Fort Firewall هو جدار حماية مخصص لأنظمة ويندوز يمنح المستخدم مستوى متقدمًا من التحكم في حركة الشبكة واتصالات التطبيقات. فبدلًا من الاكتفاء بمعرفة أن جهازك متصل بالإنترنت، يساعدك البرنامج على تحديد التطبيقات التي يمكنها استخدام الشبكة، وإنشاء قواعد مخصصة للعناوين والمنافذ والبروتوكولات، ومراقبة كمية البيانات المستهلكة، بالإضافة إلى إدارة سرعة الاتصال لمجموعات محددة من البرامج.
ويتميز Fort Firewall بأنه مشروع مفتوح المصدر يمتلك برنامج تشغيل خاصًا به ويعتمد في عمله على تقنيات تصفية الشبكة في ويندوز، مع توفير مجموعة من أدوات المراقبة والتحكم التي تجعله مناسبًا للمستخدم الذي يريد رؤية أوضح لما يحدث داخل اتصال جهازه بالشبكة. كما يدعم البرنامج قواعد مرنة للتطبيقات والخدمات، والقوائم المحظورة، وإحصائيات حركة البيانات والرسوم البيانية الخاصة بعرض استهلاك النطاق الترددي.
ما هو برنامج Fort Firewall؟
Fort Firewall هو برنامج جدار حماية مخصص لنظام Windows صُمم لتوفير توازن بين سهولة الإدارة والقدرة على إنشاء قواعد شبكة متقدمة. ووفقًا للمشروع الرسمي، يدعم البرنامج Windows 7 والإصدارات الأحدث، ويقدم قواعد مرنة يمكن تطبيقها على التطبيقات بصورة منفردة أو على الشبكة بصورة عامة.
وظيفة البرنامج الأساسية هي مراقبة حركة البيانات بين البرامج المثبتة على الكمبيوتر والشبكات المختلفة، ثم السماح للمستخدم بتحديد الاتصالات التي يجب السماح بها والاتصالات التي ينبغي منعها.
ولا تقتصر إمكاناته على حظر تطبيق كامل من الإنترنت، بل يمكن إنشاء قواعد تعتمد على عدة عناصر مثل:
- البرنامج أو مسار الملف التنفيذي.
- عنوان IP أو نطاق من العناوين.
- منافذ الشبكة.
- بروتوكولات الاتصال.
- العملية الأصلية Parent Process.
- خدمات Windows التي تعمل من خلال SvcHost.exe.
- مجموعات التطبيقات.
- مناطق وقوائم حظر مخصصة Zones.
هذه المرونة تجعل البرنامج مناسبًا لمن يريد الانتقال من فكرة «تشغيل جدار حماية» إلى إدارة تفصيلية لحركة الشبكة على الجهاز.
لماذا قد تحتاج إلى Fort Firewall على ويندوز؟
تعمل تطبيقات كثيرة على الكمبيوتر في الخلفية وتستخدم اتصال الإنترنت لأسباب متعددة، مثل التحقق من التحديثات، المزامنة السحابية، إرسال الإحصائيات أو التواصل مع خدمات خارجية.
وجود عدد كبير من هذه الاتصالات يجعل من الصعب أحيانًا معرفة أي برنامج يستهلك الشبكة أو لماذا يحاول تطبيق معين إنشاء اتصال خارجي.
Fort Firewall يوفر واجهة مركزية تساعد على مراقبة هذه الأنشطة ووضع قواعد واضحة لكل برنامج.
على سبيل المثال، تستطيع السماح للمتصفح باستخدام الإنترنت بصورة طبيعية، مع فرض قواعد أكثر تقييدًا على برنامج آخر لا يحتاج إلى اتصال مستمر بالشبكة.
كما يمكن الاستفادة منه في الأجهزة التي تعمل عليها تطبيقات كثيرة في الخلفية، خصوصًا إذا كان المستخدم يريد معرفة مصدر استهلاك البيانات أو السيطرة على البرامج التي تستحوذ على جزء كبير من Bandwidth.
أهم مميزات Fort Firewall
التحكم في اتصال كل برنامج بالإنترنت
من أبرز نقاط قوة Fort Firewall القدرة على إنشاء قواعد مرتبطة بتطبيقات معينة.
