systemie ju\u017c od \u0107wier\u0107wiecza. Najpierw by\u0142a jednak wy\u0142\u0105czona. Sytuacja zmienia\u0142a si\u0119 wraz z\u00a0kolejnymi Service…\n","protected":false},"author":2,"featured_media":162246,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[120,118,119,42,38,40,39,41,116,114,115,121,117],"class_list":{"0":"post-162245","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-nauka-i-technika","8":"tag-nauka","9":"tag-nauka-i-technika","10":"tag-naukatechnika","11":"tag-pl","12":"tag-poland","13":"tag-polish","14":"tag-polska","15":"tag-polski","16":"tag-science","17":"tag-science-and-technology","18":"tag-sciencetechnology","19":"tag-technika","20":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/115753860736071860","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/162245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=162245"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/162245\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/162246"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=162245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=162245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=162245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}