Домашняя » как » Почему вам не нужно устанавливать сторонний брандмауэр (и когда вы это делаете)

    Почему вам не нужно устанавливать сторонний брандмауэр (и когда вы это делаете)

    Брандмауэры являются важной частью программного обеспечения безопасности, и кто-то всегда пытается продать вам новый. Тем не менее, Windows поставляется с собственным твердым брандмауэром, начиная с Windows XP SP2, и это более чем достаточно.

    Вам также не нужен полный набор средств обеспечения безопасности в Интернете. Все, что вам действительно нужно для установки на Windows 7, это антивирус - и Windows 8 наконец-то поставляется с антивирусом.

    Почему вам определенно нужен брандмауэр

    Основная функция брандмауэра - блокировать незапрашиваемые входящие соединения. Брандмауэры могут интеллектуально блокировать различные типы соединений - например, они могут разрешать доступ к сетевым общим папкам и другим службам, когда ваш ноутбук подключен к домашней сети, но не когда он подключен к общедоступной сети Wi-Fi в кафе..

    Брандмауэр помогает блокировать соединения с потенциально уязвимыми службами и контролирует доступ к сетевым службам, в частности к файловым ресурсам, но также и к другим типам служб, которые должны быть доступны только в доверенных сетях..

    До Windows XP SP2, когда брандмауэр Windows был обновлен и включен по умолчанию, системы Windows XP, подключенные напрямую к Интернету, заражались в среднем через четыре минуты. Черви, подобные червю Blaster, пытались подключиться напрямую к каждому. Поскольку у него не было брандмауэра, Windows позволила червю Blaster.

    Брандмауэр защитил бы от этого, даже если основное программное обеспечение Windows уязвимо. Даже если современная версия Windows уязвима для такого червя, заразить компьютер будет крайне сложно, поскольку брандмауэр блокирует весь такой входящий трафик..

    Почему брандмауэр Windows обычно достаточно хорош

    Брандмауэр Windows выполняет ту же работу по блокированию входящих подключений, что и сторонний брандмауэр. Брандмауэры сторонних производителей, такие как тот, что входит в состав Norton, могут появляться чаще, сообщая вам, что они работают, и запрашивая ваш вклад, но брандмауэр Windows постоянно выполняет свою неблагодарную работу в фоновом режиме..

    Он включен по умолчанию и должен оставаться включенным, если вы не отключили его вручную или не установили сторонний брандмауэр. Вы можете найти его интерфейс в Windows Firewall на панели управления.

    Когда программа хочет получать входящие соединения, она должна создать правило брандмауэра или открыть диалоговое окно и запросить у вас разрешение.

    Если все, что вас волнует, это наличие брандмауэра для блокировки входящих соединений, то с брандмауэром Windows все в порядке.

    Когда вы хотите сторонний брандмауэр

    По умолчанию брандмауэр Windows только делает то, что действительно важно: блокирует входящие соединения. У него есть более продвинутые функции, но они скрыты и сложны в использовании..

    Например, большинство сторонних брандмауэров позволяют легко контролировать, какие приложения на вашем компьютере могут подключаться к Интернету. Они появятся во всплывающем окне, когда приложение впервые инициирует исходящее соединение. Это позволяет вам контролировать, какие приложения на вашем компьютере могут выходить в Интернет, блокируя подключение определенных приложений. Это может быть немного раздражающим, но это дает вам больше контроля, если вы опытный пользователь.

    Примечание редактора: Если вам нужен брандмауэр с множеством функций, GlassWire - это сторонний брандмауэр, который нам очень нравится. Вместо того, чтобы быть просто брандмауэром, он также показывает прекрасные графики сетевой активности, позволяет вам точно определить, к какому именно приложению подключается и куда, и какую пропускную способность использует отдельное приложение..

    GlassWire также имеет набор инструментов для проверки сетевой безопасности, таких как обнаружение изменений системных файлов, обнаружение изменений в списке устройств, обнаружение изменений информации о приложении, мониторинг спуфинга ARP. Это не просто брандмауэр, а полная система обнаружения вторжений.

    У них есть бесплатная версия, которая хорошо работает, но мы предлагаем заплатить за полную версию, которая имеет больше возможностей, чем мы можем даже перечислить. Это того стоит.

    Glasswire - отличный брандмауэр Windows с удивительными функциями.

    Расширенные функции брандмауэра Windows

    Брандмауэр Windows на самом деле имеет больше возможностей, чем вы могли ожидать, хотя его интерфейс не так дружелюбен:

    • Windows предлагает расширенный интерфейс конфигурации брандмауэра, где вы можете создавать расширенные правила брандмауэра. Вы можете создавать правила, которые блокируют подключение определенных программ к Интернету или разрешают программе взаимодействовать только с определенными адресами..
    • Вы можете использовать сторонний инструмент для расширения брандмауэра Windows, заставляя его запрашивать разрешение каждый раз, когда новая программа хочет подключиться к Интернету..

    Сравните этот интерфейс со GlassWire, и решение будет совершенно ясным: если вы просто хотите использовать базовые возможности, используйте брандмауэр Windows. Если вы хотите что-то более продвинутое, GlassWire намного лучше, чем «Расширенный» брандмауэр Windows.


    Брандмауэр стороннего производителя - это инструмент для опытных пользователей, а не необходимая часть программного обеспечения для обеспечения безопасности. Брандмауэр Windows является надежным и надежным. В то время как люди могут спорить о частоте обнаружения вирусов Microsoft Security Essentials / Защитника Windows, брандмауэр Windows делает такую ​​же хорошую работу по блокировке входящих соединений, как и другие брандмауэры..