Bagaimana cara merespons Peringatan Keamanan Windows di Windows 7?

Saya mendapat "Peringatan Keamanan Windows" di Windows 7. Ini karena program (Spotify) di komputer saya ingin menggunakan koneksi Internet. Tapi saya tidak yakin apa arti opsi ini.

Windows Firewall telah memblokir beberapa fitur Spotify di semua jaringan publik dan pribadi.

Saya memiliki dua opsi ini, dan saya dapat memeriksa satu atau keduanya.

Izinkan Spotify berkomunikasi di jaringan ini:

Jaringan pribadi, seperti jaringan rumah atau kantor saya

Jaringan publik, seperti yang ada di bandara dan kedai kopi (tidak disarankan karena jaringan ini sering memiliki sedikit atau tidak ada keamanan)

Sebuah

Yang pertama sudah diperiksa secara default. Yang kedua adalah opsional. Apa yang terjadi jika saya memeriksa opsi kedua itu? Dan apa yang mereka maksud dengan "berkomunikasi di jaringan ini"? Komputer adalah desktop dan terhubung ke jaringan rumah saya, dengan router, switch, dan semua itu.

Saya bingung dengan semua ini. Apa yang kuputuskan di sini? Bukannya saya bisa mengubah jaringan tempat saya terhubung jika itu komputer desktop. Saya hanya akan menggunakannya di satu lokasi. Jadi, apakah itu berarti opsi kedua tidak relevan? Atau apakah mereka benar-benar bertanya sejauh apa jangkauan komunikasi itu, yaitu mengizinkannya berkomunikasi dalam jaringan rumah lokal, tetapi memblokir komunikasi dengan dunia luar (yaitu WAN)? Agar Spotify berfungsi, ia perlu berkomunikasi dengan dunia luar, yaitu Internet, jadi apakah itu berarti saya harus mengizinkannya berkomunikasi dengan "jaringan publik"?

windows-7 networking security

— Samir
sumber

Anda benar Anda tidak mengubah jaringan, hanya memperlakukannya secara berbeda. Pada dasarnya, jaringan pribadi berarti semua yang ada di jaringan lokal Anda, Anda adalah hal-hal yang Anda percayai (seperti drive NAS, laptop saudara Anda, tablet saudara Anda dll). Mereka pada jaringan publik (misalnya, jika Anda terhubung melalui WiFi di kafe) berarti mesin Anda mungkin terkena orang lain (orang asing) pada wifi yang sama dan karena itu mungkin rentan. Saya telah berada di sebuah pub menggunakan WiFi terbuka sebelumnya, dan saya dapat melihat mesin lain di jaringan yang sama dan terkejut saya dapat terhubung ke direktori Pengguna mereka tanpa masalah

— Dave

Jika mereka memilih Publik (karena mereka berada di jaringan publik) maka komputer membuat mesin lebih aman dan menguncinya lebih sedikit.

— Dave

@Dave Itu adalah default pada Windows 10 saya, dan masuk akal karena opsi pertama juga muncul untuk memungkinkan akses internet ke Spotify, jadi saya bingung mengapa itu masih diberi label "tidak direkomendasikan". Mungkin opsi kedua mendengarkan pada jaringan publik dan swasta?

— Cees Timmerman

Saya belum melihat seperti apa kotak dialog ini pada Windows 10, apakah kata-katanya sama atau tidak. Tetapi opsi kedua di tangkapan layar saya adalah memungkinkan aplikasi untuk berkomunikasi di jaringan yang telah diprofilkan sebagai publik, selain memungkinkannya untuk berkomunikasi di jaringan yang telah diprofilkan sebagai pribadi. Ini lebih relevan untuk komputer laptop mobile, daripada komputer desktop stasioner, karena dengan laptop Anda akan menemukan beberapa jaringan yang berbeda saat Anda pindah ke tempat yang berbeda.

— Samir

Jawaban:

Obrolan dengan dukungan Microsoft tidak menghilangkan kebingungan saya, jadi setelah pencarian lebih lanjut saya menemukan pengaturan "Windows Defender Firewall dengan keamanan tingkat lanjut pada komputer Lokal", yang di bawah tanda centang, cabang Firewall menunjukkan bahwa hanya memilih opsi jaringan pribadi, lead untuk hanya memblokir koneksi masuk dari jaringan publik (via UDP dan TCP):

Jadi, jika Anda menjalankan:

Wadah madu? Hanya centang kotak publik.
Server media pribadi? Hanya centang kotak pribadi.
Server media publik (WAN) yang juga ingin Anda akses di LAN Anda? Periksa untuk memungkinkan kedua jaringan mengaksesnya.

— Cees Timmerman
sumber

Saat digunakan pada laptop Windows 7 mampu mengenali dan menggunakan banyak jaringan saat Anda menjelajah dari jaringan ke jaringan. Ini hanya peringatan yang ingin tahu apakah Anda ingin aplikasi ini menggunakan jaringan yang tidak aman saat Anda mobile.

