جدار حماية ويندوز والألعاب: متى تعطّله ومتى لا

الإجابة المختصرة: تحتاج قاعدة لا زر إيقاف

يسمح جدار حماية ويندوز بالاتصالات الصادرة افتراضيا، فهو لا يكاد يعطّل الاتصال بخادم لعبة أبدا. المشكلات تظهر مع الاتصالات الواردة: حين تستقبل اللعبة نفسها اتصالات، كاستضافة غرفة، أو اللعب المباشر بين لاعبين، أو التعاون المحلي، أو البث إلى جهاز آخر.

التسلسل الصحيح:

1. تأكّد بفحص قصير من أن جدار الحماية هو المسؤول.
2. إن كان كذلك، أضف قاعدة سماح للعبة المحددة.
3. لا تفتح منفذا إلا إن كانت اللعبة تعمل فعلا كخادم.
4. أعد الحماية إلى حالتها الأصلية فورا بعد الاختبار.

التعطيل الكامل خطوة تشخيصية لدقيقتين لا إعداد دائم.

كيف يقرر جدار الحماية ما يحجبه

فهم المنطق يزيل نصف الالتباس. يعمل جدار حماية ويندوز بثلاثة مبادئ.

• الاتصالات الصادرة مسموحة افتراضيا. فالبرنامج الذي يتصل بخادم يمر عادة دون اعتراض، ولهذا لا يكاد الاتصال بـSteam أو الانضمام إلى مباراة يتأثر بجدار الحماية.
• الاتصالات الواردة محجوبة افتراضيا ما لم تسمح بها قاعدة صريحة. وهذا هو المصدر الفعلي للمشكلات في الألعاب التي تستقبل اتصالات.
• القواعد تُطبَّق حسب ملف الشبكة. والملفات ثلاثة: Domain وPrivate وPublic. والسماح الممنوح على شبكة خاصة لا ينطبق على شبكة عامة.

وهذه النقطة الأخيرة تفسر الحالة الكلاسيكية «كانت تعمل في البيت ولا تعمل هنا»، و«كانت تعمل حتى تغيير الراوتر». فيكفي أن يصنّف ويندوز شبكتك المنزلية كعامة مرة واحدة حتى تتوقف كل قواعد الملف الخاص عن التطبيق.

يمكنك التحقق من الملف الحالي في الإعدادات، ثم الشبكة والإنترنت، ثم خصائص الاتصال النشط، حيث يُحدَّد نوع الشبكة خاصة أو عامة. وللشبكة المنزلية الخيار الصحيح هو «خاصة».

كيف تختبر إن كان جدار الحماية هو السبب

الاختبار يستغرق دقيقتين، لكن ينبغي تنفيذه بحذر.

1. تأكد أن الجهاز خلف راوتر يعمل بـNAT لا موصولا بالمزود مباشرة.
2. افتح Windows Defender Firewall وعطّله لملف الشبكة النشط فقط.
3. اختبر اللعبة. دقيقة أو دقيقتان تكفيان، لا أكثر.
4. أعد تمكين جدار الحماية فورا، أيا كانت النتيجة.

ثم تأتي نتيجتان:

• اختفت المشكلة أثناء التعطيل، ما يعني أنك تحتاج قاعدة. انتقل إلى القسم التالي.
• بقيت المشكلة، ما يعني أن جدار الحماية غير معني وأن تعطيله لا يحقق شيئا. ابحث في مكافحة الغش أو الراوتر أو برنامج الحماية أو عند المزود.

والنتيجة الثانية أكثر شيوعا مما يتوقع الناس. ولهذا بالضبط يكون ترك الحماية معطلة «تحسبا» مقايضة خاسرة: التعرّض حقيقي والفائدة صفر.

كيف تضيف اللعبة إلى الاستثناءات بشكل صحيح

هناك ثلاث طرق وهي غير متكافئة. اختر أضيق ما يفي بالغرض.

الطريقة الأولى: السماح لتطبيق. تناسب معظم الحالات. لوحة التحكم، ثم Windows Defender Firewall، ثم «Allow an app or feature through Windows Defender Firewall». اضغط Change settings، وابحث عن اللعبة في القائمة، وعلّم الملفين الخاص والعام إن كنت تلعب على شبكات مختلفة. وإن لم تكن اللعبة مدرجة فأضف ملفها التنفيذي عبر «Allow another app».

وثمة تفصيل مهم: لكثير من الألعاب عدة ملفات تنفيذية، المشغل واللعبة نفسها وخدمة مكافحة الغش. والذي يتولى الشبكة هو من يحتاج السماح، وغالبا تحتاجه الثلاثة.

الطريقة الثانية: إنشاء قاعدة برنامج يدويا. تمنح تحكما أكبر. افتح wf.msc، واختر Inbound Rules، ثم New Rule، ثم Program، وحدّد مسار الملف التنفيذي، واضبط الإجراء على Allow the connection، وعلّم الملفات المطلوبة. وتُنشأ القاعدة الصادرة بالطريقة نفسها إن كانت حركتك الصادرة مقيدة بسياسة منفصلة.

الطريقة الثالثة: قاعدة منفذ. الأوسع، ولهذا جاءت أخيرا. فالمنفذ المفتوح يعمل لأي برنامج يستمع عليه لا للعبتك وحدها. استخدمها فقط عند معرفة رقم المنفذ والبروتوكول وفشل طريقة البرنامج.

