Kaspersky Standard | Plus | Premium

สารบัญ

    ไฟร์วอลล์

    การตั้งค่า

    คำอธิบาย

    การแจ้งเตือนถึงช่องโหว่ในเครือข่าย Wi-Fi

    หากเลือกช่องทำเครื่องหมาย แอปพลิเคชัน Kaspersky จะแสดงการแจ้งเตือนเมื่อตรวจพบช่องโหว่ในเครือข่าย Wi-Fi

    สามารถเข้าถึงช่องทำเครื่องหมายนี้ได้ถ้าไม่ติดตั้ง Kaspersky VPN Secure Connection ในคอมพิวเตอร์

    หากเลือกช่องทำเครื่องหมาย การบล็อกและคำเตือนเกี่ยวกับการส่งรหัสผ่านอย่างไม่ปลอดภัยผ่านอินเทอร์เน็ต แอปพลิเคชัน Kaspersky จะบล็อกการส่งรหัสผ่านในรูปแบบข้อความที่ไม่ได้เข้ารหัสเมื่อคุณกรอกช่อง รหัสผ่าน ทางอินเทอร์เน็ต

    การคลิกลิงก์เลือกหมวดหมู่จะเปิดหน้าต่าง หมวดหมู่ ซึ่งคุณสามารถระบุประเภทช่องโหว่ของเครือข่าย Wi-Fi ได้ แอปพลิเคชันนี้จะเตือนเมื่อคุณลองเชื่อมต่อกับเครือข่าย Wi-Fi ที่มีช่องโหว่ที่เฉพาะเจาะจง

    แสดงอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของฉัน

    หากเลือกช่องทำเครื่องหมาย แสดงว่าตัวตรวจสอบสมาร์ทโฮมเปิดใช้งานอยู่และใช้งานได้

    อนุญาตการเชื่อมต่อแบบสุ่มพอร์ตสำหรับโหมด Active FTP

    ถ้าเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะอนุญาตการเชื่อมต่อกับคอมพิวเตอร์ของคุณบนพอร์ตสุ่ม ถ้าตรวจพบการเปลี่ยนเป็นโหมด Active FTP บนการเชื่อมต่อโฮสต์

    อย่าปิดใช้งานไฟร์วอลล์จนกว่าระบบปฏิบัติการจะปิดโดยสมบูรณ์

    หากเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะไม่หยุดทำงานจนกว่าระบบปฏิบัติการจะหยุดทำงานอย่างสมบูรณ์

    บล็อกการเชื่อมต่อเครือข่ายถ้าไม่สามารถส่งข้อความแจ้งให้ผู้ใช้ดำเนินการได้

    หากเลือกช่องทำเครื่องหมายนี้ ไฟร์วอลล์จะไม่หยุดทำงานเมื่ออินเทอร์เฟซของแอปพลิเคชัน Kaspersky ไม่ถูกโหลด

    กฎของแอปพลิเคชัน

    การคลิกลิงก์นี้จะเปิดหน้าต่างกฎเครือข่ายของแอปพลิเคชัน หน้าต่างนี้จะแสดงข้อมูลที่เกี่ยวข้องกับการควบคุมกิจกรรมเครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

    ส่วนประกอบการป้องกันการบุกรุกควบคุมกิจกรรมเครือข่ายของแอปพลิเคชันที่สอดคล้องกับกฎการใช้เครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

    คุณสามารถกำหนดค่าสิทธิ์การอนุญาตในกิจกรรมเครือข่ายของแอปพลิเคชันหรือกลุ่มแอปพลิเคชันผ่านเมนูของเซลล์ในคอลัมน์ เครือข่าย รายการเมนูจะมีระบุไว้ในส่วนของ กฎการป้องกันการบุกรุก

    โดยเลือก รายละเอียดและกฎ ในเมนูบริบทที่แถว คุณสามารถกำหนดค่า กฎการใช้เครือข่ายของแอปพลิเคชันและกลุ่มแอปพลิเคชัน

    กฎแพ็กเก็ต

    การคลิกลิงก์นี้จะเปิดหน้าต่างกฎแพ็กเก็ต ตามค่าเริ่มต้น หน้าต่างจะแสดงกฎแพ็กเก็ตเครือข่ายที่กำหนดไว้แล้วซึ่งแนะนำโดยผู้เชี่ยวชาญของ Kaspersky สำหรับการป้องกันปริมาณการใช้เครือข่ายระดับสูงสุดของคอมพิวเตอร์ที่ใช้งานระบบปฏิบัติการ Microsoft Windows

