विंडोज में नेटवर्क सुरक्षा कैसे चालू करें: फ़ायरवॉल, डिफेंडर, स्मार्टस्क्रीन

विंडोज 10/11 में नेटवर्क सुरक्षा सक्षम और कॉन्फ़िगर करने की पूरी गाइड

विंडोज में अंतर्निहित नेटवर्क सुरक्षा सुविधाएं शक्तिशाली हैं लेकिन अक्सर गलत कॉन्फ़िगर या अक्षम होती हैं। यहां उन्हें सही ढंग से सक्षम और हार्डन करने का तरीका बताया गया है।

1. विंडोज डिफेंडर फ़ायरवॉल सक्षम करें

GUI के माध्यम से (अनुशंसित):

1. स्टार्ट → सेटिंग्स → गोपनीयता और सुरक्षा → विंडोज सुरक्षा
2. फ़ायरवॉल और नेटवर्क सुरक्षा क्लिक करें
3. तीनों प्रोफाइल के लिए "चालू" सुनिश्चित करें:
   • डोमेन नेटवर्क (कॉर्पोरेट)
   • निजी नेटवर्क (घर/कार्यालय)
   • सार्वजनिक नेटवर्क (कैफे, हवाई अड्डा) - सबसे महत्वपूर्ण
4. यदि कोई बंद है → उस पर क्लिक करें → "चालू करें" टॉगल करें

कंट्रोल पैनल के माध्यम से (विरासत):

1. कंट्रोल पैनल → सिस्टम और सुरक्षा → विंडोज डिफेंडर फ़ायरवॉल
2. बाएं फलक → "विंडोज डिफेंडर फ़ायरवॉल चालू या बंद करें"
3. सभी प्रोफाइल के लिए "चालू करें" चुनें
4. "सूचित करें जब विंडोज डिफेंडर फ़ायरवॉल किसी नए ऐप को ब्लॉक करता है" चेक करें

2. विंडोज डिफेंडर एंटीवायरस सक्षम करें

1. विंडोज सुरक्षा → वायरस और खतरा सुरक्षा
2. "सेटिंग्स प्रबंधित करें" क्लिक करें
3. सुनिश्चित करें चालू हैं:
   • रीयल-टाइम सुरक्षा
   • क्लाउड-डिलीवर्ड सुरक्षा
   • नमूना सबमिशन
   • छेड़छाड़ सुरक्षा (महत्वपूर्ण: मैलवेयर द्वारा अक्षम करने से रोकता है)

3. नेटवर्क सुरक्षा (एक्सप्लॉइट गार्ड) सक्षम करें

नेटवर्क सुरक्षा आउटबाउंड कनेक्शन को कम-प्रतिष्ठा वाले गंतव्यों पर ब्लॉक करता है।

विधि 1: ग्रुप पॉलिसी (एंटरप्राइज़/प्रो/एंटरप्राइज़/एजुकेशन)

1. Win+R → gpedit.msc
2. कंप्यूटर कॉन्फ़िगरेशन → प्रशासनिक टेम्पलेट → विंडोज घटक → माइक्रोसॉफ्ट डिफेंडर एंटीवायरस → माइक्रोसॉफ्ट डिफेंडर एक्सप्लॉइट गार्ड → नेटवर्क सुरक्षा
3. नेटवर्क सुरक्षा सक्षम करें → सक्षम → विकल्प: "ब्लॉक" चुनें

विधि 2: रजिस्ट्री (सभी संस्करण):

पथ: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
मान: EnableNetworkProtection (DWORD) = 1 (सक्षम), 2 (ऑडिट मोड), 0 (अक्षम)

विधि 3: पावरशेल (एडमिन):

Set-MpPreference -EnableNetworkProtection Enabled
# या ऑडिट मोड के लिए:
Set-MpPreference -EnableNetworkProtection AuditMode

4. माइक्रोसॉफ्ट डिफेंडर स्मार्टस्क्रीन सक्षम करें

1. सेटिंग्स → गोपनीयता और सुरक्षा → विंडोज सुरक्षा
2. ऐप और ब्राउज़र नियंत्रण → प्रतिष्ठा-आधारित सुरक्षा सेटिंग्स
3. चालू करें:
   • ऐप्स और फ़ाइलें जांचें
   • Microsoft Edge के लिए SmartScreen
   • Microsoft स्टोर ऐप्स के लिए SmartScreen
   • संभावित रूप से अवांछित ऐप ब्लॉक करें

