למה אתה לא צריך חומת אש יוצאת על המחשב הנישא או המחשב השולחני

ל- Windows יש חומת אש מוכללת החוסמת חיבורים נכנסים. אם תוכנית רוצה לפעול כשרת, Windows ינחה אותך. חלק מהחנינים לא אוהבים את חומת האש המובנית מפני שהיא אינה מציעה את אותן הנחיות עבור חיבורים יוצאים.

חומת האש של Windows מאפשרת לכל התוכניות במחשב להתחבר לאינטרנט מבלי לשאול אותך. יש תעשיית חומת אש שלמה כפופה על משתמשים משכנעים בממוצע כי הם זקוקים להגנה נוספת, אבל אתה באמת לא.

חומת אש יוצאת לעומת חומת אש נכנסת

חומת האש של Windows מציגה רק סוג אחד של בקשת חומת אש הקשורה ליישום. כאשר יישום רוצה לתפקד כשרת אינטרנט - לדוגמה, אם תתקין תוכנת שרת אינטרנט, תתחיל להשתמש בלקוח BitTorrent או תארח שרת משחקים - תוצג הודעה המציינת כי היישום מעוניין לפעול כשרת. אם אתה מסכים, היישום יכול לקבל חיבורים נכנסים מהאינטרנט או מהרשת המקומית שלך. כמובן, אתה עדיין צריך להעביר יציאות על הנתב שלך אם היישום אינו תומך UPnP כדי להעביר באופן אוטומטי את היציאות.

הנחיות כאלה הן נדירות, ולכן קל יותר לטפל בהן. אם יישום רוצה לתפקד כשרת, זה ינחה אותך - אז אתה יודע שיש לך את הפתרון הסופי על סוגי חיבורים נכנסים ניתן להקים למחשב שלך.

חומות אש יוצאות לקחת את זה צעד אחד קדימה. בכל פעם שהיישום מבקש להתחבר לאינטרנט או לרשת המקומית, תוצג הודעה. אם תדחה את החיבור, חומת האש תמנע מהאפליקציה להתחבר.

למה חומת אש יוצאת הם חסרי משמעות עבור רוב האנשים

המציאות היא כי חומת אש יוצאת אינם כלי אבטחה שימושי עבור המשתמש הממוצע. הנה למה:

• חומת אש יוצאת רק למנוע יישומים במחשב שלך מתחבר לאינטרנט. אם אתה רואה שתוכנה זדונית מנסה להתחבר לאינטרנט, כבר הפסדת מפני שהיא פועלת במחשב שלך. תוכנות זדוניות יכול לעשות הרבה נזק ללא גישה לאינטרנט.
• אם תוכנית זדונית פעלו במחשב שלך והיה לך גישה למערכת שלך, זה יכול לפתוח את החורים שלה בתוכנת חומת האש שלך. שוב, פעם אחת את תוכנות זדוניות פועל על המערכת שלך, אתה כבר איבדו.
• תוכנה זדונית יכול piggyback על תוכניות אחרות לתקשר באמצעות האינטרנט. לדוגמה, תוכנה זדונית יכולה לפתוח כתובת אינטרנט מיוחדת בדפדפן כדי לבצע פינג לשרת, ללכוד את הדף שהשרת שולח בחזרה ולהשתמש בנתונים. זה קשה לחלוטין לבודד יישום מהאינטרנט.

חומת אש יוצאת אינה הגנה יעילה מפני תוכנות זדוניות. אתה צריך להתמקד באמצעות תוכנית אנטי וירוס יעיל, שמירה על התוכנה שלך מעודכן, ולוודא שאין לך Java מותקן. זה ישמור על המחשב שלך הרבה יותר בטוח מאשר באמצעות תוכנית אנטי וירוס זה לא יעזור הרבה אחרי העובדה. אם המחשב שלך נמצא בסכנה, הוא נפרץ.

גיקים רבים אומרים שהם אוהבים להשתמש בחומת אש יוצאת כדי לחסום אפליקציות שאינן תוכנות זדוניות, אבל הן לא אמינות מדי מ"התקשרות הביתה ". אתה רק יודע אם יישום כזה היה מצלצל הביתה אם אתה מפעיל חומת אש יוצאת, אחרי הכל.

