Die Windows Firewall
Brandwalle is nie 'n silwer koeël wat jou van alle dreigemente sal beskerm nie, maar vuurmure help beslis jou stelsel veiliger te maak. Die firewall sal nie spesifieke bedreigings opspoor of blokkeer soos deur 'n antivirusprogram gedoen word nie, en dit sal jou ook nie keer om op 'n skakel in 'n e-posboodskap vir phishing-bedrog te kliek of om 'n lêer wat met 'n wurm besmet is, uit te voer nie. Die firewall beperk net die vloei van die verkeer na (en soms uit) jou rekenaar om 'n verdedigingslyn te bied teen programme of individue wat dalk sonder jou toestemming probeer konnekteer met jou rekenaar.
Microsoft het al 'n rukkie 'n firewall in hul Windows-bedryfstelsel ingesluit, maar tot die vrylating van Windows XP SP2 is dit standaard afgeskakel en vereis dat die gebruiker van sy bestaan kennis maak en stappe doen om dit aan te skakel.
Sodra u Service Pack 2 installeer op 'n Windows XP-stelsel, is die Windows Firewall standaard aangeskakel. U kan die Windows Firewall-instellings kry deur óf op die kleinskerm- ikoon in die Systray regs van die skerm te klik en dan op Windows Firewall onderin die sekuriteitsinstellings Bestuur vir opskrif te klik. U kan ook op Windows Firewall kliek in die Configuratiescherm .
Microsoft beveel aan dat u 'n firewall geïnstalleer het, maar dit hoef nie hul firewall te wees nie. Windows kan die teenwoordigheid van die meeste persoonlike firewall sagteware detect eer en sal erken dat u stelsel nog steeds beskerm word as u die Windows Firewall uitskakel. As jy die Windows Firewall uitskakel sonder dat 'n firewall van 3de partye geïnstalleer is, sal die Windows-sekuriteitsentrum jou laat weet dat jy nie beskerm word nie en die klein skerm-ikoon sal rooi word.
Om uitsonderings te skep
As u die Windows Firewall gebruik, moet u dit dalk konfigureer om sekere verkeer toe te laat. Die firewall sal by verstek die meeste inkomende verkeer blokkeer en pogings beperk deur programme om met die internet te kommunikeer. As u op die blad Exceptions klik, kan u programme byvoeg of verwyder wat deur die firewall toegelaat moet word, of u kan spesifieke TCP / IP-poorte oopmaak sodat enige kommunikasie oor die poorte deur die firewall geslaag word.
Om 'n program by te voeg, kan jy op Program byvoeg onder die Uitsonderings- oortjie. 'N Lys van programme wat op die stelsel geïnstalleer is, sal verskyn, of jy kan na 'n spesifieke uitvoerbare lêer blaai indien die program wat jy soek nie op die lys is nie.
Aan die onderkant van die Add Program venster is 'n knoppie genoteer Verander Scope . As u op daardie knoppie klik, kan u presies spesifiseer watter rekenaars toegelaat moet word om die firewall-uitsondering te gebruik. Met ander woorde, jy wil 'n sekere program toelaat om via jou Windows Firewall te kommunikeer, maar net met ander rekenaars op jou plaaslike netwerk en nie op die internet nie. Verandering Omvang bied drie opsies. U kan kies om die uitsondering vir alle rekenaars (insluitend die openbare internet) toe te laat, net die rekenaars op u plaaslike netwerk subnet, of u kan net sekere IP-adresse spesifiseer om dit toe te laat.
Onder die Add Port- opsie gee u 'n naam vir die hawe uitsondering en identifiseer die poortnommer waarvoor u 'n uitsondering wil maak en of dit 'n TCP- of UDP-poort is. U kan ook die omvang van die uitsondering verander met dieselfde opsies as die Add Program-uitsonderings.
Gevorderde instellings
Die laaste oortjie vir die instel van Windows Firewall is die Gevorderde oortjie. Onder die Gevorderde oortjie bied Microsoft meer spesifieke beheer oor die firewall. In die eerste afdeling kan u kies of die Windows-firewall vir elke netwerkadapter of -verbinding aangeskakel moet word al dan nie. As u op die knoppie Stellings in hierdie afdeling klik, kan u sekere dienste, soos FTP, POP3 of Remote Desktop, definieer om met die netwerkverbinding deur die firewall te kommunikeer.
Die tweede afdeling as vir sekuriteitslogging . As u probleme ondervind met die gebruik van die firewall of vermoed dat u rekenaar aangeval kan word, kan u die beveiligingslogboek vir die firewall aktiveer. As u op die knoppie Stellings kliek, kan u kies om pakkies en / of suksesvolle verbindings te laat teken. U kan ook definieer waar u die log data moet stoor en stel die maksimum lêer grootte vir die log data.
In die volgende afdeling kan u instellings vir ICMP definieer. ICMP (Internet Control Message Protocol) word gebruik vir 'n verskeidenheid doeleindes en fout kontrole insluitend PING en TRACERT opdragte. As u egter op ICMP-versoeke reageer, kan dit ook gebruik word om 'n ontkenningsdiens op u rekenaar te veroorsaak of om inligting oor u rekenaar in te samel. As u op die knoppie Stellings vir ICMP klik, kan u presies spesifiseer watter tipe ICMP-kommunikasie u doen of nie wil hê u Windows Firewall moet toelaat nie.
Die laaste afdeling van die Gevorderde oortjie is die Verstek-instellings- afdeling. As u veranderinge aangebring het en u stelsel nie meer werk nie en u weet nie eers waar om te begin nie, kan u altyd as 'n laaste uitweg na hierdie afdeling kom en klik op Herstel verstekinstellings om u Windows-firewall na een te vier.
Redakteur se Nota: Hierdie nalatenskap inhoud artikel is opgedateer deur Andy O'Donnell