بدلًا من التعامل مع اتصال الجهاز بالكامل بالطريقة نفسها، يمكنك إنشاء سياسة مختلفة لكل برنامج.
يمكن مثلًا أن يكون أحد البرامج مسموحًا له بالوصول إلى الشبكة، بينما يخضع برنامج آخر لقواعد أكثر صرامة.
وتصبح هذه الخاصية مفيدة عندما يحتوي الجهاز على عشرات التطبيقات التي تختلف احتياجاتها للشبكة.
إنشاء قواعد شبكة متقدمة
لا تعتمد قواعد Fort Firewall على أسماء التطبيقات فقط، بل يمكن تخصيصها وفقًا للعناوين والمنافذ والبروتوكولات وعناصر أخرى.
وهذا يسمح للمستخدم المتقدم بإنشاء سياسات دقيقة، مثل السماح لاتصال معين ومنع اتصالات أخرى خاصة بالتطبيق نفسه.
ويذكر المشروع الرسمي صراحة أن القواعد يمكن تطبيقها على مستوى التطبيقات أو بصورة عامة اعتمادًا على العناوين والمنافذ والبروتوكولات.
التحكم باستخدام عناوين الشبكة
يمكن لقواعد الشبكة الاعتماد على عناوين محددة، وهو أمر مفيد عند الرغبة في السماح بالتواصل مع وجهات معينة أو منع نطاقات أخرى.
التحكم بالمنافذ
تستخدم الخدمات والتطبيقات منافذ مختلفة للتواصل عبر الشبكة، ولذلك يتيح التحكم في Ports إنشاء سياسات أكثر دقة من مجرد السماح للتطبيق أو حظره بالكامل.
التحكم في البروتوكولات
يمكن استخدام نوع البروتوكول كجزء من قاعدة الاتصال، مما يمنح المستخدم مرونة إضافية عند إدارة حركة الشبكة.
دعم Wildcards في مسارات التطبيقات
يدعم Fort Firewall استخدام Wildcards في أسماء ومسارات التطبيقات.
وتساعد هذه الخاصية عند وجود عدة ملفات تنفيذية أو إصدارات من برنامج داخل مسارات متشابهة.
بدلًا من إنشاء قاعدة مستقلة لكل ملف، يمكن في بعض الحالات صياغة قاعدة أوسع تتعامل مع مجموعة من المسارات المطابقة لنمط معين.
وهي خاصية مفيدة خصوصًا للمستخدمين المتقدمين أو من يديرون عددًا كبيرًا من التطبيقات.
إنشاء قواعد بناءً على Parent Process
من الخصائص المتقدمة التي يذكرها المشروع الرسمي إمكانية استخدام العملية الأصلية Parent Process ضمن قواعد البرنامج.
وتكمن أهمية ذلك في أن بعض البرامج تطلق عمليات فرعية لتنفيذ مهام معينة.
معرفة البرنامج الذي أنشأ العملية يمكن أن تساعد في تطبيق سياسة الشبكة بصورة أكثر دقة، بدلًا من التعامل مع كل عملية بصورة منفصلة دون معرفة علاقتها بالتطبيق الأساسي.
التحكم في خدمات SvcHost.exe
يُعد SvcHost.exe من العمليات المهمة في Windows، حيث تعمل من خلاله العديد من خدمات النظام.
التعامل مع SvcHost.exe باعتباره عملية واحدة فقط قد لا يكون كافيًا لمن يريد قواعد دقيقة، لأن عدة خدمات مختلفة يمكن أن تعمل من خلال العملية نفسها.
لهذا يدعم Fort Firewall التصفية بناءً على أسماء الخدمات المرتبطة بـ SvcHost.exe، وفق الخصائص المعلنة للمشروع الرسمي.
وهذا يمنح المستخدم المتقدم قدرة أفضل على فهم الاتصالات المرتبطة بخدمات Windows والتعامل معها بصورة أكثر تفصيلًا.
مراقبة استهلاك الإنترنت
Fort Firewall لا يعمل فقط كأداة للسماح بالاتصالات أو حظرها، بل يوفر أيضًا إحصائيات لحركة البيانات.
