Comment bloquer une application d'accéder à Internet avec le pare-feu Windows
La plupart du temps nous vouloir nos applications en ligne et connectées à notre réseau local et au plus grand réseau Internet. Il existe cependant des cas où nous souhaitons empêcher une application de se connecter à Internet. Continuez votre lecture pour découvrir comment verrouiller une application via le pare-feu Windows..
Pourquoi je veux faire ça?
Certains d'entre vous ont peut-être été vendus immédiatement par le titre, le blocage d'une application étant exactement ce que vous souhaitiez faire. D'autres peuvent avoir ouvert ce tutoriel curieux de savoir pourquoi on bloquerait une application en premier lieu.
Bien que vous souhaitiez généralement que vos applications aient un accès libre au réseau (après tout, à quoi sert un navigateur Web qui ne peut pas accéder au Web), vous pouvez souhaiter empêcher une application d'accéder au réseau dans diverses situations..
Voici quelques exemples simples et courants. Vous avez peut-être une application qui insiste pour se mettre à jour automatiquement, mais constatez que ces mises à jour annulent certaines fonctionnalités et que vous souhaitez les arrêter. Vous avez peut-être un jeu vidéo avec lequel votre enfant est à l'aise, mais vous n'êtes pas aussi à l'aise avec les éléments multijoueurs en ligne (et non supervisés). Vous utilisez peut-être une application avec des publicités vraiment désagréables qui peuvent être réduites au silence en coupant l'accès à Internet de l'application..
Quelle que soit la raison pour laquelle vous souhaitez abandonner le silence de la connectivité réseau sur une application donnée, un voyage dans les entrailles du pare-feu Windows constitue un moyen simple de le faire. Voyons maintenant comment empêcher une application d'accéder au réseau local et à Internet..
Création d'une règle de pare-feu Windows
Bien que nous présenterons cette astuce sur Windows 10, la structure et les principes de base sont restés pratiquement inchangés au fil des ans et vous pouvez facilement adapter ce didacticiel aux versions précédentes de Windows..
Pour créer une règle de pare-feu Windows, vous devez d'abord ouvrir l'interface de pare-feu avancée, nommée de manière appropriée le Pare-feu Windows avec sécurité avancée. Pour ce faire, accédez au Panneau de configuration et sélectionnez «Pare-feu Windows». Dans la fenêtre «Pare-feu Windows», cliquez sur le lien «Paramètres avancés» situé à gauche..
Note: Il y a beaucoup continue dans l'interface avancée et nous vous encourageons à suivre de près, laissant tout ce qui dépasse le cadre du tutoriel et votre niveau d'expérience seul. Déchirer vos règles de pare-feu est un moyen infaillible de faire mal à la tête.
Dans le volet de navigation à l'extrême gauche, cliquez sur le lien «Règles sortantes». Il affiche toutes les règles de pare-feu sortantes existantes dans le volet central. Ne soyez pas surpris s'il contient déjà des dizaines et des dizaines d'entrées générées par Windows.
Dans le volet de droite, cliquez sur «Nouvelle règle» pour créer une nouvelle règle pour le trafic sortant..
Dans «l'Assistant Nouvelle règle sortante», confirmez que l'option «Programme» est sélectionnée, puis cliquez sur le bouton «Suivant»..
Sur l'écran «Programme», sélectionnez l'option «Ce chemin d'accès au programme», puis tapez (ou recherchez) le chemin d'accès au programme que vous souhaitez bloquer. Pour les besoins de ce didacticiel, nous allons bloquer une copie portable du navigateur Web Maxthon, principalement parce qu'il sera facile de vous démontrer que le navigateur est bloqué. Mais ne cliquez pas sur "Suivant" pour l'instant.
Vous devez effectuer un changement important avant de continuer. Faites-nous confiance à ce sujet. Si vous sautez cette étape, vous finirez par être frustré.
Lorsque vous utilisez la commande «Parcourir» pour sélectionner un fichier EXE, Windows utilise par défaut les variables dites d'environnement si le chemin d'accès particulier inclut une partie de chemin d'accès donnée, représentée par l'une de ces variables. Par exemple, au lieu d’insérer C: \ Utilisateurs \ Steve \, il va échanger cette partie pour la variable environnementale %PROFIL DE L'UTILISATEUR% .
Pour une raison quelconque, bien que ce soit la méthode par défaut, le champ du chemin du programme est renseigné., il va casser la règle du pare-feu. Si le fichier que vous avez consulté est un endroit qui utilise une variable d’environnement (comme le /Utilisateur/ chemin ou le /Fichiers de programme/ chemin), vous devez modifier manuellement l’entrée du chemin du programme pour supprimer la variable et la remplacer par le chemin de fichier correct et complet. Si cela vous semble un peu déroutant, illustrons-le avec notre exemple de programme ci-dessus..
