Co je Windows Firewall?

Firewall ve Windows 11 je bezpečnostní komponenta, která kontroluje a filtruje síťový provoz na základě pravidel – buď povolí, nebo zablokuje pokus o připojení. Chrání před neoprávněným přístupem a škodlivou komunikací.

Windows používá tzv. Windows Defender Firewall, který lze konfigurovat přes Nastavení, Ovládací panely nebo Rozšířenou konzoli (WF.msc).

  • Kde najít Windows Firewall

Základní přístup:

  • Otevři Start → napiš „firewall“ → klikni na Windows Defender Firewall

Pokročilé nastavení:

  • Spusť wf.msc (Win + R → napiš wf.msc → Enter)
  • Základní rozhraní (Nastavení > Zabezpečení Windows)
  • Otevři Nastavení → Soukromí a zabezpečení → Zabezpečení Windows
  • Klikni na Brána firewall a ochrana sítě
  • Vyber síťový profil:
  • Domácí / Privátní síť Veřejná síť Doménová síť (pouze v podnikových prostředích)
  • Domácí / Privátní síť
  • Veřejná síť
  • Doménová síť (pouze v podnikových prostředích)

Zde můžeš firewall zapnout / vypnout pro konkrétní profil a zobrazit aktivní pravidla.

  • Rozšířené nastavení (Windows Defender Firewall s pokročilým zabezpečením)

Spusť wf.msc. Otevře se konzole se třemi hlavními oblastmi:

  • Příchozí pravidla (Inbound Rules)
  • Odchozí pravidla (Outbound Rules)
  • Pravidla zabezpečení připojení (Connection Security Rules)
  • Jak vytvořit vlastní pravidlo

Příklad: Povolit přístup pro konkrétní aplikaci

  • Otevři wf.msc
  • Klikni pravým na Příchozí pravidla → Nové pravidlo
  • Vyber Program → Další
  • Cesta k programu (např. C:\Program Files\MyApp\myapp.exe)
  • Vyber:
  • Povolit připojení
  • nebo Blokovat připojení (pokud chceš zakázat)
  • Vyber, kdy se pravidlo uplatní (doména, privátní, veřejná síť)
  • Pojmenuj pravidlo (např. „MyApp – příchozí“)

Příklad: Zablokovat port (např. TCP 445 – běžně používaný SMB)

  • wf.msc → Příchozí pravidla → Nové pravidlo
  • Vyber Port → Další
  • Vyber TCP nebo UDP, zadej číslo portu (např. 445)
  • Vyber Blokovat připojení
  • Vyber síťové profily
  • Pojmenuj pravidlo (např. „Blok SMB TCP 445“)
  • Jak vytvořit výjimku (ignorování)

Povolení aplikace přes firewall

  • Start → Zabezpečení Windows → Brána firewall a ochrana sítě
  • Klikni na Povolit aplikaci přes bránu firewall
  • Klikni na Změnit nastavení
  • Zaškrtni aplikaci (např. Chrome) a povol ji pro:
  • Privátní síť
  • Veřejnou síť
  • Pokud tam aplikace není: Přidat jinou aplikaci → Vyhledat EXE
  • Jak filtrovat podle síťového profilu

Každé pravidlo můžeš omezit na:

  • Doménovou síť – firemní síť s Active Directory
  • Privátní síť – důvěryhodná síť (např. doma)
  • Veřejná síť – kávárna, hotel, letiště

Doporučuje se blokovat vše na veřejné síti a být opatrnější i na privátní.

  • Co můžeš zakázat (a proč)

Důvod k zakázání

Poznámka

SMB TCP 445

Starý a nebezpečný protokol

Zakázat na veřejných sítích

Remote Desktop (RDP)

Možné zneužití útoky

Povol jen ze známých IP

ICMP (Ping)

Možné síťové skenování

Zakázat na veřejných sítích

NetBIOS (UDP 137–138)

Staré sdílení souborů

Často nepotřebné

UPnP služby

Automatická detekce zařízení

Nehodí se v podnicích

  • Obousměrné řízení (odchozí pravidla)

Windows má příchozí pravidla aktivní, ale odchozí připojení jsou standardně povolená.

Chceš-li omezit odchozí komunikaci:

  • wf.msc → Vlastnosti Windows Defender Firewallu
  • V každém profilu přepni Odchozí připojení → Blokovat
  • Vytvoř odchozí pravidla (např. povolit jen vybrané aplikace)

❗ Doporučeno pouze pro pokročilé uživatele. Může zablokovat aktualizace a síťové služby.

  • Export / Import pravidel

Pokud spravuješ více počítačů, můžeš pravidla zálohovat nebo přenést:

Export:

powershell

netsh advfirewall export "C:\backup\firewall.wfw"