Objaw
Klient chce upewnić się, że zapora sieciowa (firewall — mechanizm kontrolujący, jaki ruch sieciowy może wchodzić i wychodzić z laptopa) na laptopie Gigabyte jest poprawnie skonfigurowana, zwłaszcza po podłączeniu do publicznej sieci Wi-Fi w kawiarni, na lotnisku czy w hotelu. Innym razem problem jest odwrotny — jakiś program lub gra przestały łączyć się z internetem, a komunikat błędu sugeruje, że blokuje je zapora systemowa. Zdarza się też, że klient instalował w przeszłości dodatkowy program zapory lub pakiet zabezpieczeń, który zmienił domyślne ustawienia Windows, i teraz nie wie, które reguły obowiązują ani czy laptop jest rzeczywiście chroniony.
Możliwe przyczyny
- Domyślna konfiguracja Zapory systemu Windows, która działa poprawnie, ale bez świadomego dostosowania profilu sieci (publiczna, prywatna, domenowa) do faktycznego miejsca korzystania z laptopa.
- Ustawienie sieci Wi-Fi jako „prywatna" w miejscu publicznym, np. w hotelu czy kawiarni, co niepotrzebnie zwiększa widoczność laptopa dla innych urządzeń w tej samej sieci.
- Reguła zapory blokująca konkretny program lub grę, dodana automatycznie przy pierwszym uruchomieniu bez świadomej decyzji użytkownika, albo ręcznie w przeszłości i zapomniana.
- Konflikt między Zaporą systemu Windows a dodatkowym programem zabezpieczającym zainstalowanym przez użytkownika, powodujący nieprzewidywalne blokowanie części ruchu sieciowego.
- Złośliwe oprogramowanie, które zmieniło reguły zapory, by ułatwić sobie komunikację z zewnętrznym serwerem, jednocześnie blokując np. aktualizacje programu antywirusowego.
Co robimy
Diagnoza zaczyna się od sprawdzenia aktualnego stanu Zapory systemu Windows dla wszystkich trzech profili sieciowych — domenowego, prywatnego i publicznego — oraz od ustalenia, jak laptop klasyfikuje sieci, z którymi się łączy. Profil sieci publicznej jest odpowiednio zaostrzany, tak by laptop był mniej widoczny dla innych urządzeń w tej samej sieci Wi-Fi, co ma szczególne znaczenie przy częstym korzystaniu z sieci w miejscach publicznych. Profil sieci prywatnej, używany w zaufanej sieci domowej, jest konfigurowany z uwzględnieniem wygody — na przykład możliwości udostępniania plików czy drukarki między własnymi urządzeniami — bez nadmiernego ograniczania funkcjonalności.
