Miksi et tarvitse lähtevää palomuuria kannettavassa tietokoneessa tai pöytätietokoneessa
Windowsissa on sisäänrakennettu palomuuri, joka estää saapuvat yhteydet. Jos ohjelma haluaa toimia palvelimena, Windows kehottaa sinua. Jotkut geeksit eivät pidä sisäänrakennetusta palomuurista, koska se ei tarjoa samoja kehotuksia lähteville yhteyksille.
Windowsin palomuuri sallii kaikkien tietokoneesi ohjelmien muodostaa yhteyden Internetiin pyytämättä sinua. Koko palomuuriteollisuus on taivutettu vakuuttamaan keskimääräiset käyttäjät siitä, että he tarvitsevat lisäsuojaa, mutta et todellakaan.
Lähtevät palomuurit vs. tulevat palomuurit
Windowsin palomuuri näyttää vain yhden tyyppisen sovellukseen liittyvän palomuurin. Kun sovellus haluaa toimia web-palvelimena - esimerkiksi asentamalla web-palvelinohjelmiston, aloita BitTorrent-asiakkaan käyttäminen tai isännöi pelipalvelinta - näet, että sovellus haluaa toimia palvelimena. Jos suostut siihen, sovellus voi vastaanottaa saapuvia yhteyksiä Internetistä tai lähiverkostasi. Tietenkin sinun täytyy edelleen välittää reitittimen portit, jos sovellus ei tue UPnP: tä siirtämään portit automaattisesti.
Tällaiset kehotukset ovat harvinaisia, joten niitä on helpompi käsitellä. Jos sovellus haluaa toimia palvelimena, se kehottaa sinua - niin tiedät, että sinulla on viimeinen sana siitä, minkä tyyppisiä saapuvia yhteyksiä voidaan luoda tietokoneellesi.
Lähtevät palomuurit ottavat tämän askeleen pidemmälle. Kun jokin sovellus haluaa muodostaa yhteyden Internetiin tai paikalliseen verkkoon, näyttöön tulee kehote. Jos hylkäät yhteyden, palomuuri estää sovelluksen yhdistämisen.
Miksi lähtevät palomuurit ovat turhia enemmistölle
Todellisuus on, että lähtevät palomuurit eivät ole hyödyllinen turvatyökalu keskivertokäyttäjälle. Miksi:
- Lähtevät palomuurit estävät tietokoneesi sovellusten liittymisen Internetiin. Jos huomaat, että haittaohjelma yrittää muodostaa yhteyden Internetiin, olet jo kadonnut, koska se on käynnissä tietokoneessa. Haittaohjelmat voivat tehdä paljon vahinkoa ilman Internet-yhteyttä.
- Jos tietokoneessa on käynnissä haittaohjelma, ja sillä oli pääsy järjestelmään, se saattaa avata omat reiät palomuuriohjelmistossa. Jälleen kerran, kun haittaohjelma on käynnissä järjestelmässäsi, olet jo kadonnut.
- Haittaohjelmat saattavat kääntyä muihin ohjelmiin Internetin välityksellä. Esimerkiksi haittaohjelma voi avata selaimessasi erityisen Web-osoitteen palvelimen pingimiseen, sieppaamaan sivun, jonka palvelin lähettää takaisin, ja käyttää tietoja. Sovellusta on vaikea erottaa kokonaan Internetistä.
Lähtevät palomuurit eivät ole tehokas suoja haittaohjelmia vastaan. Sinun tulisi keskittyä tehokkaan virustorjuntaohjelman käyttämiseen, pitää ohjelmiston ajan tasalla ja varmistaa, että sinulla ei ole Java-asennusta. Se pitää tietokoneesi turvallisemmin kuin käyttämällä virustorjuntaohjelmaa, joka ei auta paljon sen jälkeen. Jos tietokone on vaarassa, se on vaarassa.
Monet geeksit sanovat, että he haluavat käyttää lähtevää palomuuria estämään sovelluksia, jotka eivät ole haittaohjelmia, mutta eivät ole liian luotettavia "soittamalla kotiin." Vain tiedät, jos tällainen sovellus soi kotona, jos käytät lähtevää palomuuria, kuitenkin.
