Ограничение доступа в интернет в windows

Как заблокировать программе доступ в Интернет

Если по какой-либо причине вам потребовалось заблокировать определенной программе Windows 10, 8.1 или Windows 7 доступ в Интернет, сделать это сравнительно просто, причем возможно использование как встроенных функций системы, так и сторонних бесплатных утилит для установки соответствующих ограничений.

В этой инструкции несколько способов запретить доступ к Интернету выбранных программ Windows: с помощью брандмауэра Windows вручную и простой утилиты для автоматизации этого процесса, а также с использованием стороннего файрвола. Также может быть интересно: Как разрешить программе доступ в Интернет, Как заблокировать запуск программы в Windows.

Блокировка доступа программы в Интернет в брандмауэре Windows

Брандмауэр Windows — один из самых простых способов заблокировать программе доступ к Интернету, не требующий установки каких-либо сторонних средств. Шаги для блокировки будут следующими:

Откройте панель управления (в Windows 10 это можно сделать, используя поиск в панели задач), переключите поле просмотр на «Значки», а затем откройте пункт «Брандмауэр Защитника Windows» или просто «Брандмауэр Windows».
В открывшемся окне, слева, нажмите «Дополнительные параметры».
Откроется окно брандмауэра в режиме повышенной безопасности. В левой панели выберите «Правило для исходящего подключения», а в правой — «Создать правило».
Выберите «Для программы» и нажмите «Далее».
Укажите путь к исполняемому файлу программы, которой нужно запретить доступ в Интернет.
В следующем окне оставьте отмеченным пункт «Блокировать подключение».
В следующем окне отметьте, для каких сетей выполнять блокировку. Если для любых — оставьте отмеченными все пункты.
Укажите понятное для вас имя правила (это поможет его найти, если в будущем вы захотите снять блокировку) и нажмите «Готово».
При желании можно проверить, сработала ли блокировка: как видите, у меня сработало.

Это не единственный возможный метод с помощью встроенного брандмауэра. Есть ещё один подход, который позволит легко заблокировать доступ в Интернет выбранным приложениям из Магазина Windows 10, не вводя вручную пути к ним:

Создайте правило для всех программ, выбрав соответствующий пункт на 5-м шаге вышеприведенной инструкции.
После создания правила, найдите его в списке, нажмите по нему мышью дважды, а затем на вкладке «Программы и службы» нажмите по кнопке «Параметры» в пункте «Пакеты приложений», отметьте «Применять к следующему пакету приложений» и укажите в списке то приложение, для которого нужно заблокировать доступ в Интернет. Например, у меня на скриншоте блокируется Edge.
Примените сделанные настройки и проверьте их работоспособность.

В целом всё очень просто, но существует возможность даже более быстрой настройки запрета.

Автоматическое создание правил брандмауэра в Winaero OneClickFirewall

Winaero OneClickFirewall — простая бесплатная утилита для Windows, которая упрощает включение и отключение блокировки доступа программ к Интернету:

Скачайте программу с официального сайта https://winaero.com/download.php?view.1886 и установите её на компьютер.
Сразу после этого в контекстном меню ярлыков и программ появятся пункты «Block Internet Access» (заблокировать доступ в Интернет) и «Restore Internet Access» (восстановить доступ).

При этом, блокируя доступ, эта утилита использует тот же механизм, что и при ручном создании правил в брандмауре Windows, просто автоматизирует это.

Comodo Firewall

Помимо встроенных системных утилит Windows, вы можете воспользоваться и сторонними решениями, одно из них — Comodo Firewall, доступный в том числе и в бесплатной версии на официальном сайте https://personalfirewall.comodo.com/ (если у вас есть сторонний антивирус, будьте осторожны, он может конфликтовать с продуктом от Comodo, лучше воспользуйтесь уже имеющимися возможностями).

После установки файрвола, выполните следующие шаги для блокировки программе доступа к сети:

Зайдите в настройки и откройте пункт Фаервол — Правила для приложений. Нажмите кнопку «Добавить».
Нажмите «Обзор» и укажите файл программы или группу файлов (например, все приложения Metro/UWP, все браузеры) для которых нужно создать правило.
Выберите пункт «Использовать набор правил», а затем — «Заблокированное приложение».