يقوم البرنامج بحفظ Traffic Statistics، مما يسمح بمراجعة استهلاك الشبكة ومعرفة التطبيقات أو الأنشطة التي تستخدم الاتصال.
هذه الميزة مهمة إذا كنت تحاول الإجابة عن أسئلة مثل:
«ما البرنامج الذي يستهلك الإنترنت؟»
«لماذا ارتفع استخدام البيانات على الجهاز؟»
«أي التطبيقات تستخدم الشبكة بصورة مستمرة؟»
بدلًا من الاعتماد على التخمين، تساعد بيانات الاستخدام على تكوين صورة أوضح لحركة الشبكة.
عرض Bandwidth بطريقة رسومية
يوفر Fort Firewall عرضًا رسوميًا للنطاق الترددي Bandwidth، وهي إحدى الخصائص المعلنة رسميًا للبرنامج.
الرسوم البيانية تجعل مراقبة حركة الشبكة أسهل من الاعتماد على الأرقام فقط، خاصة عند حدوث ارتفاع مفاجئ في استهلاك الإنترنت.
ويمكن للمستخدم ملاحظة فترات زيادة حركة البيانات وربطها بالبرامج التي كانت تعمل في ذلك الوقت.
تحديد سرعة الإنترنت لمجموعات التطبيقات
إحدى الخصائص التي تميز Fort Firewall عن جدار الحماية التقليدي هي إمكانية وضع حدود للسرعة على مجموعات من التطبيقات.
ويمكن أن تكون هذه الميزة مفيدة عندما يستخدم أحد البرامج نسبة كبيرة من الاتصال ويؤثر على بقية التطبيقات.
على سبيل المثال، قد ترغب في تخصيص الجزء الأكبر من الاتصال لمتصفح أو تطبيق اجتماعات، بينما تضع حدودًا على مجموعة أخرى من البرامج التي تعمل في الخلفية.
وهكذا لا تقتصر الإدارة على خيارين فقط، «سماح» و«حظر»، بل تمتد إلى التحكم في مقدار Bandwidth الذي تستخدمه مجموعات معينة.
استخدام Zones وقوائم الحظر
يدعم Fort Firewall قوائم الحظر من خلال ميزة Zones.
تتيح هذه الفكرة تجميع مجموعة من العناوين أو الوجهات ضمن منطقة معينة ثم استخدام تلك المنطقة داخل قواعد جدار الحماية.
وهذا أكثر تنظيمًا من إنشاء قاعدة مستقلة لكل عنوان، خاصة عندما تكون لديك قائمة كبيرة من الوجهات التي تريد التعامل معها بالطريقة نفسها.
هل Fort Firewall يعتمد على Windows Firewall فقط؟
لا يقدم Fort Firewall نفسه كمجرد واجهة بسيطة لإدارة قواعد Windows Firewall التقليدية.
وفقًا للمستودع الرسمي، يعمل البرنامج كجدار حماية مستقل ويمتلك Driver خاصًا به.
وهذه نقطة مهمة عند مقارنته ببعض الأدوات الأخرى التي يكون دورها الأساسي تسهيل إدارة الجدار المدمج في ويندوز.
وجود Driver خاص يمنحه طريقة مختلفة في التعامل مع تصفية الاتصالات، لكنه يؤدي أيضًا إلى وجود متطلبات وتوافقات أمنية يجب الانتباه إليها.
متطلبات تشغيل Fort Firewall
يعلن المشروع الرسمي دعم Windows 7 والإصدارات الأحدث. كما يشير إلى الحاجة إلى حزم Microsoft Visual C++ Redistributable المناسبة للمعمارية المستخدمة.
ومن أهم النقاط التي يجب الانتباه إليها أن الوثائق الرسمية الحالية تشير إلى ضرورة تعطيل HVCI، المعروف في واجهة Windows باسم Memory Integrity ضمن Core Isolation، على Windows 10 والإصدارات الأحدث.
