Windows har en indbygget firewall, der blokerer indgående forbindelser. Hvis et program ønsker at fungere som en server, vil Windows bede dig om det. Nogle nørder kan ikke lide den indbyggede firewall, fordi den ikke tilbyder de samme anvisninger til udgående forbindelser.
Windows-firewallen gør det muligt for alle programmer på din computer at oprette forbindelse til internettet uden at spørge dig. Der er en hel firewallindustri, der er overbevist om at overbevise gennemsnitsbrugere om, at de har brug for yderligere beskyttelse, men det gør du virkelig ikke.
Udgående firewalls vs. indgående firewalls
RELATEREDE: Hvad gør en firewall faktisk?
Vinduerne firewall viser dig kun en enkelt type applikationsrelateret firewallprompt. Når et program ønsker at fungere som en webserver - for eksempel hvis du installerer webserver-software, skal du begynde at bruge en BitTorrent-klient eller være vært for en spilserver - vil du se en prompt, der siger, at applikationen vil fungere som en server. Hvis du giver dit samtykke, kan applikationen derefter modtage indgående forbindelser fra Internettet eller dit lokale netværk. Det bliver du selvfølgelig stadig nødt til fremadgående porte på din router hvis applikationen ikke understøtter UPnP til automatisk at videresende porte.
Sådanne anvisninger er sjældne, så de er lettere at håndtere. Hvis et program ønsker at fungere som en server, vil det bede dig - så du ved, at du har det sidste ord om, hvilke typer indgående forbindelser der kan oprettes til din computer.
Udgående firewalls tager dette et skridt videre. Hver gang et program ønsker at oprette forbindelse til internettet eller det lokale netværk, får du vist en meddelelse. Hvis du afviser forbindelsen, forhindrer din firewall, at applikationen opretter forbindelse.
Hvorfor udgående firewalls er meningsløse for de fleste mennesker
Virkeligheden er, at udgående firewalls ikke er et nyttigt sikkerhedsværktøj for den gennemsnitlige bruger. Her er hvorfor:
- Udgående firewalls forhindrer bare applikationer på din computer i at oprette forbindelse til internettet. Hvis du ser, at et stykke malware forsøger at oprette forbindelse til Internettet, har du allerede mistet, fordi det kører på din computer. Malwaren kan skade meget uden internetadgang.
- Hvis et ondsindet program kørte på din computer og havde adgang til dit system, kunne det sandsynligvis åbne sine egne huller i din firewallsoftware. Igen, når den ondsindede software kører på dit system, har du allerede mistet.
- Malware kunne piggyback på andre programmer for at kommunikere via Internettet. For eksempel kan et stykke malware åbne en speciel webadresse i din browser for at pinge en server, fange den side, som serveren sender tilbage, og bruge dataene. Det er svært at isolere en applikation fuldstændigt fra Internettet.
Udgående firewalls er ikke et effektivt forsvar mod malware. Du bør fokusere på at bruge et effektivt antivirusprogram, holde din software opdateret og sørg for at du ikke har Java installeret . Det vil holde din pc meget mere sikker end at bruge et antivirusprogram, der ikke hjælper meget efter det faktum. Hvis din computer er kompromitteret, er den kompromitteret .
Mange nørder siger, at de kan lide at bruge en udgående firewall til at blokere apps, der ikke er malware, men som ikke er for pålidelige fra "at ringe hjem." Du ville kun vide, om en sådan app ringede hjem, hvis du trods alt kørte en udgående firewall.
RELATEREDE: Har du brug for at bekymre dig om at opdatere dine desktop-programmer?
I sidste ende skal du ikke køre et program, som du ikke har tillid til på din computer. Hvis du bruger et program, men du ikke stoler på det nok til at lade det få adgang til Internettet, laver du sandsynligvis en fejl - du har allerede tillid til applikationen en hel del ved at give den fuld adgang til dit system. I dag og i dag vil næsten alle programmer oprette forbindelse til internettet af en eller anden grund, hvad enten det er for at synkronisere dine personlige data med en onlinetjeneste eller bare se efter opdateringer online .
Windows har indbyggede udgående Firewall-funktioner
RELATEREDE: Sådan oprettes avancerede firewallregler i Windows Firewall
Udgående firewalls er ikke helt ubrugelige. Hvis du har et specifikt behov og virkelig vil forhindre, at en bestemt applikation opretter forbindelse til Internettet, kan dette være nyttigt - men de fleste mennesker behøver ikke at gøre dette.
Hvis du virkelig vil blokere et program for at oprette forbindelse til internettet, behøver du ikke installere en ny firewall. Du kan bare brug administrationsværktøjet Windows Firewall With Advanced Security til at oprette en avanceret firewall regel, der forhindrer applikationen i at oprette forbindelse til Internettet.
Selvfølgelig, hvis du konfigurerer en slags server, kan du måske konfigurere regler for udgående firewall for at låse maskinen ned. Men det er forskelligt fra installation af ZoneAlarm på et Windows-skrivebordssystem.
Hvorfor skal du ikke bekymre dig
Sikker på, du kunne installere en tredjeparts firewall på din Windows-pc og få udgående firewall-muligheder. Du vil derefter være i stand til at kontrollere, hvilke applikationer der kan oprette forbindelse til Internettet og "se, hvilke applikationer der ringer hjem", som nogle nørder gerne siger.
I dag og i dag er dette ret fjollet. Næsten alle applikationer på din computer opretter sandsynligvis forbindelse til Internettet - hvis kun for at kontrollere, om der er opdateringer. Du kan antage, at de fleste programmer på din computer opretter forbindelse til Internettet af en eller anden grund.
RELATEREDE: Hvorfor behøver du ikke en komplet internetsikkerhedssuite
Mens udgående firewalls ikke er aktivt skadelige, kommer de med et par store negativer. Først og fremmest er firewallsoftware, du installerer, tungere end den indbyggede Windows-firewall. Det tager flere systemressourcer og ofte nager dig for at opgradere til en betalt version. Hvis det er en del af en Internetsikkerhedssuite , det tilføjer andre programmer, som du ikke har brug for, til dit system.
Firewall vil også tilføje kompleksitet i dit liv. I stedet for at bruge din computer normalt, bliver du nødt til at træffe ret hyppige beslutninger om, hvilke applikationer der kan oprette forbindelse til Internettet. Du vil sandsynligvis tillade de fleste - hvis ikke alle - applikationer. Selv et program, der ikke skulle have brug for internetadgang, vil sandsynligvis søge efter opdateringer. Gennemsnitlige brugere - endda gennemsnitlige nørder - skulle ikke have at gøre med en spredning af opfordringer, der kræver, at de finder ud af, hvad en baggrundsproces faktisk gør.
Sikker på, at hvis du er en nørd med et besat behov for at mikromanagement programmerne på din computer, der kan oprette forbindelse til Internettet, skal du installere en tredjeparts firewall og blive skør. Men sådanne værktøjer er ikke nødvendige for de fleste mennesker. Nogle tredjeparts firewalls forsøger at lette byrden ved at tillade bestemte programmer at oprette forbindelse uden nogen meddelelser og inkludere en liste over blokerede programmer, så malware ikke kan oprette forbindelse, men et antivirusprogram vil være mere effektivt.
Billedkredit: Eric og Castro