Примените настройки, после этого выбранная программа будет заблокирована. При необходимости разблокировать доступ, нажмите кнопку «Разблокировать приложение» в главном окне Comodo Firewall, отметьте программу и нажмите «Разблокировать».

В завершение ещё два нюанса:

Если вы блокируете программе доступ к сети с целью отключения обновлений или каких-то функций, учитывайте, что у некоторого ПО для этих целей служит не основной исполняемый файл, который вы запускаете, а вспомогательные .exe файлы или отдельные службы. Часть для них уже есть правила в брандмауэре Windows и их достаточно найти и изменить.
Если вы устанавливаете запреты в целях родительского контроля, возможно, лучше будет использовать иные средства, см. Родительский контроль Windows 10.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Спасибо за наводку на прогу Winaero OneClickFirewall

Зачем такие сложности? Можно просто кнопкой разорвать связь с интернетом и восстановить в любое удобное время.

А если нам нужно пользоваться интернетом, но нужно чтобы одна конкретная программа туда не лезла и ничего не качала/не отправляла? При этом она тоже нам нужна в запущенном виде.

Подозреваю, что это цветочки. Касперский является настоящим трояном, мониторит все действия, сливает, на какие сайты ходишь. Находясь «внутри периметра» может предоставить доступ извне любой программе

а в ESET NOD32 Smart Security случайно не знаете как?

Точно не знаю, но вот у них статья на сайте soporte.eset-la.com/kb3190/ и как я понял там в Interactive Mode можно свои правила создать.

Всё очень просто, на первый взгляд кажется много… Итак: Расширенные параметры — Защита сети — Файервол — Дополнительно — Правила — Изменить — Добавить, там где направления указать Оба — Переходим вверху во вкладку Локальные, внизу где Приложения нажать на … и указать на .exe файлы той программы, которой блокируете доступ. Сохранить

Дмитрий, я решил это просто. С помощью утилиты Easy Context Menu, там ставишь две галки на блокировать, и разблокировать доступ через брандмауэр и решено! Оба пункта появляются в контекстном меню 10 ки. Кроме этого, там много всякого разного.

А как же утилита «Windows 10 Firewall Control»? По-моему, лучшее для этих целей: установил и дальше только жмешь кнопки «разрешить» или «запретить», когда кто-то ломится в инет.

Как запретить выход в сеть portable-программе? Не буду же я на каждом компьютере настраивать брандмауэр.

Только на каждом компьютере и будешь. либо без интернета запускай

Спасибо, дружище, выручил, очень нужная функция!)

А как запретить доступ в интернет всем приложениям, кроме указанных? Я вот на работе поменял IP и у меня появился инет, но возможно кто-нить да проверит, и как бы сделать так, чтобы даже новые установленные программы не имели доступ в инет, но две-три программы имели доступ?

По идее, можно в брандмауэре Windows создать правило для «все программы» с запретом. И отдельные правило с разрешением для выбранных программ.
Но тут есть один нюанс — я предполагаю, что у вас там ведь есть проги, которые в локалке работают: им бы тоже разрешение не помешало.

А как быть если 2 сети сразу с 2 сетевыми картами, для одной программы нужна одна сеть, для второй другая, приходится одну временно отключать, можно сделать чтобы при запуске одна программа видела нужную первую сеть, а другая видела свою вторую нужную только?

а не проще добавить в хост айпи адреса по которым прога пытается выйти в инет ? кстаки каким софтом узнать куда прога в инет идет именно и точно

Насчет программ — много таких. Вот недавно например писал: https://remontka.pro/comodo-cleaning-essentials/ — там во встроенном диспетчере задач вкладка «сеть» показывает IP адреса, куда процессы стучатся.

Помог вариант с блоком в брандмауэре. Спасибо.

Источник

Как ограничить скорость интернета на компьютере

Развитие широкополосного и беспроводного доступа в интернет приводит к тому, что во многих домах к нему подключен не один компьютер, а несколько. Количество устройств в домашней сети Wi-Fi с учетом умных часов, телевизоров и даже холодильников легко доходит до десятка и превышает его. Это оборудование, как правило, подключено к одному внешнему каналу, емкость которого ограничена. Как результат в самый неподходящий момент не получается принять или отправить большой объем информации. Именно тогда пользователи задумываются, как ограничить скорость интернета на компьютере и какими средствами это можно сделать.