Lorsque nous avons parcouru le fichier EXE de notre navigateur Web Maxthon, Windows a branché les informations de chemin d'accès aux programmes suivantes pour le fichier, qui se trouvait dans notre dossier Documents:
% USERPROFILE% \ Documents \ MaxthonPortable \ App \ Maxthon \ Bin \ Maxthon.exe
Ce chemin de fichier est compris par Windows, mais pour une raison quelconque, il n'est plus reconnu lorsqu'il est inséré dans une règle de pare-feu. Au lieu de cela, nous devons remplacer le chemin de fichier qui inclut la variable d'environnement par le chemin de fichier complet. Dans notre cas, cela ressemble à ceci:
C: \ Utilisateurs \ Jason \ Documents \ MaxthonPortable \ App \ Maxthon \ Bin \ Maxthon.exe
Il est possible qu'il s'agisse d'une particularité isolée de la version actuelle du pare-feu Windows 10 et que vous pouvez utiliser des variables d'environnement dans d'autres versions, mais nous vous encourageons à simplement supprimer la variable et à utiliser le chemin d'accès complet et absolu pour vous enregistrer. un mal de tête aujourd'hui et sur la route.
Enfin, il y a une chose petite mais importante à garder à l'esprit ici. Pour la plupart des applications, le fichier EXE principal est celui que vous souhaitez bloquer, mais il existe des exemples d'applications où les choses sont un peu contre-intuitives. Prenez Minecraft, par exemple. À première vue, il semble que vous devriez bloquer Minecraft.exe , mais Minecraft.exe est en fait juste le fichier de lancement et la connectivité réseau réelle passe par Java. Donc, si vous voulez empêcher votre enfant de se connecter aux serveurs Minecraft en ligne, vous devez bloquer Javaw.exe et pas Minecraft.exe . C'est atypique, car la plupart des applications peuvent être bloquées via l'exécutable principal..
Quoi qu'il en soit, une fois que vous avez sélectionné votre application et confirmé le chemin, vous pouvez enfin cliquer sur le bouton “Suivant”. Sur l'écran «Action» de l'assistant, sélectionnez l'option «Bloquer la connexion», puis cliquez sur «Suivant».
Sur l'écran «Profil», vous êtes invité à sélectionner le moment où la règle s'applique. Ici, vous avez trois options:
- Domaine: La règle s'applique lorsqu'un ordinateur est connecté à un domaine.
- Privé: La règle s'applique lorsqu'un ordinateur est connecté à un réseau privé, tel que votre réseau domestique ou de petite entreprise..
- Publique: La règle s'applique lorsqu'un ordinateur est connecté à un réseau public, tel qu'un café ou un hôtel..
Ainsi, par exemple, si vous utilisez un ordinateur portable à la maison (réseau que vous avez défini comme privé) et dans un café (réseau que vous avez défini comme public), vous souhaitez que la règle s'applique aux deux emplacements. , vous devez vérifier les deux options. Si vous souhaitez que la règle ne s'applique que lorsque vous êtes à l'emplacement public Wi-Fi au café, cochez simplement Public. En cas de doute, il suffit de les cocher tous pour bloquer l'application sur tous les réseaux. Lorsque vous avez fait votre choix, cliquez sur «Suivant»..
La dernière étape consiste à nommer votre règle. Donnez-lui un nom clair que vous reconnaîtrez plus tard. Nous avons nommé la nôtre simplement «Maxathon Block» pour indiquer quelle application nous bloquons. Si vous le souhaitez, vous pouvez ajouter une description plus complète. Lorsque vous avez renseigné les informations appropriées, cliquez sur le bouton “Terminer”..
Vous aurez maintenant une entrée en haut de la liste «Règles sortantes» pour votre nouvelle règle. Si votre objectif était le blocage de la couverture, vous avez terminé. Si vous souhaitez modifier et affiner la règle, vous pouvez double-cliquer sur l'entrée et effectuer des réglages, comme par exemple en ajoutant des exceptions locales (par exemple, l'application ne peut pas accéder à Internet mais elle peut connecter un autre ordinateur de votre réseau afin de vous permettre d'utiliser un réseau. ressource ou similaire).
À ce stade, nous avons atteint l'objectif décrit dans le titre de cet article: toutes les communications sortantes à partir de l'application en question sont maintenant coupées. Si vous souhaitez renforcer davantage le contrôle que vous avez sur l'application, vous pouvez sélectionner l'option «Règles entrantes» dans le panneau de navigation de droite du «Pare-feu Windows avec sécurité avancée» et répéter le processus, étape par étape, en recréant une règle de pare-feu identique. qui régit le trafic entrant pour cette application aussi.
Tester la règle
Maintenant que la règle est active, il est temps de lancer l'application en question et de la tester. Notre application de test était le navigateur Web Maxthon. Concrètement, et pour des raisons évidentes, il n'est pas très utile d'empêcher votre navigateur Web d'accéder à Internet. Mais cela sert d’exemple utile, car nous pouvons immédiatement et clairement démontrer que la règle du pare-feu est en vigueur..
