27Aug
Firewalls är ett viktigt säkerhetsprogram, och någon försöker alltid sälja dig en ny. Men Windows har med sin egen solida brandvägg sedan Windows XP SP2, och det är mer än tillräckligt bra.
Du behöver inte heller en fullständig Internet-säkerhetspaket. Allt du verkligen behöver installera på Windows 7 är ett antivirusprogram - och Windows 8 kommer slutligen med ett antivirusprogram.
Varför behöver du absolut en brandvägg
En brandväggs primära funktion är att blockera oönskade inkommande anslutningar. Brandväggar kan blockera olika typer av anslutningar intelligent - till exempel kan de tillåta åtkomst till nätverksfilandelar och andra tjänster när din bärbara dator är ansluten till ditt hemnätverk, men inte när den är ansluten till ett offentligt Wi-Fi-nätverk i en kafé.
En brandvägg hjälper till att blockera anslutningar till potentiellt utsatta tjänster och kontrollerar åtkomst till nätverkstjänster - särskilt filaktier, men även andra typer av tjänster - som bara ska vara tillgängliga på pålitliga nätverk.
Innan Windows XP SP2, när Windows-brandväggen uppgraderades och aktiverades som standard, blev Windows XP-system anslutna direkt till Internet smittade efter fyra minuter i genomsnitt. Ormar som Blaster-masken försökte ansluta direkt till alla. Eftersom det inte fanns en brandvägg, lät Windows Blaster snurra in.
En brandvägg skulle ha skyddat mot detta, även om den underliggande Windows-programvaran är sårbar.Även om en modern version av Windows är sårbar mot en sådan mask, blir det extremt svårt att infektera datorn eftersom brandväggen blockerar all sådan inkommande trafik.
Varför Windows-brandväggen vanligtvis är bra
Windows-brandväggen gör exakt samma jobb för att blockera inkommande anslutningar som en brandvägg från tredje part. Tredjeparts brandväggar som den som ingår i Norton kan dyka upp oftare, informera dig om att de arbetar och ber om din inmatning, men Windows-brandväggen gör ständigt sitt oacceptabelt jobb i bakgrunden.
Det är aktiverat som standard och ska fortfarande aktiveras om du inte har inaktiverat det manuellt eller installerat en brandvägg från tredje part. Du hittar dess gränssnitt under Windows-brandväggen i Kontrollpanelen.
När ett program vill ta emot inkommande anslutningar måste den skapa en brandväggsregel eller dyka upp en dialogruta och be dig om tillstånd.
Om allt du bryr dig om är att ha en brandvägg för att blockera inkommande anslutningar, finns det inget fel med Windows-brandväggen.
När du vill ha en tredjeparts brandvägg
Som standard gör Windows-brandväggen bara vad som är väldigt viktigt: blockera inkommande anslutningar. Det har några mer avancerade funktioner, men de är i ett dolt, svårare att använda gränssnitt.
Till exempel kan de flesta tredjeparts brandväggar enkelt styra vilka applikationer på din dator som kan anslutas till Internet. De kommer att dyka upp en ruta när en applikation initierar en utgående anslutning. Det här låter dig styra vilka program på din dator som kan komma åt Internet, vilket hindrar vissa program från att ansluta. Det här kan vara lite irriterande, men det ger dig mer kontroll om du är en strömanvändare.
Redaktörens anmärkning: Om du vill ha en brandvägg med många funktioner är GlassWire en tredjeparts brandvägg som vi verkligen älskar. I stället för att bara vara en brandvägg, visar den dig också vackra grafiker av nätverksaktivitet, så att du kan borra ner exakt vilken applikation som ansluter till var och hur mycket bandbredd en enskild applikation använder.
GlassWire har också en verktygslåda för nätverkssäkerhetskontroller som systemfiländringsdetektering, enhetslistaändringsdetektering, appinfo-förändringsdetektering, ARP-spoofningsövervakning. Det är inte bara en brandvägg, men ett fullt intrångsdetekteringssystem.
De har en fri version som fungerar bra, men vi föreslår att du betalar för den fulla versionen, som har fler funktioner än vi kan lista. Det är väl värt det.
Advanced Windows Firewall-funktioner
Windows-brandväggen har faktiskt fler funktioner än du kan förvänta dig, men dess gränssnitt är inte lika vänligt:
- Windows erbjuder ett avancerat gränssnitt för brandväggs konfiguration där du kan skapa avancerade brandväggsregler. Du kan skapa regler som blockerar vissa program från att ansluta till Internet eller bara låta ett program kommunicera med specifika adresser.
- Du kan använda ett tredjepartsverktyg för att förlänga Windows-brandväggen och tvinga det att fråga dig om tillstånd varje gång ett nytt program vill ansluta till Internet.
Jämför det här gränssnittet med GlassWire och beslutet är ganska klart: Om du bara vill ha grundläggande, håll dig fast med Windows-brandväggen. Om du vill ha något mer avancerat, är GlassWire mycket bättre än den "avancerade" Windows-brandväggen.
En tredjeparts brandvägg är ett kraftverktygsverktyg - inte en viktig del säkerhetsprogramvara. Windows-brandväggen är solid och pålitlig. Medan människor kan kollapsa om Microsofts säkerhetsdetekteringsfrekvens / Windows Defender-virus, fungerar Windows-brandväggen lika bra för att blockera inkommande anslutningar som andra brandväggar.
