Windows-brannmuren
Brannmurer er ikke en sølvkule som vil beskytte deg mot alle trusler, men brannmurer garanterer sikkert at systemet ditt blir sikrere. Brannmuren vil ikke oppdage eller blokkere spesielle trusler som et antivirusprogram gjør, og det vil heller ikke hindre deg fra å klikke på en kobling i en e-postmelding for phishing-svindel eller fra å utføre en fil som er smittet med en orm. Brannmuren begrenser bare trafikkflyten til (og noen ganger ut av) datamaskinen din for å gi en forsvarslinje mot programmer eller personer som kan prøve å koble til datamaskinen uten din godkjenning.
Microsoft har tatt med en brannmur i sitt Windows-operativsystem for en stund, men inntil utgivelsen av Windows XP SP2, har den blitt deaktivert som standard og krevde at brukeren vet om eksistensen og gjør skritt for å slå den på.
Når du har installert Service Pack 2 på et Windows XP-system, er Windows-brannmuren aktivert som standard. Du kan komme til innstillingene for Windows-brannmur ved å enten klikke på lite skjold ikonet i Systray nederst til høyre på skjermen og deretter klikke på Windows brannmur på bunnen under Administrer sikkerhetsinnstillinger for overskrift. Du kan også klikke på Windows brannmur i Kontrollpanel.
Microsoft anbefaler at du har en brannmur installert, men det trenger ikke å være brannmuren. Windows kan oppdage tilstedeværelsen av de fleste personlige brannmurprogrammer og vil gjenkjenne at systemet ditt fortsatt er beskyttet hvis du deaktiverer Windows-brannmuren. Hvis du deaktiverer Windows-brannmuren uten å ha installert en tredjeparts brannmur, vil Windows Sikkerhetssenter varsle deg om at du ikke er beskyttet og det lille skjermikonet blir rødt.
Skape unntak
Hvis du bruker Windows-brannmuren, må du kanskje konfigurere den for å tillate bestemt trafikk. Brannmuren vil som standard blokkere mest innkommende trafikk og begrense forsøk ved at programmer kommuniserer med Internett. Hvis du klikker på unntak fanen, kan du legge til eller fjerne programmer som bør ha lov til å kommunisere gjennom brannmuren, eller du kan åpne bestemte TCP / IP-porter slik at eventuelle kommunikasjoner på disse porter vil bli sendt gjennom brannmuren.
For å legge til et program, kan du klikke Legg til program under unntak fane. En liste over programmer installert på systemet vil dukke opp, eller du kan bla etter en bestemt kjørbar fil hvis programmet du leter etter ikke er på listen.
På bunnen av Legg til program vinduet er en knapp merket Endre omfang. Hvis du klikker på den knappen, kan du spesifisere nøyaktig hvilke datamaskiner som skal ha lov til å bruke brannmur unntaket. Med andre ord, vil du kanskje tillate et bestemt program å kommunisere gjennom Windows-brannmuren, men bare med andre datamaskiner på ditt lokale nettverk og ikke på Internett. Change Scope tilbyr tre alternativer. Du kan velge å tillate unntaket for alle datamaskiner (inkludert det offentlige Internett), bare datamaskiner på det lokale nettverket, eller du kan bare angi bestemte IP-adresser som skal tillates.
Under Legg til port alternativ, du oppgir et navn for port unntaket og identifiser portnummeret du vil lage et unntak for, og om det er en TCP- eller UDP-port. Du kan også justere omfanget av unntaket med de samme alternativene som tilleggsprogrammet Legg til program.
Avanserte innstillinger
Den endelige kategorien for konfigurering av Windows-brannmur er Avansert fane. Under fanen Avansert inneholder Microsoft mer spesifikk kontroll over brannmuren. Den første delen lar deg velge om Windows-brannmuren skal aktiveres for hver nettverkskort eller tilkobling. Hvis du klikker på innstillinger knappen i denne delen, kan du definere bestemte tjenester, for eksempel FTP, POP3 eller Eksternt skrivebordstjenester for å kommunisere med den nettverkstilkoblingen gjennom brannmuren.
Den andre delen hvis for Sikkerhetslogging. Hvis du har problemer med å bruke brannmuren eller mistenker at datamaskinen din kan bli angrepet, kan du aktivere sikkerhetsloggingen for brannmuren. Hvis du klikker på innstillinger knappen, kan du velge å logge ned pakkene og / eller vellykkede tilkoblinger. Du kan også definere hvor du vil at loggdata skal lagres og angi maksimal filstørrelse for loggdataene.
I neste avsnitt kan du definere innstillinger for ICMP. ICMP (Internet Control Message Protocol) brukes til en rekke formål og feilkontroll, inkludert PING og TRACERT-kommandoer. Å svare på ICMP-forespørsler kan imidlertid også brukes til å forårsake en avslag på tjenesten på datamaskinen eller for å samle inn informasjon om datamaskinen din. Klikk på innstillinger knappen for ICMP lar deg angi nøyaktig hvilke typer ICMP kommunikasjon du gjør eller ikke vil at Windows-brannmuren skal tillate.
Den siste delen av Avansert fanen er Standard instillinger seksjon. Hvis du har gjort endringer og systemet ditt ikke lenger fungerer, og du ikke engang vet hvor du skal begynne, kan du alltid komme til denne delen som en siste utvei og klikke på Gjenopprett standardinnstillinger å tilbakestille Windows-brannmuren til firkantet en.
Redaktørens merknad: Denne eldre innholdsartikkelen ble oppdatert av Andy O'Donnell
