Windows Firewall
I firewall non sono un proiettile d'argento che ti proteggerà da tutte le minacce, ma i firewall certamente aiutano a mantenere il tuo sistema più sicuro. Il firewall non rileverà o bloccherà minacce specifiche come fa un programma antivirus, né impedirà di fare clic su un collegamento in un messaggio di posta elettronica di phishing o di eseguire un file infettato da un worm. Il firewall limita semplicemente il flusso di traffico verso (e talvolta fuori) il tuo computer per fornire una linea di difesa contro programmi o individui che potrebbero provare a connettersi al tuo computer senza la tua approvazione.
Microsoft ha incluso un firewall nel proprio sistema operativo Windows per un po ', ma, fino al rilascio di Windows XP SP2, è stato disabilitato per impostazione predefinita e ha richiesto che l'utente fosse a conoscenza della sua esistenza e adottasse le misure per attivarlo.
Una volta installato Service Pack 2 su un sistema Windows XP, Windows Firewall è abilitato per impostazione predefinita. È possibile accedere alle impostazioni di Windows Firewall facendo clic su piccolo scudo icona nel Systray in basso a destra dello schermo e quindi facendo clic su firewall di Windows in basso sotto il Gestire le impostazioni di sicurezza per intestazione. Puoi anche fare clic su firewall di Windows nel Pannello di controllo.
Microsoft consiglia di avere un firewall installato, ma non deve essere il loro firewall. Windows è in grado di rilevare la presenza della maggior parte dei software firewall personali e riconosce che il sistema è ancora protetto se si disattiva Windows Firewall. Se disabiliti Windows Firewall senza avere un firewall di terze parti installato, il Centro sicurezza di Windows ti avviserà che non sei protetto e l'icona scudo piccolo diventerà rossa.
Creare eccezioni
Se si utilizza Windows Firewall, potrebbe essere necessario configurarlo per consentire un determinato traffico. Il firewall, per impostazione predefinita, bloccherà la maggior parte del traffico in entrata e limiterà i tentativi dei programmi di comunicare con Internet. Se si fa clic sul eccezioni scheda, è possibile aggiungere o rimuovere programmi che dovrebbero essere autorizzati a comunicare attraverso il firewall, oppure è possibile aprire specifiche porte TCP / IP in modo che tutte le comunicazioni su tali porte vengano passate attraverso il firewall.
Per aggiungere un programma, puoi fare clic Aggiungi programma sotto il eccezioni scheda. Verrà visualizzato un elenco di programmi installati nel sistema oppure è possibile cercare un file eseguibile specifico se il programma che si sta cercando non è presente nell'elenco.
In fondo al Aggiungi programma la finestra è un pulsante etichettato Cambia ambito. Se si fa clic su quel pulsante, è possibile specificare esattamente quali computer dovrebbero essere autorizzati a utilizzare l'eccezione del firewall. In altre parole, è possibile consentire a un determinato programma di comunicare attraverso Windows Firewall, ma solo con altri computer sulla rete locale e non su Internet. Change Scope offre tre opzioni. È possibile scegliere di consentire l'eccezione per tutti i computer (inclusa l'Internet pubblica), solo i computer nella sottorete della rete locale oppure è possibile specificare solo determinati indirizzi IP consentiti.
Sotto il Aggiungi porta opzione, si fornisce un nome per l'eccezione di porta e si identifica il numero di porta per cui si desidera creare un'eccezione e se si tratta di una porta TCP o UDP. È inoltre possibile regolare l'ambito dell'eccezione con le stesse opzioni delle eccezioni Aggiungi programma.
Impostazioni avanzate
La scheda finale per la configurazione di Windows Firewall è il Avanzate scheda. Nella scheda Avanzate, Microsoft offre un controllo più specifico sul firewall. La prima sezione consente di scegliere se abilitare o meno Windows Firewall per ogni scheda di rete o connessione. Se si fa clic sul impostazioni In questa sezione, è possibile definire determinati servizi, quali servizi FTP, POP3 o Desktop remoto, per comunicare con quella connessione di rete attraverso il firewall.
La seconda sezione se per Registrazione di sicurezza. Se si riscontrano problemi nell'utilizzo del firewall o si sospetta che il computer possa essere attaccato, è possibile abilitare la registrazione di sicurezza per il firewall. Se si fa clic sul impostazioni pulsante, è possibile scegliere di registrare i pacchetti scartati e / o le connessioni riuscite. È anche possibile definire dove si desidera salvare i dati del registro e impostare la dimensione massima del file per i dati del registro.
La sezione successiva consente di definire le impostazioni per ICMP. ICMP (Internet Control Message Protocol) è utilizzato per una varietà di scopi e controllo degli errori inclusi i comandi PING e TRACERT. Tuttavia, rispondere alle richieste ICMP può anche essere utilizzato per causare una condizione di negazione del servizio sul computer o per raccogliere informazioni sul computer. Cliccando sul impostazioni pulsante per ICMP consente di specificare con precisione quali tipi di comunicazioni ICMP si desidera o non si desidera consentire a Windows Firewall.
La sezione finale del Avanzate scheda è il Impostazioni predefinite sezione. Se hai apportato modifiche e il tuo sistema non funziona più e non sai nemmeno da dove cominciare, puoi sempre arrivare a questa sezione come ultima risorsa e fare clic Ripristina le impostazioni di default per ripristinare il tuo Windows Firewall al punto di partenza.
Nota del redattore: questo articolo di contenuto legacy è stato aggiornato da Andy O'Donnell
