Darmowa zapora sieciowa: Zapora Windows i 4 programy dodatkowe

Zapora Windows domyślnie blokuje ruch przychodzący bez pasującej reguły i zezwala na wychodzący (Microsoft Learn). Dodatkowy program ma sens głównie wtedy, gdy chcesz kontrolować połączenia wychodzące, a poniżej porównujemy cztery programy z darmową wersją (stan na październik 2026).

Zapora Windows: jak sprawdzić, że działa, i kiedy wystarcza

Na domowym komputerze z aktualnym systemem wbudowana zapora zwykle wystarcza. Zanim zainstalujesz cokolwiek dodatkowego, sprawdź, czy działa:

1. Otwórz aplikację Zabezpieczenia Windows.
2. Przejdź do sekcji Zapora i ochrona sieci.
3. Zobaczysz trzy profile: Sieć z domeną, Sieć prywatna oraz Sieć publiczna. Wybierz ten, z którym jesteś aktualnie połączony.
4. Upewnij się, że w obszarze „Zapora Microsoft Defender” przełącznik jest ustawiony na Włączone.

Szczegółowe instrukcje znajdują się na stronie wsparcia Zapora i ochrona sieci w aplikacji Zabezpieczenia Windows. Profil sieci publicznej, używany np. w kawiarniach, domyślnie stosuje bardziej rygorystyczne reguły bezpieczeństwa niż zaufana sieć prywatna (domowa).

W sekcji „Połączenia przychodzące” jest pole „Blokuje wszystkie połączenia przychodzące, w tym te znajdujące się na liście dozwolonych aplikacji”. Zwiększa ona bezpieczeństwo, ale jej włączenie może sprawić, że niektóre programy przestaną działać. Jeśli zapora blokuje zaufaną aplikację, dodaj dla niej wyjątek, zamiast wyłączać całą ochronę. Na komputerze firmowym zmiana tych ustawień może być zablokowana przez administratora.

Ponieważ ruch wychodzący jest domyślnie dozwolony, zapora nie pyta, które programy łączą się z internetem. Taką kontrolę dają programy opisane poniżej.

Wsparcie dla Windows 10 zakończyło się 14 października 2025 roku (komunikat Microsoft). Na tym systemie żadna zapora nie zastąpi aktualizacji zabezpieczeń.

Zapora sieciowa nie zastępuje też programu antywirusowego, który chroni przed złośliwym oprogramowaniem. Zobacz nasz przegląd programów antywirusowych.

Programy dodatkowe: porównanie

Wszystkie cztery opisane programy są przeznaczone dla systemu Windows. Koncentrują się na ruchu wychodzącym, pozwalając go kontrolować lub jedynie obserwować.

Nie należy instalować dwóch zapór jednocześnie. Według autora TinyWall poza Zaporą Windows nie powinna być aktywna żadna inna zapora. Wersje, daty i ceny w tabeli pochodzą ze stron producentów z 11.10.2026.

TinyWall: prosta blokada z białą listą

TinyWall to prosta zapora działająca na zasadzie białej listy. Program jest przeznaczony dla użytkowników domowych i małych biur. Nie sprawdzi się przy zarządzaniu serwerami, ponieważ nie oferuje zdalnej administracji.

Zaraz po instalacji program blokuje niemal cały ruch sieciowy. Aby odblokować aplikację, np. przeglądarkę, trzeba dodać ją do wyjątków. Robi się to przez menu w zasobniku systemowym, używając opcji 'Whitelist by...'. Nie należy instalować go przez zdalny pulpit, ponieważ spowoduje to natychmiastową utratę dostępu.

Aplikacja oferuje ochronę przed manipulacją, obsługę list blokad i tymczasowe reguły. Zapewnia też filtrowanie od startu systemu. Poprawnie współpracuje z aplikacjami UWP (ze Sklepu Windows) i ma polski interfejs. TinyWall nie instaluje własnych sterowników, co minimalizuje wpływ na stabilność systemu. Nie zbiera też telemetrii. Wadą bywa czasochłonna konfiguracja początkowa, bo praca z białą listą wymaga dodania każdej potrzebnej aplikacji. Plik instalacyjny jest dostępny na stronie TinyWall.

simplewall: filtry WFP dla zaawansowanych

Jeśli wolisz zaporę niezależną od Zapory Windows, rozważ simplewall. Autor opisuje go jako narzędzie „definitely for advanced users”. Nie jest nakładką na systemowy firewall i według autora nie współpracuje z nim na żadnym poziomie. Zamiast tego konfiguruje mechanizm filtrowania wbudowany w system (Windows Filtering Platform).