    กฎแพ็กเก็ตเครือข่ายช่วยกำหนดข้อจำกัดบนแพ็กเก็ตเครือข่าย ไม่ว่าจะเป็นแอปพลิเคชันใด กฎเหล่านี้จำกัดปริมาณการใช้เครือข่ายขาเข้าและขาออกผ่านพอร์ตเฉพาะของโปรโตคอลข้อมูลที่เลือก

    กฎแพ็กเก็ตเครือข่ายมีความสำคัญสูงกว่ากฎการใช้เครือข่ายของแอปพลิเคชัน

    วิธีเพิ่มหรือแก้ไขกฎแพ็กเก็ต

    1. เปิดหน้าต่างแอปพลิเคชันหลัก
    2. คลิก ปุ่มการตั้งค่า ที่ด้านล่างของหน้าต่างหลัก
    3. ปุ่มนี้จะเปิดหน้าต่าง การตั้งค่า
    4. ไปที่ การตั้งค่าความปลอดภัยไฟร์วอลล์
    5. กำหนดหรือแก้ไขการตั้งค่าต่อไปนี้:
      • สถานะ. ไฟร์วอลล์ใช้เฉพาะกับกฎแพ็กเก็ตที่มีสถานะ ใช้งานอยู่ คุณสามารถตั้งค่าสถานะ ไม่ได้ใช้งานอยู่ เพื่อปิดการใช้งานกฎแพ็กเก็ตชั่วคราวโดยไม่ต้องลบออกจากรายการในกฎแพ็กเก็ต
      • ชื่อ. ชื่อของกฎ
      • การดำเนินการ.
        • อนุญาต. แอปพลิเคชัน Kaspersky อนุญาตการเชื่อมต่อเครือข่าย
        • บล็อก. แอปพลิเคชัน Kaspersky บล็อกการเชื่อมต่อเครือข่าย
        • ตามกฎแอปพลิเคชัน. แอปพลิเคชัน Kaspersky จะไม่ประมวลผลสตรีมข้อมูลตามกฎแพ็กเก็ต แต่จะใช้กฎของแอปพลิเคชันแทน (ดู กฎของแอปพลิเคชันที่ด้านบน)
      • ทิศทาง.
        • ขาเข้า. แอปพลิเคชัน Kaspersky จะใช้กฎกับการเชื่อมต่อเครือข่ายที่เปิดโดยคอมพิวเตอร์จากระยะไกล
        • ขาออก. แอปพลิเคชัน Kaspersky จะใช้กฎกับการเชื่อมต่อเครือข่ายที่เปิดโดยคอมพิวเตอร์ของคุณ
        • ขาเข้า / ขาออก. แอปพลิเคชัน Kaspersky จะใช้กฎกับแพ็กเก็ตหรือสตรีมข้อมูลทั้งขาเข้าและขาออกของคอมพิวเตอร์ทุกเครื่อง (คอมพิวเตอร์ของคุณหรือคอมพิวเตอร์จากระยะไกล) ที่เริ่มต้นการเชื่อมต่อเครือข่ายแล้ว
        • ขาเข้า (แพ็กเก็ต). แอปพลิเคชัน Kaspersky ใช้กฎกับแพ็กเก็ตข้อมูลที่รับโดยคอมพิวเตอร์ของคุณ
        • ขาออก (แพ็กเก็ต). แอปพลิเคชัน Kaspersky ใช้กฎกับแพ็กเก็ตข้อมูลที่ส่งโดยคอมพิวเตอร์ของคุณ
      • โปรโตคอล. โปรโตคอลที่ใช้โดยกฎแพ็กเก็ต
      • การตั้งค่า ICMP. คุณสามารถระบุประเภทและรหัสของแพ็กเก็ตข้อมูลเพื่อสแกนได้ สาสามารถเลือกใช้งานในส่วนของการตั้งค่าได้ ถ้าเลือกโปรโตคอล ICMP หรือ ICMPv6
      • พอร์ตระยะไกล. พอร์ตของคอมพิวเตอร์ระยะไกล
      • พอร์ตในพื้นที่. พอร์ตของคอมพิวเตอร์ของคุณ

        คุณสามารถระบุช่วงของพอร์ตระยะไกลและพอร์ตในพื้นที่ (ตัวอย่างเช่น 6660–7000) เลือกพอร์ตหลายรายการโดยใช้เครื่องหมายคอมมาเป็นตัวแยก หรือใช้ทั้งสองวิธีร่วมกัน (เช่น 80–83,443,1080)

