Brandväggar är en viktig säkerhetsprogramvara , och någon försöker alltid sälja en ny till dig. Men Windows har kommit med en egen solid brandvägg sedan Windows XP SP2, och det är mer än tillräckligt bra.
Du behöver inte heller en fullständig Internet-säkerhetssvit . Allt du verkligen behöver installera på Windows 7 är ett antivirus - och Windows 8 kommer äntligen med ett antivirusprogram .
Varför du definitivt behöver en brandvägg
En brandväggs primära funktion är att blockera ej begärda inkommande anslutningar. Brandväggar kan blockera olika typer av anslutningar på ett intelligent sätt - till exempel kan de tillåta åtkomst till nätverksfildelningar och andra tjänster när din bärbara dator är ansluten till ditt hemnätverk, men inte när den är ansluten till ett offentligt Wi-Fi-nätverk i ett kafé.
En brandvägg hjälper till att blockera anslutningar till potentiellt sårbara tjänster och kontrollerar åtkomst till nättjänster - särskilt filresurser, men också andra typer av tjänster - som endast bör vara tillgängliga i betrodda nätverk.
Innan Windows XP SP2, när Windows-brandväggen uppgraderades och aktiverades som standard, blev Windows XP-system anslutna direkt till Internet infekterade efter i genomsnitt fyra minuter. Maskar som Blaster-masken försökte ansluta direkt till alla. Eftersom den inte hade en brandvägg släppte Windows Blaster-masken direkt in.
En brandvägg skulle ha skyddat mot detta, även om den underliggande Windows-programvaran är sårbar. Även om en modern version av Windows är sårbar för en sådan mask, blir det extremt svårt att infektera datorn eftersom brandväggen blockerar all sådan inkommande trafik.
Varför Windows-brandväggen vanligtvis är bra nog
Windows-brandväggen gör exakt samma jobb med att blockera inkommande anslutningar som en brandvägg från tredje part. Tredjeparts brandväggar som den som ingår i Norton kan dyka upp oftare och informera dig om att de arbetar och ber om din inmatning, men Windows-brandväggen gör ständigt sitt otacksamma jobb i bakgrunden.
Den är aktiverad som standard och ska fortfarande vara aktiverad om du inte har inaktiverat den manuellt eller installerat en brandvägg från tredje part. Du hittar dess gränssnitt under Windows-brandväggen i kontrollpanelen.
När ett program vill ta emot inkommande anslutningar måste det skapa en brandväggsregel eller öppna en dialogruta och be dig om tillstånd.
Om allt du bryr dig om är att ha en brandvägg för att blockera inkommande anslutningar, är det inget fel med Windows-brandväggen.
När du vill ha en brandvägg från tredje part
Som standard är Windows-brandväggen endast gör det som är väldigt viktigt: blockera inkommande anslutningar. Den har några mer avancerade funktioner, men de finns i ett dolt, svårare att använda gränssnitt.
Till exempel låter de flesta brandväggar från tredje part dig enkelt kontrollera vilka applikationer på din dator som kan ansluta till Internet. De dyker upp en ruta när en applikation först initierar en utgående anslutning. Detta låter dig styra vilka applikationer på din dator som kan komma åt Internet och blockera vissa applikationer från att ansluta. Det här kan vara lite irriterande, men det ger dig mer kontroll om du är en kraftanvändare.
Redaktörens anmärkning: Om du vill ha en brandvägg med massor av funktioner, GlassWire är en tredje parts brandvägg som vi verkligen älskar. Istället för att bara vara en brandvägg, visar den också vackra diagram över nätverksaktivitet, låter dig gå in i exakt vilken applikation som ansluter till var och hur mycket bandbredd en enskild applikation använder.
GlassWire har också en verktygslåda för nätverkssäkerhetskontroller som detektering av systemfiländring, identifiering av ändring av enhetslista, upptäckt av ändring av appinfo, ARP-falsk övervakning. Det är inte bara en brandvägg utan ett fullständigt detekteringssystem för intrång.
De har en gratis version det fungerar bra, men vi föreslår betalar för hela versionen , som har fler funktioner än vi ens kan lista. Det är väl värt det.
Avancerade Windows-brandväggsfunktioner
Windows-brandväggen har faktiskt fler funktioner än du förväntar dig, även om gränssnittet inte är så vänligt:
- Windows erbjuder ett avancerat brandväggskonfigurationsgränssnitt där du kan skapa avancerade brandväggsregler . Du kan skapa regler som blockerar vissa program från att ansluta till Internet eller bara tillåter ett program att kommunicera med specifika adresser.
- Du kan använd ett tredjepartsverktyg för att utöka Windows-brandväggen , tvingar den att be dig om tillstånd varje gång ett nytt program vill ansluta till Internet.
Jämför detta gränssnitt med GlassWire och beslutet är ganska klart: Om du bara vill ha grundläggande, håll dig till Windows-brandväggen. Om du vill ha något mer avancerat är GlassWire mycket bättre än den "avancerade" Windows-brandväggen.
En brandvägg från tredje part är ett kraftanvändarverktyg - inte en nödvändig säkerhetsprogramvara. Windows-brandväggen är solid och pålitlig. Medan människor kan gräla om Microsoft Security Essentials / Windows Defender-virusdetekteringshastighet, gör Windows-brandväggen lika bra jobb med att blockera inkommande anslutningar som andra brandväggar.