5. नेटवर्क खोज और साझाकरण कॉन्फ़िगर करें

1. सेटिंग्स → नेटवर्क और इंटरनेट → एडवांस्ड नेटवर्क सेटिंग्स
2. उन्नत साझाकरण सेटिंग्स
3. निजी नेटवर्क: नेटवर्क खोज चालू, फ़ाइल/प्रिंटर साझाकरण चालू (यदि आवश्यक)
4. सार्वजनिक नेटवर्क: नेटवर्क खोज बंद, फ़ाइल/प्रिंटर साझाकरण बंद
5. सभी नेटवर्क: पासवर्ड-संरक्षित साझाकरण चालू, 128-बिट एन्क्रिप्शन, सार्वजनिक फ़ोल्डर साझाकरण बंद

6. विंडोज डिफेंडर एप्लिकेशन गार्ड (एंटरप्राइज़/प्रो/एजुकेशन)

• अविश्वसनीय वेबसाइटों को अलग कंटेनर में खोलता है
• सक्षम करें: Win+R → optionalfeatures → "माइक्रोसॉफ्ट डिफेंडर एप्लिकेशन गार्ड" चेक करें
• एज में: ... → नई एप्लिकेशन गार्ड विंडो

7. उन्नत फ़ायरवॉल नियम (wf.msc)

1. Win+R → wf.msc (उन्नत सुरक्षा के साथ विंडोज डिफेंडर फ़ायरवॉल)
2. आउटबाउंड नियम → नया नियम → प्रोग्राम/पोर्ट/पूर्वनिर्धारित → ब्लॉक
3. संदिग्ध ऐप्स (पुराने ब्राउज़र, अनावश्यक सेवाएं) के लिए आउटबाउंड ब्लॉक नियम बनाएं
4. सुरक्षा नियम → IPsec के साथ कनेक्शन आवश्यक (संवेदनशील सर्वर के लिए)

8. नेटवर्क प्रोफ़ाइल सही ढंग से सेट करें

• निजी: विश्वसनीय नेटवर्क (घर, कार्यालय) - खोज/साझाकरण सक्षम
• सार्वजनिक: अविश्वसनीय नेटवर्क (कैफे, हवाई अड्डा) - खोज/साझाकरण अक्षम, फ़ायरवॉल सख्त
• बदलें: सेटिंग्स → नेटवर्क और इंटरनेट → वाई-फाई/ईथरनेट → नेटवर्क नाम क्लिक करें → प्रोफ़ाइल प्रकार चुनें

क्या फ़ायरवॉल बंद करना ठीक है?

नहीं। फ़ायरवॉल एंटीवायरस जितना ही महत्वपूर्ण है। इसे अक्षम करने से:

• नेटवर्क-आधारित हमले (वर्म, शोषण, स्कैनिंग) उजागर होते हैं
• मैलवेयर C2 संचार, डेटा एक्सफिल्ट्रेशन सक्षम होता है
• पक्षीय गति (लेटरल मूवमेंट) सुविधाजनक होती है
• अनुपालन उल्लंघन (अधिकांश ढांचे फ़ायरवॉल अनिवार्य करते हैं)

यदि कोई ऐप ब्लॉक हो रहा है, तो फ़ायरवॉल बंद न करें - विशिष्ट अनुमति नियम बनाएं।

सामान्य समस्याएं और समाधान

सर्वोत्तम अभ्यास सारांश

• ✅ फ़ायरवॉल: सभी प्रोफाइल चालू, डिफ़ॉल्ट-डेन आउटबाउंड जहां संभव हो
• ✅ एंटीवायरस: रीयल-टाइम, क्लाउड, छेड़छाड़ सुरक्षा चालू
• ✅ नेटवर्क सुरक्षा: सक्षम (ब्लॉक मोड), खतरा खुफिया के साथ
• ✅ स्मार्टस्क्रीन: सभी विकल्प चालू
• ✅ नेटवर्क प्रोफ़ाइल: सार्वजनिक नेटवर्क के लिए "सार्वजनिक"
• ✅ अपडेट: विंडोज अपडेट स्वचालित, परिभाषा अपडेट दैनिक
• ✅ बैकअप: फ़ायरवॉल नीति निर्यात (wf.msc → कार्रवाई → नीति निर्यात)

विंडोज अंतर्निहित सुरक्षा अब उद्योग-अग्रणी है। इसे सही ढंग से कॉन्फ़िगर करना तृतीय-पक्ष "इंटरनेट सुरक्षा" सूट की आवश्यकता को समाप्त करता है अधिकांश उपयोगकर्ताओं के लिए।