למה אתה לא צריך חומת אש יוצאת על המחשב הנישא או המחשב השולחני

ל- Windows יש חומת אש מובנית שחוסמת חיבורים נכנסים.אם תוכנית רוצה לפעול כשרת, Windows ינחה אותך.חלק מהחנינים לא אוהבים את חומת האש המובנית מפני שהיא אינה מציעה את אותן הנחיות עבור חיבורים יוצאים.

חומת האש של Windows מאפשרת לכל התוכניות במחשב להתחבר לאינטרנט מבלי לשאול אותך.יש תעשיית חומת אש שלמה כפופה על משתמשים משכנעים בממוצע כי הם זקוקים להגנה נוספת, אבל אתה באמת לא.

חומת אש יוצאת לעומת חומות אש נכנסות

חומת האש של Windows מציגה רק סוג אחד של בקשת חומת אש הקשורה ליישומים.כאשר יישום רוצה לתפקד כשרת אינטרנט - לדוגמה, אם תתקין תוכנת שרת אינטרנט, תתחיל להשתמש בלקוח BitTorrent או שתארח שרת משחקים - תוצג הודעה המציינת כי היישום מעוניין לפעול כשרת.אם אתה מסכים, היישום יכול לקבל חיבורים נכנסים מהאינטרנט או מהרשת המקומית שלך.כמובן, אתה עדיין צריך להעביר יציאות על הנתב שלך אם היישום אינו תומך UPnP כדי להעביר באופן אוטומטי את היציאות.

הנחיות כאלה הם נדירים, ולכן הם יותר קל להתמודד עם.אם יישום רוצה לתפקד כשרת, זה ינחה אותך - אז אתה יודע שיש לך את התשובה הסופית על אילו סוגים של חיבורים נכנסים ניתן להקים למחשב.

חומת האש יוצאת לקחת את זה צעד אחד קדימה.בכל פעם שהיישום מבקש להתחבר לאינטרנט או לרשת המקומית, תוצג הודעה.אם תדחה את החיבור, חומת האש תמנע מהאפליקציה להתחבר.

מדוע חומות אש היוצאות הן חסרות משמעות עבור רוב האנשים

המציאות היא כי חומת אש יוצאת אינם כלי אבטחה שימושי עבור המשתמש הממוצע.הנה למה:

• חומת אש יוצאת רק למנוע יישומים במחשב שלך מתחבר לאינטרנט.אם אתה רואה שתוכנה זדונית מנסה להתחבר לאינטרנט, כבר הפסדת מפני שהיא פועלת במחשב שלך.תוכנות זדוניות יכול לעשות הרבה נזק ללא גישה לאינטרנט.
• אם תוכנית זדונית פועלת במחשב שלך ויש לך גישה למערכת שלך, היא עלולה לפתוח את החורים שלה בתוכנת חומת האש.שוב, פעם אחת את התוכנה הזדונית פועל על המערכת שלך, אתה כבר איבדו.
• תוכנה זדונית יכול piggyback על תוכניות אחרות לתקשר באמצעות האינטרנט.לדוגמה, תוכנה זדונית יכולה לפתוח כתובת אינטרנט מיוחדת בדפדפן שלך כדי לבצע פינג לשרת, ללכוד את הדף שהשרת שולח בחזרה ולהשתמש בנתונים.זה קשה לחלוטין לבודד יישום מהאינטרנט.

חומת אש יוצאת אינה הגנה יעילה מפני תוכנות זדוניות.אתה צריך להתמקד באמצעות תוכנית אנטי וירוס יעיל, שמירה על התוכנה שלך מעודכן, ולוודא שאין לך מותקן Java.זה ישמור על המחשב שלך הרבה יותר בטוח מאשר באמצעות תוכנית אנטי וירוס זה לא יעזור הרבה אחרי העובדה.אם המחשב שלך נמצא בסכנה, הוא נפרץ.

גיקים רבים אומרים שהם אוהבים להשתמש בחומת אש יוצאת כדי לחסום אפליקציות שאינן תוכנות זדוניות, אבל הן לא אמינות מדי מ"התקשרות הביתה ". אתה רק יודע אם אפליקציה כזו הייתה מצלצלת הביתה אם אתה מפעיל חומת אש יוצאת, אחרי הכל.