בסופו של דבר, אתה לא צריך להיות מפעיל יישום שאתה לא סומך על המחשב שלך. אם אתה משתמש ביישום אבל אתה לא בוטח בו מספיק כדי לתת לו גישה לאינטרנט, אתה כנראה עושה טעות - אתה כבר מהימן היישום די הרבה על ידי מתן גישה מלאה למערכת שלך. ביום זה גיל, כמעט כל תוכנית יהיה חיבור לאינטרנט מסיבה כלשהי, בין אם זה כדי לסנכרן את הנתונים האישיים שלך עם שירות מקוון או פשוט לבדוק עדכונים מקוונים.

Windows יש מובנה תכונות חומת אש יוצאת

חומות אש יוצאות אינן חסרות תועלת לחלוטין. אם יש לך צורך ספציפי ואתה באמת רוצה למנוע יישום מסוים מלהתחבר לאינטרנט, זה יכול להיות שימושי - אבל רוב האנשים לא צריכים לעשות את זה.

אם אתה באמת רוצה לחסום יישום מלהתחבר לאינטרנט, אתה לא צריך להתקין חומת אש חדשה. אתה יכול פשוט להשתמש בחומת האש של Windows עם אבטחה מתקדמת כלי ניהול ליצור כלל חומת אש מתקדמת אשר תחסום את היישום מלהתחבר לאינטרנט.

כמובן, אם אתה מגדיר איזה שרת, ייתכן שתרצה להגדיר את כללי חומת האש היוצאת לנעול את ההתקן. אבל זה שונה מ התקנת ZoneAlarm על מערכת שולחן העבודה של Windows.

למה אתה לא צריך לדאוג

בטח, אתה יכול להתקין חומת אש של צד שלישי במחשב Windows שלך ולקבל יכולות חומת אש יוצאת. אז אתה יכול להיות מסוגל לשלוט אילו יישומים יכולים להתחבר לאינטרנט "לראות אילו יישומים מתקשרים הביתה," כמו כמה חנונים כמו לשים את זה.

בימינו, זה די טיפשי. כמעט כל יישום במחשב שלך עשוי להתחבר לאינטרנט - ולו רק כדי לבדוק אם קיימים עדכונים. אתה יכול להניח שרוב התוכניות במחשב שלך מתחברות לאינטרנט מסיבה כלשהי או אחרת.

בעוד חומות אש יוצאות אינן מזיקות באופן פעיל, הם באים עם כמה תשלילים גדולים. קודם כל, תוכנת חומת האש שתתקין תהיה כבדה יותר מחומת האש המובנית של Windows. זה ייקח יותר משאבי מערכת ולעיתים קרובות לנדנד לך לשדרג לגרסה בתשלום. אם זה חלק של חבילת אבטחה באינטרנט, זה יוסיף תוכניות אחרות אתה לא צריך את המערכת.

חומת האש תוסיף גם המורכבות לחייך. במקום להשתמש במחשב בדרך כלל, תצטרך לעשות החלטות תכופות למדי על אילו יישומים יכולים להתחבר לאינטרנט. אתה בטח רוצה לאפשר ביותר - אם לא כל - באמצעות יישומים. גם יישום שלא צריך גישה לאינטרנט בטח רוצה לבדוק אם יש עדכונים. משתמשים ממוצע - אפילו גיקים ממוצע - לא צריך להתמודד עם מטח של הנחיות הדורשות מהם להבין מה תהליך הרקע הוא באמת עושה.

בטח, אם אתה חנון עם צורך אובססיבי micromanage התוכניות במחשב שיכול להתחבר לאינטרנט, להתקין חומת אש של צד שלישי ולשתגע. אבל כלים כאלה אינם נחוצים עבור רוב האנשים. כמה חומות אש של צד שלישי מנסים להקל על הנטל על ידי מתן תוכניות מסוימות כדי להתחבר ללא כל ההנחיות כולל רשימה של תוכניות חסומות כך תוכנות זדוניות לא יכול להתחבר, אבל האנטי וירוס יהיה יעיל יותר.

קרדיט תמונה: אריק E קסטרו