      • ที่อยู่ (ในเครื่องและระยะไกล)
        • ที่อยู่ใดๆ.
        • ที่อยู่เครือข่ายย่อย. แอปพลิเคชัน Kaspersky ใช้กฎกับ IP Address ของเครือข่ายทั้งหมดที่เชื่อมต่ออยู่และที่เป็นประเภทที่กำหนด (สาธารณะ, ในพื้นที่ หรือ เชื่อถือได้) สามารถเลือกประเภทเครือข่ายได้จากรายการแบบเลื่อนลงที่แสดงอยู่ด้านล่าง หากตัวเลือก ที่อยู่เครือข่ายย่อย ถูกเลือก
        • ที่อยู่จากรายการ. แอปพลิเคชัน Kaspersky ใช้กฎกับ IP Address ที่อยู่ในขอบเขตที่ระบุไว้
      • บันทึกเหตุการณ์ การบันทึกเหตุการณ์ไปยังรายงานแอปพลิเคชัน Kaspersky
      • อะแดปเตอร์เครือข่าย. แดปเตอร์เครือข่ายถูกขัดขวางด้วยแพ็กเก็ตเครือข่าย
      • ใช้ TTL. แอปพลิเคชัน Kaspersky ควบคุมการส่งแพ็กเก็ตเครือข่ายที่เวลาในการถ่ายทอดสด (TTL) ไม่เกินค่าที่กำหนด

    ในรายการทั่วไปของกฎแพ็กเก็ต ลำดับความสำคัญของกฎจะถูกกำหนดจากบนลงล่าง โดยเริ่มจากลำดับความสำคัญสูงสุดไปยังลำดับความสำคัญต่ำสุด หากไม่สามารถปรับใช้กฎสองข้อร่วมกันได้ กฎด้านบนจะถูกดำเนินการก่อน หากปรับใช้กฎสองข้อร่วมกันได้ ระบบจะดำเนินการกฎทั้งสองข้อ

    หากต้องการเปลี่ยนตำแหน่งของกฎในรายการ ให้เลือกกฎแล้วใช้ปุ่ม ขึ้น และ ลง บนหน้า กฎแพ็กเก็ต

    ในการเพิ่มกฎอย่างรวดเร็ว คุณสามารถเลือกหนึ่งในเทมเพลตที่กำหนดไว้แล้วในรายการแบบเลื่อนลงที่ส่วนล่างของหน้าต่าง

    เครือข่ายที่สามารถเลือกใช้งานได้

    การคลิกลิงก์นี้จะเปิดหน้าต่าง เครือข่าย ที่ประกอบด้วยรายการการเชื่อมต่อเครือข่ายที่ไฟร์วอลล์ตรวจพบบนคอมพิวเตอร์

    ในรายการ คุณสามารถเปลี่ยนประเภทเครือข่าย (สาธารณะ เชื่อถือได้ หรือ ในพื้นที่) โดยการใช้เมนูในเซลล์ ประเภทเครือข่าย คุณสามารถแก้ไขการตั้งค่าเครือข่ายในหน้าต่าง คุณสมบัติของเครือข่าย ซึ่งเปิดได้โดยการคลิกสองครั้งที่แถวของเครือข่าย

    ประเภท สาธารณะ จะถูกตั้งค่าให้อินเทอร์เน็ตตามค่าเริ่มต้น คุณไม่สามารถเปลี่ยนประเภทเครือข่ายหรือการตั้งค่าอื่นๆ สำหรับอินเทอร์เน็ตได้

    ในหน้าต่าง คุณสมบัติของเครือข่าย คุณสามารถแก้ไขการตั้งค่าเครือข่ายต่อไปนี้ได้

    • ชื่อเครือข่าย
    • ประเภทเครือข่าย
    • การแสดงการแจ้งเตือนเกี่ยวกับเรื่องต่อไปนี้
      • การเชื่อมต่อไปยังเครือข่าย
      • MAC address ที่ถูกเปลี่ยน (ตัวอย่างเช่น หากอะแดปเตอร์เครือข่ายถูกแทนที่)
      • การจับคู่ MAC address/IP address ที่ถูกเปลี่ยน (ตัวอย่างเช่น เมื่อบริการ DHCP กำหนด IP address ที่ต่างกัน)
    • ตัวเลือกเครื่องพิมพ์ที่ควรได้รับการแนะนำตามค่าเริ่มต้นขณะเชื่อมต่อไปยังเครือข่ายนี้ การตั้งค่านี้จะแสดงขึ้น ถ้าติดตั้งเครื่องพิมพ์ในระบบปฏิบัติการบนคอมพิวเตอร์ของคุณ
    • รายการเครือข่ายย่อยเพิ่มเติม (แบ่งโดยเครื่องหมายคอมมา)

    ด้านบนสุดของหน้า

    [Topic 201830]