בסופו של דבר, אתה לא צריך להיות מפעיל יישום שאתה לא סומך על המחשב שלך.אם אתה משתמש ביישום אבל אתה לא בוטח בו מספיק כדי לתת לו גישה לאינטרנט, אתה כנראה עושה טעות - אתה כבר מהימן את היישום לא מעט על ידי מתן גישה מלאה למערכת שלך.ביום זה גיל, כמעט כל תוכנית יהיה חיבור לאינטרנט משום מה, אם זה כדי לסנכרן את הנתונים האישיים שלך עם שירות מקוון או פשוט לבדוק עדכונים באינטרנט.

Windows כולל תכונות Firewall מובנות של חומת אש

חומות אש היוצאות אינן חסרות תועלת לחלוטין.אם יש לך צורך ספציפי ואתה באמת רוצה למנוע יישום מסוים מלהתחבר לאינטרנט, זה יכול להיות שימושי - אבל רוב האנשים לא צריכים לעשות את זה.

אם אתה באמת רוצה לחסום יישום מלהתחבר לאינטרנט, אתה לא צריך להתקין חומת אש חדשה.אתה יכול פשוט להשתמש בחומת האש של Windows עם אבטחה מתקדמת כלי ניהול ליצור כלל חומת אש מתקדמת אשר תחסום את היישום מלהתחבר לאינטרנט.

כמובן, אם אתה מגדיר איזה שרת, ייתכן שתרצה להגדיר את כללי חומת האש היוצאת לנעול את ההתקן.אבל זה שונה מ התקנת ZoneAlarm על שולחן העבודה של Windows.

למה אתה לא צריך לדאוג

בטח, אתה יכול להתקין חומת אש של צד שלישי במחשב Windows שלך ולקבל יכולות חומת אש יוצאת.אז היית יכול לשלוט אילו יישומים יכולים להתחבר לאינטרנט "לראות אילו יישומים מתקשרים הביתה," כמו כמה חנונים כמו לשים את זה.

ביום זה גיל, זה די טיפשי.כמעט כל יישום במחשב שלך עשוי להתחבר לאינטרנט - ולו רק כדי לבדוק אם קיימים עדכונים.אתה יכול להניח שרוב התוכניות במחשב שלך מתחברות לאינטרנט מסיבה כלשהי או אחרת.

בעוד חומות אש יוצאות אינן מזיקות באופן פעיל, הם באים עם כמה תשלילים גדולים.קודם כל, תוכנת חומת אש שתתקין היא כבדה יותר מאשר חומת האש המובנית של Windows.זה ייקח יותר משאבי מערכת ולעיתים קרובות לנדנד לך לשדרג לגרסה בתשלום.אם זה חלק של חבילת אבטחה באינטרנט, זה יוסיף תוכניות אחרות אתה לא צריך את המערכת.

חומת האש גם תוסיף מורכבות לחיים שלך.במקום להשתמש במחשב בדרך כלל, תצטרך לקבל החלטות תכופות למדי על אילו יישומים יכולים להתחבר לאינטרנט.אתה בטח רוצה לאפשר ביותר - אם לא כל - באמצעות יישומים.גם יישום שלא צריך גישה לאינטרנט בטח רוצה לבדוק אם יש עדכונים.משתמשים ממוצע - אפילו גיקים ממוצע - לא צריך להתמודד עם מטח של הנחיות הדורשות מהם להבין מה תהליך הרקע הוא באמת עושה.

בטח, אם אתה חנון עם צורך אובססיבי micromanage התוכניות במחשב שיכול להתחבר לאינטרנט, להתקין חומת אש של צד שלישי ולשתגע.אבל כלים כאלה אינם נחוצים עבור רוב האנשים.כמה חומות אש של צד שלישי לנסות להקל על הנטל על ידי מתן תוכניות מסוימות כדי להתחבר ללא כל ההנחיות כולל רשימה של תוכניות חסומות כך תוכנות זדוניות לא יכול להתחבר, אבל האנטי וירוס יהיה יעיל יותר.

תמונה אשראי: אריק E Castro