Windows har en inbyggd brandvägg som blockerar inkommande anslutningar. Om ett program vill fungera som server kommer Windows att fråga dig. Vissa nördar gillar inte den inbyggda brandväggen eftersom den inte erbjuder samma uppmaningar för utgående anslutningar.
Windows-brandväggen gör att alla program på din dator kan ansluta till Internet utan att fråga dig. Det finns en hel brandväggsindustri som är övertygad om att övertyga genomsnittliga användare att de behöver ytterligare skydd, men det gör du verkligen inte.
Utgående brandväggar kontra inkommande brandväggar
RELATERAD: Vad gör en brandvägg egentligen?
Fönstren brandvägg visar bara en enda typ av applikationsrelaterad brandväggsprompt. När ett program vill fungera som en webbserver - till exempel om du installerar webbserverprogramvara, börjar använda en BitTorrent-klient eller är värd för en spelserver - ser du en uppmaning som säger att applikationen vill fungera som en server. Om du godkänner kan applikationen sedan ta emot inkommande anslutningar från Internet eller ditt lokala nätverk. Naturligtvis måste du fortfarande framåtportar på din router om applikationen inte stöder UPnP för att automatiskt vidarebefordra portarna.
Sådana uppmaningar är sällsynta, så de är lättare att hantera. Om ett program vill fungera som server kommer det att fråga dig - så du vet att du har det sista ordet om vilka typer av inkommande anslutningar som kan upprättas till din dator.
Utgående brandväggar tar detta ett steg längre. När någon applikation vill ansluta till Internet eller lokalt nätverk ser du en uppmaning. Om du avvisar anslutningen kommer din brandvägg att förhindra att appen ansluter.
Varför utgående brandväggar är meningslösa för de flesta
Verkligheten är att utgående brandväggar inte är ett användbart säkerhetsverktyg för den genomsnittliga användaren. Här är varför:
- Utgående brandväggar hindrar bara applikationer på din dator från att ansluta till Internet. Om du ser att en del skadlig kod försöker ansluta till Internet har du redan förlorat eftersom den körs på din dator. Skadlig kod kan göra mycket skada utan internetåtkomst.
- Om ett skadligt program kördes på din dator och hade tillgång till ditt system kan det troligen öppna sina egna hål i din brandväggsprogramvara. Återigen, när den skadliga programvaran körs på ditt system, har du redan förlorat.
- Skadlig programvara kan komma tillbaka till andra program för att kommunicera via Internet. Till exempel kan en skadlig kod öppna en speciell webbadress i din webbläsare för att pinga en server, fånga sidan som servern skickar tillbaka och använda data. Det är svårt att helt isolera en applikation från Internet.
Utgående brandväggar är inte ett effektivt försvar mot skadlig kod. Du bör fokusera på att använda ett effektivt antivirusprogram, hålla din programvara uppdaterad och och se till att du inte har Java installerat . Det kommer att hålla din dator mycket säkrare än att använda ett antivirusprogram som inte hjälper mycket efter det. Om din dator är äventyrad är den äventyrad .
Många nördar säger att de gillar att använda en utgående brandvägg för att blockera appar som inte är skadlig programvara men inte är pålitliga från att "ringa hem". Du skulle bara veta om en sådan app ringde hem om du trots allt körde en utgående brandvägg.
RELATERAD: Behöver du oroa dig för att uppdatera dina skrivbordsprogram?
I slutändan bör du inte köra ett program som du inte litar på på din dator. Om du använder en applikation men inte litar på den tillräckligt för att låta den komma åt Internet, gör du sannolikt ett misstag - du har redan litat på applikationen ganska mycket genom att ge den full åtkomst till ditt system. I dessa dagar kommer nästan alla program att ansluta till Internet av någon anledning, oavsett om det är att synkronisera dina personuppgifter med en onlinetjänst eller bara kolla efter uppdateringar online .
Windows har inbyggda utgående brandväggsfunktioner
RELATERAD: Hur man skapar avancerade brandväggsregler i Windows-brandväggen
Utgående brandväggar är inte helt värdelösa. Om du har ett specifikt behov och verkligen vill förhindra att ett specifikt program ansluter till Internet kan det vara användbart - men de flesta behöver inte göra det.
Om du verkligen vill blockera att ett program ansluter till Internet behöver du inte installera en ny brandvägg. Du kan bara använd Windows Firewall With Advanced Security-administrationsverktyget för att skapa en avancerad brandvägg regel som blockerar applikationen från att ansluta till Internet.
Naturligtvis, om du konfigurerar någon typ av server, kanske du vill konfigurera utgående brandväggsregler för att låsa ner maskinen. Men det skiljer sig från att installera ZoneAlarm på ett Windows-skrivbordssystem.
Varför du inte borde oroa dig
Visst, du kan installera en brandvägg från tredje part på din Windows-dator och få utgående brandväggsfunktioner. Du skulle då kunna kontrollera vilka applikationer som kan ansluta till Internet och "se vilka applikationer som ringer hem", som vissa nördar vill uttrycka det.
I dag och tid är detta ganska dumt. Nästan alla applikationer på din dator kommer sannolikt att ansluta till Internet - om bara för att söka efter uppdateringar. Du kan anta att de flesta program på din dator ansluter till Internet av någon eller annan anledning.
RELATERAD: Varför du inte behöver en komplett Internet Security Suite
Även om utgående brandväggar inte är aktivt skadliga, kommer de med några stora negativ. Först och främst är brandväggsprogrammet du skulle installera tyngre än den inbyggda Windows-brandväggen. Det kommer att ta upp fler systemresurser och ofta tjata dig för att uppgradera till en betald version. Om det är en del av en Internetsäkerhetssvit , kommer det att lägga till andra program som du inte behöver i ditt system.
Brandväggen kommer också att öka komplexiteten i ditt liv. I stället för att använda din dator normalt måste du fatta ganska frekventa beslut om vilka applikationer som kan ansluta till Internet. Du kommer förmodligen att tillåta de flesta - om inte alla - applikationer. Till och med ett program som inte borde behöva tillgång till Internet vill antagligen söka efter uppdateringar. Genomsnittliga användare - till och med genomsnittliga nördar - borde inte behöva hantera ett stort antal uppmaningar som kräver att de räknar ut vad en bakgrundsprocess faktiskt gör.
Visst, om du är en nörd med ett tvångsmässigt behov av att hantera programmen på din dator som kan ansluta till Internet, installera en brandvägg från tredje part och bli galen. Men sådana verktyg är inte nödvändiga för de flesta. Vissa brandväggar från tredje part försöker lindra bördan genom att låta vissa program ansluta utan några uppmaningar och inkludera en lista över blockerade program så att skadlig programvara inte kan ansluta, men ett antivirusprogram blir mer effektivt.
Bildkredit: Eric och Castro