وتعد هذه النقطة من أهم الأمور التي يجب تقييمها قبل الاعتماد على البرنامج، لأن Memory Integrity ميزة أمنية في Windows.
| العنصر | التفاصيل |
|---|---|
| نظام التشغيل | Windows 7 أو أحدث |
| نوع البرنامج | جدار حماية مستقل |
| قواعد التطبيقات | مدعومة |
| قواعد العناوين والمنافذ | مدعومة |
| قواعد البروتوكولات | مدعومة |
| Parent Process Rules | مدعومة |
| تصفية خدمات SvcHost | مدعومة |
| إحصائيات الشبكة | مدعومة |
| رسم Bandwidth | مدعوم |
| تحديد سرعة مجموعات التطبيقات | مدعوم |
| Zones وقوائم الحظر | مدعومة |
| Driver خاص | نعم |
| HVCI / Memory Integrity | الوثائق الرسمية الحالية تطلب تعطيلها في Windows 10+ |
طريقة استخدام Fort Firewall للتحكم في البرامج
التعرف على التطبيقات التي تستخدم الشبكة
ابدأ بمراقبة البرامج التي تنشئ اتصالات عبر الشبكة.
الهدف في هذه المرحلة ليس إنشاء عدد كبير من القواعد، بل تكوين صورة واضحة عن التطبيقات التي تحتاج فعلًا إلى اتصال مستمر.
تطبيقات مثل المتصفحات وبرامج المحادثة والخدمات السحابية تعتمد بطبيعتها على الشبكة، بينما قد تجد برامج أخرى نادرًا ما تحتاج إلى الاتصال.
إنشاء سياسة مناسبة لكل برنامج
بعد معرفة طبيعة التطبيق، يمكن تحديد القاعدة المناسبة له.
قد تسمح بالاتصال بصورة كاملة، أو تضع قاعدة أكثر تحديدًا تعتمد على عنوان أو منفذ أو بروتوكول.
ومن الأفضل أن تكون القواعد واضحة ومحددة حتى يصبح من السهل معرفة سبب السماح باتصال معين أو منعه لاحقًا.
تجميع البرامج المتشابهة
عند وجود مجموعة تطبيقات تتشارك في طريقة الاستخدام نفسها، يمكن تنظيمها داخل مجموعات.
وتظهر فائدة المجموعات بصورة أكبر عند استخدام خاصية تحديد السرعة.
فبدلًا من إدارة Bandwidth لكل تطبيق منفردًا، يمكن وضع عدة تطبيقات ضمن مجموعة واحدة وتطبيق السياسة المناسبة عليها.
متابعة الإحصائيات
إحصائيات حركة البيانات ليست مجرد ميزة إضافية، بل أداة مهمة لفهم تأثير القواعد.
بعد فترة من الاستخدام يمكنك مراجعة استهلاك التطبيقات ومعرفة ما إذا كانت إحدى العمليات تستخدم بيانات أكثر من المتوقع.
مراجعة القواعد بانتظام
احتياجات البرامج تتغير مع الوقت، وقد تظهر عمليات جديدة أو تتغير الخدمات التي يستخدمها التطبيق.
لذلك من المفيد مراجعة القواعد القديمة والتأكد من أنها ما زالت مناسبة بدلًا من ترك عشرات السياسات غير الضرورية.
Fort Firewall أم Windows Firewall؟
يوفر Windows بالفعل جدار حماية مدمجًا يمكنه إدارة الاتصالات الواردة والصادرة، وإنشاء قواعد تعتمد على البرامج والمنافذ والبروتوكولات. وتوفر Microsoft كذلك أدوات إدارة متقدمة لجدار الحماية ضمن Windows.
لكن فلسفة Fort Firewall تختلف قليلًا؛ فهو يركز بصورة أكبر على إدارة اتصال التطبيقات ومشاهدة حركة البيانات وإحصائيات Bandwidth، إضافة إلى خصائص مثل تحديد سرعة مجموعات البرامج وZones.
| الخاصية | Fort Firewall | Windows Firewall |
|---|---|---|
| السماح ومنع الاتصالات | نعم | نعم |
| قواعد حسب التطبيق | نعم | نعم |
| قواعد حسب المنفذ | نعم | نعم |
| قواعد حسب البروتوكول | نعم | نعم |
| مراقبة Bandwidth رسوميًا | نعم | ليست الوظيفة الرئيسية للواجهة التقليدية |
| حفظ إحصائيات Traffic داخل الأداة | نعم | إدارة مختلفة عبر أدوات النظام |
| تحديد سرعة مجموعات التطبيقات | نعم | ليس من وظائف جدار الحماية الأساسية |
| Zones وقوائم الحظر | نعم | يعتمد على أسلوب إدارة مختلف |
| Driver خاص بالبرنامج | نعم | لا ينطبق |
لذلك لا تتمثل الفكرة في أن أحدهما يؤدي الوظيفة نفسها بالطريقة نفسها، بل إن Fort Firewall يقدم طبقة إدارة ومراقبة تركز بدرجة أكبر على نشاط التطبيقات وحركة البيانات.
