Windows-brandväggen
Brandväggar är inte en silverkula som skyddar dig från alla hot, men brandväggar hjälper säkert att hålla ditt system säkrare. Brandväggen kommer inte att upptäcka eller blockera specifika hot som ett antivirusprogram gör, och det kommer inte heller att hindra dig från att klicka på en länk i ett e-postmeddelande för phishing-bluff eller från att utföra en fil som är infekterad med en mask. Brandväggen begränsar bara flödet av trafik till (och ibland ut ur) din dator för att försvara en försvar mot program eller personer som kan försöka ansluta till din dator utan ditt godkännande.
Microsoft har tagit med sig en brandvägg i sitt Windows-operativsystem ett tag, men tills Windows XP SP2 släpptes, har den blivit avstängt som standard och krävde att användaren kände till dess existens och vidta åtgärder för att slå på den.
När du har installerat Service Pack 2 på ett Windows XP-system, är Windows-brandväggen som standard aktiverad. Du kan komma till Windows Firewall-inställningarna genom att antingen klicka på liten sköld ikonen i Systray längst ner till höger på skärmen och sedan klicka på Windows brandvägg längst ner under Hantera säkerhetsinställningar för rubrik. Du kan också klicka på Windows brandvägg i Kontrollpanel.
Microsoft rekommenderar att du har en brandvägg installerad, men det behöver inte vara deras brandvägg. Windows kan upptäcka närvaron av de flesta personliga brandväggsprogram och känner igen att ditt system fortfarande är skyddat om du inaktiverar Windows-brandväggen. Om du inaktiverar Windows-brandväggen utan att ha en brandvägg installerad från tredje part, kommer Windows Security Center att varna dig om att du inte är skyddad och symbolen för liten skärm blir röd.
Skapa undantag
Om du använder Windows-brandväggen kan du behöva konfigurera den för att tillåta viss trafik. Brandväggen kommer som standard att blockera den flesta inkommande trafik och begränsa försök som programmen kommunicerar med Internet. Om du klickar på undantag fliken, kan du lägga till eller ta bort program som ska tillåtas kommunicera via brandväggen, eller du kan öppna specifika TCP / IP-portar så att eventuella meddelanden om dessa portar kommer att skickas genom brandväggen.
För att lägga till ett program kan du klicka på Lägg till program under undantag flik. En lista över program som är installerade på systemet visas eller du kan leta efter en viss körbar fil om programmet du söker inte finns på listan.
I botten av Lägg till program Fönstret är en knapp märkt Ändra Omfattning. Om du klickar på den knappen kan du ange exakt vilka datorer som ska tillåtas använda undantaget brandvägg. Med andra ord kan du låta ett visst program kommunicera via din Windows-brandvägg, men bara med andra datorer i ditt lokala nätverk och inte på Internet. Ändra Omfattning erbjuder tre alternativ. Du kan välja att tillåta undantaget för alla datorer (inklusive det allmänna Internet), bara datorerna på ditt lokala nätverksundernät, eller du kan bara ange vissa IP-adresser för att tillåta.
Under Lägg till hamn Alternativ, du anger ett namn för port undantaget och identifierar det portnummer du vill skapa ett undantag för och om det är en TCP- eller UDP-port. Du kan också justera omfattningen av undantaget med samma alternativ som undantagen Lägg till program.
Avancerade inställningar
Den sista fliken för att konfigurera Windows Firewall är Avancerad flik. Under fliken Avancerat erbjuder Microsoft mer specifik kontroll över brandväggen. I det första avsnittet kan du välja huruvida Windows-brandväggen ska vara aktiverad för varje nätverksadapter eller anslutning. Om du klickar på inställningar knappen i det här avsnittet kan du definiera vissa tjänster, t.ex. FTP, POP3 eller fjärrskrivbordstjänster för att kommunicera med den nätverksanslutningen via brandväggen.
Den andra sektionen om för Säkerhetsloggning. Om du har problem med att använda brandväggen eller misstänker att din dator kan bli attackerad, kan du aktivera säkerhetsloggningen för brandväggen. Om du klickar på inställningar knappen, kan du välja att logga ner paket och / eller framgångsrika anslutningar. Du kan också definiera var du vill att loggdata ska sparas och ställa in maximal filstorlek för loggdata.
I nästa avsnitt kan du definiera inställningar för ICMP. ICMP (Internet Control Message Protocol) används för en rad olika ändamål och felkontroll inklusive PING och TRACERT-kommandon. Att svara på ICMP-förfrågningar kan emellertid också användas för att orsaka ett avslag på service på din dator eller för att samla information om din dator. Klicka på inställningar knappen för ICMP kan du precisera vilka typer av ICMP-meddelanden du gör eller inte vill att din Windows-brandvägg tillåter.
Den sista delen av Avancerad fliken är Standardinställningar sektion. Om du har gjort ändringar och ditt system inte längre fungerar och du inte ens vet var du ska börja, kan du alltid komma till den här sektionen som en sista utväg och klicka på Återställ standardinställningarna att återställa Windows-brandväggen till fyrkantig en.
Redaktörens anmärkning: Denna äldre innehållsartikel har uppdaterats av Andy O'Donnell