Program działa bez uciążliwych wyskakujących okien. Oferuje edytor własnych reguł, wbudowaną listę blokującą telemetrię Windows oraz logowanie odrzuconych i dozwolonych pakietów. Obsługuje IPv6, Podsystem Windows dla systemu Linux (WSL), usługi systemowe i aplikacje ze Sklepu Windows.

Przed odinstalowaniem kliknij „Disable filters”, bo skonfigurowane filtry zostają w systemie także po usunięciu programu. Reguły mogą być stałe albo tymczasowe, czyli resetowane po restarcie. Najnowsze wydania 3.9 i 3.9.1 mają status pre-release, a ostatnia stabilna wersja to 3.8.7. Pobierzesz je z repozytorium simplewall na GitHub.

Windows Firewall Control: nakładka z powiadomieniami

Windows Firewall Control nie jest samodzielną zaporą. To nakładka, która ułatwia zarządzanie wbudowanym w system mechanizmem filtrowania. Program umieszcza ikonę w zasobniku systemowym, skąd przełączasz cztery profile filtrowania:

• High Filtering, który blokuje cały ruch przychodzący i wychodzący.
• Medium Filtering, który blokuje połączenia wychodzące bez utworzonej reguły.
• Low Filtering, który domyślnie zezwala na połączenia wychodzące bez reguły.
• No Filtering, który wyłącza Zaporę Windows.

Aplikacja wyświetla powiadomienia o zablokowanych połączeniach wychodzących. Pozwala to szybko tworzyć dla nich nowe reguły. Tryb uczenia automatycznie zezwala programom z podpisem cyfrowym. Do dodatkowych funkcji należą reguły tymczasowe, usuwane po wygaśnięciu lub restarcie programu, oraz ochrona reguł przed modyfikacją przez inne programy. Interfejs jest dostępny w 23 językach.

Narzędzie, stworzone przez BiniSoft, jest rozwijane pod marką Malwarebytes. Jego najnowsza wersja jest darmowa (freeware) i nie wymaga aktywacji (FAQ producenta). Program wymaga .NET Framework 4.8 oraz włączonych usług Zapora systemu Windows i Klient DNS (strona programu). Producent wskazuje niezgodność z proxy programowymi, modułami filtrowania WWW i sterownikami NDIS.

GlassWire: monitoring sieci, zapora tylko w Premium

GlassWire wyróżnia się na tle pozostałych narzędzi. Jego darmowa wersja jest przede wszystkim monitorem aktywności, a nie zaporą sieciową. Pokazuje w czasie rzeczywistym, które aplikacje łączą się z internetem. Informuje też, ile danych pobierają i wysyłają. Dostęp do historii aktywności jest jednak ograniczony.

Wszystkie funkcje zapory są dostępne wyłącznie w płatnej wersji Premium. Należą do nich blokowanie jednym kliknięciem (Click-to-Block) czy tryb Ask to Connect. Szczegóły opisuje cennik GlassWire. Darmowa edycja przyda się osobom, które chcą mieć wgląd w aktywność sieciową systemu. Zebrane informacje można wykorzystać do ręcznego tworzenia reguł w Zaporze Windows lub w innym programie, ponieważ GlassWire Free nie blokuje połączeń.

Aplikacja jest przeznaczona dla 64-bitowych systemów operacyjnych. Od czerwca 2026 roku nie wspiera już Windows 7 ani edycji serwerowych.

macOS i Linux

Opisane programy działają tylko w systemie Windows. W systemie macOS zaporę włączysz w menu Apple > Ustawienia systemowe > Sieć > Zapora sieciowa. Po wybraniu „Opcje” możesz zaznaczyć Blokuj wszystkie połączenia przychodzące, co pozostawia aktywne tylko podstawowe usługi sieciowe. Dostępne są też listy aplikacji (przyciski „Dodaj” i „Usuń”) oraz ustawienia automatycznego przyjmowania połączeń przez aplikacje wbudowane i pobrane podpisane. Szczegółowe instrukcje udostępnia oficjalna dokumentacja Apple.

W Ubuntu do zarządzania zaporą służy narzędzie `ufw`, które jest domyślnie wyłączone. Dwa podstawowe polecenia wiersza poleceń to:

• sudo ufw status pokazuje stan i aktualne reguły,
• sudo ufw enable włącza zaporę.

Więcej informacji zawiera dokumentacja Ubuntu dotycząca zapór sieciowych.