Аппаратные настройки

Наиболее быстрый и в то же время «грубый» способ связан с настройкой сетевой карты компьютера. Точнее говоря, с принудительным изменением ее настроек в сторону уменьшения пропускной способности, что позволяет вручную задать ограничение скорости интернета на компьютере. Суть метода заключается в том, что все сетевые адаптеры используют три стандартных скорости доступа:

до 10 Мбит/сек;
до 100 Мбит/сек;
до 1000 Мбит/сек (гигабитный интернет).

По умолчанию выбирается максимальный режим пропускной способности, на аппаратном уровне согласовывающийся с возможностями провайдера. Статистически по данным за первый квартал 2017 года средняя пиковая скорость доступа в локальные сети составляет в России 69 Мбит/сек. Таким образом, большинство сетевых карт работает в режиме 100 Мбит, следовательно, ограничив ее на порядок, мы достигнем нужного результата.

Три четверти всех пользователей Windows используют версии 7 и 10 этой операционной системы. Они наиболее популярны и ориентироваться мы будем на работу именно с ними.

Windows 7

Добраться до настроек сетевой карты можно несколькими способами. Самый распространенный заключается в использовании располагающегося в области системного трея значка сетевого подключения, «мониторчика».

На скриншоте он немного «подсвечен» снизу, а над ним — результат нажатия мышкой. Если выполнить по нему клик правой кнопкой, откроется диалоговое окно с выбором «диагностика неполадок» и «центр управления сетями». Воспользоваться можно любым способом, поскольку наша цель – открыть настройки.

Так выглядит интересующая нас область в Windows 7. В правой части находятся действующие подключения. Открываем их и попадаем в окно, отражающее статистику передачи данных.

В нижней части показана активность, откуда мы и переходим непосредственно в «Свойства» соединения.

В верхней части окна показан наш адаптер, с использованием которого выполнено подключение устройства. Нажимаем кнопку «Настроить» и переходим к настройкам сетевой карты.

Переключаемся, как показано на скриншоте на вкладку «Дополнительно», находим пункт, отвечающий за скорость линии, и устанавливаем режим работы 10 Мбит/сек.

Добраться до сетевых настроек можно также из панели управления компьютером, который расположен в меню «Пуск» операционной системы.

Еще одним способом, позволяющим попасть непосредственно к настройкам сети, является вызов меню «Выполнить» комбинацией клавиш «Win»+«R».

Ввод в нее показанной на скриншоте команды отправит вас прямо в раздел сетевых подключений.

Windows 10

В аппаратной настройке Windows 10 имеются отличия, связанные с применением в этой операционной системе Microsoft нового меню.

Как видите, изменения начинаются с иконки подключения и окна, вызываемого нажатием мышки. Диалоговое меню, вызываемое нажатием правой кнопки, при этом не изменилось. С его помощью вы сразу попадете в центр управления сетями. Посмотрим, как добраться туда же из появившегося окна. Кликнув гиперссылку «Параметры», вы попадаете в меню нового стиля «Сеть и интернет», в каком предусмотрены настройки на все случаи, которые могут произойти в жизни пользователя.

В данный момент они нам абсолютны не интересны. Чтобы добраться до искомого пункта, проматывайте их вниз до самого конца. Здесь скрывается интересующий нас центр управления.

Над этим местом дизайнеры тоже поработали, но картинка получилась узнаваемая. Как вы уже понимаете, мы выберем подключение по локальной сети. Дальше знакомым по «семерке» маршрутом переместимся в настройки адаптера.

Выполняем переключение, как показано на скриншоте, добиваясь, таким образом, необходимого снижения производительности адаптера.

Команда «ncpa.cpl», описанная несколько выше, по-прежнему работает и приводит пользователя в тот же самый раздел сетевых подключений.

Выбрав пункт «Свойства» в выпадающем меню, вы переместитесь сразу в свойства подключения, откуда до параметров адаптера остается один шаг.