مميزات Fort Firewall باختصار
من أهم نقاط القوة التي يقدمها البرنامج:
- قواعد مرنة لكل تطبيق أو للشبكة بصورة عامة.
- التحكم في العناوين والمنافذ والبروتوكولات.
- دعم Wildcards في مسارات البرامج.
- قواعد تعتمد على Parent Process.
- التمييز بين خدمات SvcHost.exe.
- إنشاء مجموعات للتطبيقات.
- التحكم في سرعة مجموعات محددة.
- دعم Zones وقوائم الحظر.
- حفظ إحصائيات حركة الشبكة.
- عرض Bandwidth من خلال رسوم بيانية.
- مشروع مفتوح المصدر.
- جدار حماية مستقل يمتلك Driver خاصًا به.
عيوب Fort Firewall والنقاط التي يجب معرفتها
الحاجة إلى بعض الخبرة لفهم القواعد المتقدمة
المستخدم الذي يريد فقط تشغيل جدار حماية دون إدارة التفاصيل قد يجد عدد الخيارات أكبر مما يحتاج إليه.
العناوين والمنافذ والبروتوكولات وParent Processes وZones مفيدة جدًا، لكنها تصبح أكثر فاعلية عندما يعرف المستخدم وظيفة كل قاعدة وتأثيرها.
تعطيل Memory Integrity يمثل قرارًا مهمًا
أبرز نقطة يجب معرفتها أن المشروع الرسمي يطلب حاليًا تعطيل HVCI أو Memory Integrity على Windows 10 والإصدارات الأحدث.
وبما أن Memory Integrity جزء من منظومة الحماية في Windows، فلا ينبغي التعامل مع هذا المتطلب باعتباره تفصيلًا صغيرًا.
إذا كانت سياسة الأمان على الجهاز تعتمد على تشغيل Core Isolation وMemory Integrity، فقد يكون هذا التعارض عاملًا أساسيًا عند تحديد مدى مناسبة Fort Firewall لذلك الجهاز.
القواعد الصارمة قد تؤثر على بعض البرامج
أي جدار حماية يسمح بإنشاء قواعد دقيقة يمكن أن يؤدي إلى توقف بعض الوظائف الشبكية إذا تم حظر اتصال ضروري.
قد يتوقف تسجيل الدخول داخل أحد البرامج، أو المزامنة، أو بعض الخدمات المتصلة بالإنترنت إذا كانت السياسة الموضوعة شديدة التقييد.
لذلك يحتاج الاستخدام المتقدم إلى فهم الاتصالات قبل منعها بصورة دائمة.
من يناسبه Fort Firewall؟
يكون Fort Firewall مناسبًا بصورة خاصة للمستخدم الذي يريد معرفة البرامج التي تتواصل مع الإنترنت والتحكم فيها بصورة أدق.
كما يمكن أن يناسب من يهتم بمراقبة استهلاك Bandwidth، أو يحتاج إلى تحديد سرعة بعض التطبيقات، أو يريد إنشاء قواعد شبكة تتجاوز مجرد السماح لتطبيق كامل أو منعه.
أما المستخدم الذي لا يحتاج إلى متابعة حركة الشبكة ولا يريد التعامل مع قواعد متقدمة، فقد تكون إمكانات البرنامج أكبر من احتياجاته الفعلية.
هل يساعد Fort Firewall على تقليل استهلاك الإنترنت؟
يمكن أن يساعد في إدارة الاستهلاك، لكنه لا يقلل البيانات تلقائيًا بمجرد تشغيله.
القيمة الحقيقية تأتي من معرفة التطبيقات التي تستخدم الاتصال ثم وضع سياسات مناسبة لها.