Karena Anda tidak mobile (menggunakan desktop di bandara atau kedai kopi), cukup pilih opsi pertama. Dengan memilih opsi ini, itu hanya memungkinkan Spotify menggunakan jaringan pribadi yang Anda tunjuk. Bukan hal yang perlu dikhawatirkan.

— CharlieRB
sumber

Saya mendapatkan peringatan yang sama di desktop saya, dan tidak melihat perbedaan fungsi apakah saya memilih opsi pertama atau kedua.

— Cees Timmerman

Selain ini menjadi jawaban lama, jika Anda menjalankan Windows 10, mungkin tidak sama dengan pertanyaan / jawaban ini. Komentar Anda agak kabur, jadi saya tidak yakin poin apa yang ingin Anda sampaikan.

— CharlieRB

"Saat digunakan pada laptop" berlebihan, dan jawaban Anda agak kabur dan menyesatkan karena pilihan mana pun memungkinkan akses keluar ke jaringan publik.

— Cees Timmerman

Sepertinya Anda memiliki pertanyaan berbeda dari apa yang awalnya ditanyakan di sini. Daripada berdebat tentang jawaban dari tahun lalu, untuk pertanyaan orang lain tentang Windows 7, mengapa tidak hanya menanyakan pertanyaan Anda sendiri?

— CharlieRB

Saya memiliki pertanyaan yang sama dengan OP, yang juga tidak menerima jawaban Anda, jadi saya berikan jawaban saya sendiri yang menjawab pertanyaan.

— Cees Timmerman

TL; DR - Jendela ini menanyakan apakah Anda ingin mengizinkan aplikasi ini untuk membuka port, dan jenis jaringan apa yang diizinkan untuk membuka port.

Bagi mereka yang suka membaca penjelasan panjang lebar:

Aplikasi (Spotify) ingin membuka port pada firewall. Saat membuka port, perangkat lain di jaringan tempat Anda terhubung dapat berkomunikasi dengan komputer Anda melaluinya. Dalam kasus Spotify, itulah port 4070, dan digunakan untuk Spotify Connect (kemampuan untuk mengontrol / memutar daftar putar Anda di perangkat lain di jaringan Anda.)

Setiap kali Anda terhubung ke Wi-Fi atau jaringan garis keras, Windows akan meminta Anda saat pertama kali terhubung untuk menanyakan apakah itu jaringan pribadi atau publik. Jaringan di tempat kerja atau rumah umumnya dianggap pribadi, sementara kedai kopi / bandara / dll. dianggap publik. Jika Anda mengabaikan prompt tanpa memilih apa pun, defaultnya dengan menganggap jaringan publik.

Yang diminta oleh pertanyaan di atas adalah apakah Anda ingin mengizinkan Spotify membuat port-portnya tersedia di jaringan pribadi Anda (rumah / kantor), dan dapat diakses secara opsional bagi siapa saja ketika terhubung ke jaringan publik (mis. Kedai kopi / bandara / dll.) Tidak masalah pilihan apa yang dipilih di sini, aplikasi masih dapat membuat permintaan keluar yang mereka inginkan (yaitu ke Internet.)

Opsi paling aman adalah dengan mengklik "Batal". Ini memblokir aplikasi agar tidak dapat membuka port apa pun di komputer Anda, apa pun jenis jaringannya. Sayangnya, ini dapat merusak beberapa aplikasi yang bergantung pada port terbuka, atau mengurangi fungsinya.

Untuk sebagian besar pengguna, membiarkan default "Jaringan Pribadi" untuk aplikasi yang Anda percayai baik-baik saja, dan mengklik "Batalkan" untuk aplikasi yang tidak Anda kenal. Jarang sekali Anda ingin memeriksa "Jaringan Publik", kecuali jika Anda suka memberikan seluruh bandara kesempatan untuk Rick Roll Anda di Spotify, atau lebih buruk lagi, mengekspos port ke peretas yang juga terhubung ke jaringan publik yang sama.

Kasus terburuk, jika Anda melakukan kesalahan, Anda dapat membuka "Firewall Windows Defender dengan Keamanan Tingkat Lanjut" pada Windows 7 dan di atasnya, cari nama aplikasi di daftar aturan Inbound dan Outbound, dan ubah untuk mengizinkan / menolak akses. Atau, Anda dapat mengklik "Kembalikan Kebijakan Default" di jendela yang sama, dan itu akan mengembalikan firewall ke pengaturan default itu (dan Anda akan mendapatkan dialog di atas lagi untuk semua aplikasi yang membuka port.)

Jika Anda perlu mengubah jenis jaringan antara publik / pribadi, pada Windows 7, Anda dapat mengubahnya di Pusat Jaringan dan Berbagi. Untuk Windows 10:

https://support.microsoft.com/en-us/help/4043043/windows-10-make-network-public-private

— Joe the Coder
sumber