ولمعرفة القواعد الموجودة أصلا، PowerShell عملي: الأمر Get-NetFirewallRule -DisplayName "*اسم اللعبة*" يسرد المدخلات المطابقة. وهذا يفيد عندما تتراكم القواعد ويتعارض بعضها مع بعض.

متى تلزم قاعدة المنفذ فعلا

هناك مجموعة ضيقة من الحالات لا يمكن فيها تجنب فتح منفذ.

• أنت تستضيف خادما مخصصا للعبة على جهازك ويتصل به لاعبون من الخارج.
• اتصال مباشر بين اللاعبين دون خوادم وسيطة، وهكذا تعمل بعض الألعاب القديمة والمستقلة.
• تعاون محلي عبر الشبكة، أو مزامنة بين جهازين لك.
• بث اللعبة إلى جهاز آخر على الشبكة نفسها.
• خوادم ألعاب على شبكة مكتب أو مركز ألعاب.

وفي هذه الحالات تبقى نقطة واحدة مهمة: قاعدة جدار الحماية تفتح المنفذ على الكمبيوتر فقط. وإن كان الاتصال قادما من الإنترنت فستحتاج أيضا إعادة توجيه المنفذ على الراوتر، وحين يمنحك المزود عنوانا خلف بوابة مشتركة قد تكون الاتصالات الواردة مستحيلة بصرف النظر عن أي إعداد.

الأعراض ومعناها

ما الذي تعرّضه بترك جدار الحماية معطلا

جدار الحماية المعطل ليس «حماية أقل قليلا» بل إزالة كاملة لتصفية الاتصالات الواردة. وعمليا:

• تصبح خدمات ويندوز قابلة للوصول من الشبكة. مشاركة الملفات وسطح المكتب البعيد ومنافذ الخدمات ظاهرة إن كانت مفعّلة.
• على الشبكات العامة يصبح الجهاز مفتوحا للغرباء. فالفندق أو مساحة العمل المشتركة أو المؤتمر أو المبنى السكني تضع أجهزة مجهولة خلف العنوان نفسه.
• الفحص الآلي يجد المنافذ المفتوحة في دقائق. وهذا ضجيج خلفي على الإنترنت لا خطر نظري.
• أي ثغرة في برنامج شبكي تصبح قابلة للوصول من الخارج، حتى لو كنت تحتاج ذلك البرنامج على الشبكة المحلية فقط.

وجدران الحماية من أطراف ثالثة تستحق ملاحظة منفصلة: إن كان برنامج الحماية لديك يضم وحدة شبكة، فتعطيل جدار ويندوز المدمج لا يغيّر شيئا لأن الحجب قد يكون منه. وفي هذه الحالة مكان القاعدة هو إعدادات برنامج الحماية لا ويندوز.

أخطاء شائعة

• التعطيل بدل إضافة قاعدة. يعمل، ويترك الجهاز بلا تصفية للاتصالات الواردة بشكل دائم.
• إنشاء القاعدة للملف الخاص وحده. على شبكة أخرى لن تُطبَّق وتعود المشكلة.
• فتح منفذ بدل السماح للبرنامج. تصبح القاعدة أوسع من اللازم ويستطيع أي برنامج استخدامها.
• فتح نطاقات منافذ «احتياطا». خطأ معتاد عند إعداد خوادم الألعاب: مئات المنافذ تُفتح بدل الثلاثة المطلوبة.
• السماح للمشغل فقط. فالشبكة يتولاها ملف تنفيذي آخر غالبا.
• نسيان الراوتر. قاعدة على الكمبيوتر لا تعوّض إعادة توجيه المنفذ عند وصول الاتصال من الإنترنت.
• عدم تنظيف القواعد القديمة. بعد عدة عمليات إعادة تثبيت تتراكم مدخلات تشير إلى ملفات لم تعد موجودة.

إن لم تُفد القاعدة

عندما توجد القاعدة ويكون الملفان معلّمين ويفشل الاتصال مع ذلك، يكون السبب عادة في طبقة أخرى:

• مكافحة الغش تطلب خصائص أمان محددة. بعض الألعاب لا تشغّل جزءها الشبكي دون الإقلاع الآمن وحماية الأمان القائمة على المحاكاة الافتراضية.
• NAT مزدوج أو CGNAT. إن كان للراوتر عنوان خاص من جهة المزود فلن تصل الاتصالات الواردة أيا كان إعدادك.
• VPN يعترض الحركة ويغيّر المسارات. اختبر مع تعطيله.
• برنامج حماية بدرع شبكي خاص يحجب الاتصال بمعزل عن جدار ويندوز.
• تعريف محوّل الشبكة. الانقطاعات أثناء اللعب تتعلق به أكثر من التصفية.
• الجهاز نفسه غير مستقر. إن رافقت الانقطاعات انهيارات أو إعادات تشغيل مفاجئة، فاقرأ لماذا يعيد الكمبيوتر تشغيل نفسه.

وإن لم يُفد شيء وكان الجهاز يسيء التصرف في مهام أخرى أيضا، فإن الخدمة الفنية أسرع من العمل على الإعدادات: يُفحص محوّل الشبكة واستقرار النظام وسلامة ملفاته كإجراء قياسي.