على سبيل المثال، إذا أظهرت الإحصائيات أن مجموعة من البرامج تعمل في الخلفية وتستهلك Bandwidth بصورة مستمرة، يمكن التحكم في اتصالها أو تحديد سرعتها.
وبذلك يصبح البرنامج وسيلة لإدارة الاستهلاك وليس مجرد عداد لحجم البيانات.
أهمية ميزة تحديد السرعة
في كثير من الأحيان لا تريد حظر البرنامج تمامًا، لأن بعض وظائفه تحتاج إلى الإنترنت.
لكن المشكلة قد تكون أنه يستهلك اتصالًا أكبر مما ترغب فيه.
هنا تأتي ميزة Speed Limit لمجموعات التطبيقات، التي يذكرها المشروع الرسمي ضمن الخصائص الأساسية.
فبدلًا من قطع الاتصال، يمكن إدارة Bandwidth بحيث تستمر البرامج في العمل دون أن تستحوذ مجموعة معينة على معظم سرعة الشبكة.
هل Fort Firewall مناسب للمستخدم المتقدم؟
نعم، وتظهر فائدته بوضوح لدى المستخدم الذي يفهم أساسيات الشبكات.
فالقدرة على تخصيص قواعد وفق IP Address وPort وProtocol والخدمة والعملية الأصلية تمنح خيارات واسعة لبناء سياسات دقيقة.
وفي الوقت نفسه، لا يعني ذلك أن جميع المستخدمين يحتاجون إلى استخدام كل الخصائص المتقدمة.
يمكن البدء بإدارة البرامج ومراقبة الإحصائيات ثم استخدام القواعد التفصيلية عند الحاجة.
Fort Firewall والخصوصية
يمكن لجدار الحماية أن يكون أداة مفيدة لفهم الاتصالات الصادرة من البرامج.
إذا حاول تطبيق إنشاء اتصال بخادم خارجي، فإن وجود نظام واضح لإدارة الاتصالات يساعد المستخدم على تحديد ما إذا كان التطبيق يحتاج فعلًا إلى الوصول إلى الشبكة.
لكن جدار الحماية ليس بديلًا عن جميع أدوات الحماية والخصوصية.
فهو يتعامل أساسًا مع حركة الشبكة والقواعد المرتبطة بها، ولا يعني استخدامه الاستغناء عن تحديث النظام أو أدوات الحماية الأخرى أو ممارسات الأمان الأساسية.
هل Fort Firewall مفتوح المصدر؟
نعم. المشروع متاح كمشروع مفتوح المصدر ويحمل ترخيص GPL-3.0 وفق مستودعه الرسمي على GitHub.
وتسمح طبيعة المشروع المفتوحة للمستخدمين والمطورين بمراجعة المشروع ومتابعة التغييرات والمشاركة في الإبلاغ عن المشكلات واقتراح التحسينات.
كما أن المستودع الرسمي ظل نشطًا خلال 2026، وهو ما يشير إلى استمرار العمل على المشروع حتى وقت كتابة هذا المحتوى.
Fort Firewall يقدم مجموعة قوية من أدوات التحكم في الشبكة لمستخدمي Windows الذين يريدون أكثر من مجرد جدار حماية تقليدي.
فهو يجمع بين قواعد التطبيقات، والعناوين والمنافذ والبروتوكولات، ودعم Parent Process وSvcHost Services، وإحصائيات حركة البيانات، ورسوم Bandwidth، وتحديد سرعة مجموعات البرامج، بالإضافة إلى Zones وقوائم الحظر.
وتظهر قوته الحقيقية عندما تريد معرفة البرامج التي تستخدم الإنترنت ثم تطبيق سياسة مختلفة على كل برنامج أو مجموعة.
وفي المقابل، ينبغي الانتباه جيدًا إلى متطلبات التوافق، وبالأخص ما تذكره الوثائق الرسمية حاليًا بشأن HVCI وMemory Integrity على Windows 10 والإصدارات الأحدث.
وبالنسبة للمستخدم الذي يهتم بالمراقبة الدقيقة وإدارة Bandwidth والتحكم في الاتصالات الصادرة، يوفر Fort Firewall مجموعة وظائف متقدمة في واجهة واحدة مع مشروع مفتوح المصدر مستمر التطوير.
مع تحيات موقع سوفت لود | SoftLoad