Настройка роутера

Принудительные настройки, задаваемые в параметрах сетевой карты, скорее, аварийный метод и работают только на проводном соединении. Учитывая, что домашние сети построены по беспроводной технологии, предпочтительнее будет заранее поставить ограничение скорости на Wi-Fi для некоторых устройств. В Windows для этих целей встроенных программных средств не предусмотрено, поэтому придется регулировать скорость Wi-Fi на роутере.

Многие современные модели поддерживают такую возможность, хотя реализуется она производителями по-разному. Мы не будем останавливаться на конкретной марке роутера, а рассмотрим общие принципы, позволяющие ограничить скорость Wi-Fi для других пользователей.

Гостевая сеть

Настройка на роутере гостевой сети с отдельно выделенным диапазоном адресов имеет ряд преимуществ:

вы можете дать возможность гостям воспользоваться беспроводной сетью на их устройствах, при этом не беспокоясь о безопасности своих данных. Многие пользователи «расшаривают» папки на компьютере, открывая к ним свободный доступ членам семьи. Создание изолированной гостевой сети с отдельным диапазоном адресов не позволит посторонним получить к ним доступ;
для такой сети можно вообще не задавать пароль, сделав ее на вечер или несколько дней доступной всем желающим. Установив на роутере лимит скорости, вы не позволите воспользоваться ею, чтобы скачивать большой объем информации.

Когда необходимость в выделении отдельного диапазона адресов отпала, ее можно отключить в несколько кликов.

Ограничение по диапазону IP-адресов

Этот метод требует некоторого понимания принципов создания сети. Ваш роутер получает от провайдера внешний IP-адрес, который используется для выхода в интернет. Для всех домашних устройств, имеющих к нему доступ, через встроенный сервер DHCP выделяются внутренние адреса, меняющиеся при каждом подключении. Подключаясь к сети, любой компьютер запросит с помощью службы DHCP-клиент разрешение на работу. Сервер при наличии свободных IP проведет его автоматическое назначение.

Подсеть, как показано на скриншоте, может распределяться в границах от 1 до 254. Узнать необходимый диапазон, используемый вашим роутером можно, просмотрев список DHCP.

Чтобы избежать уменьшения скорости на нужном компьютере, ему можно задать статический IP, который он будет гарантированно получать при каждом выходе в сеть. На остальной диапазон адресов можно наложить ограничение, создав соответствующее правило в настройках роутера.

Контроль по MAC-адресам

Наиболее эффективный способ создания гибких ограничений, контроль сетевых устройств по уникальным MAC-адресам. Особенность их в том, что они присваиваются в момент производства и сохраняются на протяжении всего периода эксплуатации.

В этом случае распределение IP-адресов будет производиться не динамическое, а статическое. Для каждого компьютера или мобильного устройства потребуется прописать в настройках роутера MAC-адрес сетевой карты и назначить соответствующий ей IP. Такая настройка займет больше времени, но позволит вам качественно сконфигурировать свою сеть.

На скриншоте показан пример, в котором заполнено поле MAC-адреса для назначения статического адреса. После этого можно вводить ограничение скорости интернета на роутере. Для TP-Link эта процедура выполняется с помощью Bandwich Control, для Zuxel Keenetic – с помощью микропрограммы управления полосой пропускания. Как видите, у разных производителей название этой функции может отличаться и порядок ее настройки также имеет различия.

Программный контроль

Как мы уже говорили, встроенных средств для ограничения скорости интернета OC Windows не имеет, но найти специализированное программное обеспечение несложно. Обычно такое ПО является условно-бесплатным, с пробным периодом, в течение которого вы можете определиться с необходимостью его использования и целесообразностью приобретения. Наиболее популярными являются следующие:

Traffic Inspector. Тестовый период составляет 30 дней;
NetLimiter. Предоставляется месяц на тестирование возможностей.

Необходимо отметить, что любая программа для ограничения скорости интернета имеет дополнительные возможности, из которых и складывается ее стоимость. С учетом цены ее гораздо выгоднее использовать для контроля за расходом трафика в небольшом офисе или интернет-кафе, чем в домашних условиях.

В заключение

Мы рассказали вам о способах, позволяющих водить аппаратное и программное ограничение на использование сети интернет различными устройствами. Самым удобным для домашнего использования является регулировка доступа с помощью возможностей роутера. Обратите внимание на его настройки и при необходимости сконфигурируйте сеть под имеющиеся потребности.