Viime kädessä sinun ei pitäisi käyttää sovellusta, jota et luota tietokoneeseen. Jos käytät sovellusta, mutta et luota siihen tarpeeksi, jotta se voisi käyttää Internetiä, olet todennäköisesti tehnyt virheen - olet jo luottanut sovellukseen melko vähän antamalla sille täyden pääsyn järjestelmään. Tässä päivässä ja iässä lähes jokainen ohjelma muodostaa yhteyden Internetiin jostain syystä, onko se synkronoida henkilökohtaisia tietojasi online-palveluun tai tarkista vain päivitykset verkossa.
Windowsissa on sisäänrakennetut palomuurin ominaisuudet
Lähtevät palomuurit eivät ole täysin hyödyttömiä. Jos sinulla on erityinen tarve ja haluat todella estää tietyn sovelluksen muodostavan yhteyden Internetiin, tämä voi olla hyödyllistä - mutta useimmat ihmiset eivät tarvitse tehdä tätä..
Jos haluat todella estää sovelluksen muodostamasta yhteyden Internetiin, sinun ei tarvitse asentaa uutta palomuuria. Voit käyttää Windowsin palomuuria Advanced Security -hallintatyökalulla luomaan kehittyneen palomuurin säännön, joka estää sovelluksen muodostamasta yhteyden Internetiin.
Tietenkin, jos määrität jonkinlaista palvelinta, haluat ehkä määrittää tulevat palomuurin säännöt laitteen lukitsemiseksi. Mutta se eroaa ZoneAlarmin asentamisesta Windows-työpöydälle.
Miksi sinun ei pitäisi huolehtia
Varmista, että voit asentaa kolmannen osapuolen palomuurin Windows-tietokoneeseen ja saada lähteviä palomuurin ominaisuuksia. Tämän jälkeen voit hallita, mitkä sovellukset voivat muodostaa yhteyden Internetiin ja "nähdä, mitkä sovellukset soittavat kotiin", kuten jotkut geeksit haluavat laittaa.
Tämä päivä ja ikä, tämä on melko typerä. Lähes jokainen tietokoneen sovellus muodostaa todennäköisesti yhteyden Internetiin - jos vain tarkistaa päivitykset. Voit olettaa, että useimmat tietokoneesi ohjelmat yhdistyvät Internetiin jostain tai toisesta syystä.
Vaikka lähtevät palomuurit eivät ole haitallisia, ne tulevat muutamien suurten negatiivisten kanssa. Ensinnäkin asennettu palomuuriohjelmisto on raskaampaa kuin sisäänrakennettu Windowsin palomuuri. Se vie enemmän järjestelmäresursseja ja usein kaivaa sinut päivittämään maksulliseen versioon. Jos se on osa Internet-suojausohjelmistoa, se lisää muita ohjelmia, joita et tarvitse järjestelmään.
Palomuuri lisää myös elämääsi. Sen sijaan, että käytät tietokonetta normaalisti, sinun on tehtävä melko usein päätöksiä siitä, mitkä sovellukset voivat muodostaa yhteyden Internetiin. Haluat todennäköisesti sallia useimpien - jos ei kaikkien - sovellusten käytön. Jopa sovellus, joka ei tarvitse Internet-yhteyttä, haluaa todennäköisesti tarkistaa päivitykset. Keskimääräisten käyttäjien - jopa keskimääräisten geeksien - ei pitäisi joutua käsittelemään sellaisia kehotuksia, jotka edellyttävät, että he selvittävät, mitä taustaprosessi todella tekee.
Varmista, että jos olet geek, jolla on pakko tarvetta mikrokäyttää tietokoneesi ohjelmia, jotka voivat muodostaa yhteyden Internetiin, asenna kolmannen osapuolen palomuuri ja mene hulluksi. Tällaiset työkalut eivät kuitenkaan ole välttämättömiä useimmille ihmisille. Jotkin kolmannen osapuolen palomuurit yrittävät keventää taakkaa antamalla tietyille ohjelmille yhteyden ilman kehotuksia ja lisäämällä luettelon estetyistä ohjelmista, joten haittaohjelmat eivät voi muodostaa yhteyttä, mutta virustorjunta on tehokkaampi.
Kuvaluotto: Eric E Castro
