Windows brandvägg-Skyddar den dig när du surfar?
Postad av: CR
Eftersom vi lever i en mer och mer ogästvänlig internetvärld så ställer sig många idag frågan om de bör införskaffa en bra brandvägg. Att köpa en bra brandvägg kostar dock några hundralappar och det är därför intressant att ta reda på om Windows egen brandvägg är bra nog för att skydda sig mot datorintrång. Vi har därför valt att ta en närmare titt på Windows Brandvägg i den här artikeln.
Den första versionen av Windows Brandvägg släpptes tillsammans med Windows XP, men det var inte förrän Service Pack 2 kom ut som den aktiverades som ett standardprogram. Med detta menas att brandväggen startar tillsammans med Windows när datorn startas. Windows Brandvägg föddes egentligen som en nödlösning då Windows XP led av flera säkerhetsluckor. I Windows Vista har man dock kommit längre och brandvägglösningen för Vista har fler funktioner än brandväggen för Windows XP
Är Windows Brandvägg Tillräcklig eller inte?
Windows Brandvägg i Windows XP saknar alltså flera av de nödvändiga säkerhetsfunktioner som en fullt utbyggd brandvägg egentligen bör ha. Exempelvis så kan den inte förhindra utgående trafik från din dator, som kan skickas ut av t.ex. en internetmask eller en trojan. Windows Brandvägg för Windows XP kan heller inte stänga oönskade internetportar som inte används. Detta är i regel en standardfunktion i andra brandväggar. Av den anledningen så är Windows Brandvägg i Windows XP egentligen bara att rekommendera om man kör den tillsammans med en kompleterande brandvägg eller andra skyddsprogram.
I Windows Vista har man dock valt att göra en hel del förbättringar på brandväggen och man har faktiskt lyckats göra Windows Brandvägg till en ganska komplett och användbar mjukvara. Ett problem med brandväggen i WIndows XP är att man själv måste konfigurera den. Detta kan vara en ganska invecklad process och därför bör du välja en utomstående brandvägg om du inte är en erfaren användare.
De förbättringar man har gjort i Windows Brandvägg för Vista ,är att man har lagt till ett filter för utgående trafik. Detta filter gör att oönskade program inte längre kan skicka ut information från din dator utan att du vet om det. Man har dessutom lagt till funktionalitet för krypterade signaturer, detta är användbart för att man skall kunna fastställa om ett visst program eller en viss internettjänst är pålitlig.
En snabblektion i hur man konfigurerar Windows brandväggen!
För att konfigurera Windows Brandvägg för Vista så är det första man gör att hitta de avancerade brandväggsinställningarna. Dessa inställningar hittar du genom att klicka på ”Kontrollpanelen” i startmenyn, sen klickar du på ”Administrationsverktyg” och slutligen på ”Windows-brandväggen med avancerad säkerhet”. Det som jag tycker är viktigast att konfigurera i den här menyn är den utgående trafiken. Den kan du konfigurera genom att klicka på ”Egenskaper för Windows-brandväggen”. I den menyn kan du sen justera dina inställningar för olika nätverksprofiler. Nätverksprofiler är ett sätt för Windows att använda sig av olika inställningar beroende på vilket nätverk du är uppkopplat till. Exempelvis skulle man kunna tänka sig ha olika inställningar beroende på om man sitter i hemmet och surfar, om man sitter på ett internetcafé eller på jobbet. Av den anledningen så ger Windows dig tre stycken standardprofiler som du sen väljer varje gång du kopplar upp dig mot ett nytt nätverk.
Det du nu skall göra är att reglera trafiken på dessa nätverks- profiler. Detta gör du genom att klicka på nätverksprofilernas olika flikar och sedan välja ”blockera” under rullmenyn i rutan markerad ”Tillstånd”. Du kommer då bli tillfrågad varje gång ett okänt program försöker skicka utgående trafik, du kan då alltså skydda dig från att program som du själv inte känner till skickar ut exempelvis dina hemliga lösenord eller din kreditkortsinformation.
Förutom att reglera trafiken för de olika nätverksprofilerna så kan man även konfigurera brandväggsregler för olika program under de avancerade brandväggsinställningarna. Detta gör du genom att klicka på ”Regler för inkommande trafik” eller ”Regler för utgående trafik” i den vänstra menyn. Dessa regler skapas allteftersom du använder din dator. Windows Brandvägg frågar dig om du vill tillåta eller förbjuda ett okänt program från att skicka trafik över nätverket eller internet. Varje gång du svarar på en sådan fråga så skapar Windows Brandvägg en ny regel i sitt register för just det programmet. Därför kan det vara väldigt användbart att konfigurera dessa regler i efterhand då de kan vara felaktiga.
När du sen klickat på ”Regler för inkommande trafik” eller ”Regler för utgående trafik” så kan du ändra på regler för specifika program. Du väljer regeln genom att klicka på den i listan i huvudfönstret och ställer sen in om den ska blockeras, inaktiveras eller tillåtas genom att klicka på den med andra musknappen eller direkt från menyn på höger sida. Man kan även ställa in mer avancerade egenskaper för varje regel från menyn ”Egenskaper” som du får upp genom att högerklicka och sedan välja ”Egenskaper” från menyn.
I menyn för egenskaper kan man ställa in vilka portar ett visst program får ta emot och skicka trafik på, vilka av datorns olika användarprofiler som har tillgång till programmet, vilka IP adresser programmet får kommunicera med, vilka protokoll det har tillåtelse att använda m.m. Allt detta kräver tyvärr att man har en ganska bra förståelse för hur internet fungerar och det är kanske inte någonting för datoramatören.
Att sätta upp filter för internetportar kräver att man vet vad en port är, det kräver att man vet vilka program som använder sig av vilka portar, vilka protokoll man vill tillåta och vilka portar som används regelbundet för internetkommunikation. Att modifiera och konfigurera regler för olika program kräver att man vet vilka program som gör vad och varför man ska ställa in specifika regler för just det programmet. Det är därför inte en uppgift som vem som helst bör ge sig i kast med och jag rekommenderar det därför endast för erfarna användare. I slutändan är det helt enkelt en cirkus att sätta upp filter för internetportar. En cirkus jag tror de flesta användarna gärna hoppar över. Att konfigurera Windows Brandvägg ger dig förmodligen mer besvär än det är värt i det långa loppet.
Slutsats: Windows Brandvägg – bra eller dåligt?
Överlag så tycker jag att brandväggen i Windows Vista är väldigt välbyggd och den ger användaren ett bra skydd. Den kräver dock att man som användare är erfaren och vet vad man sysslar med. Är du en sån som vet vad portar, IP och TCP m.m. är och förstår hur det hela hänger samman så kan definitivt Windows Brandvägg för Windows Vista vara någonting för dig. Tycker man bara att det låter jobbigt och saknar djupare datakunskaper så rekommenderar jag dig att lägga ut ett par hundralappar på en brandvägg från en annan tillverkare.
Windows Brandvägg för Windows XP är däremot ingenting för varken erfarna användare eller amatörer. Brandväggen för Windows XP den är så begränsad att den knappast är användbar. Sitter du på en dator med Windows XP så tycker jag absolut du ska köpa dig en bra brandvägg. Att skydda sig mot internetmaskar och trojaner som stjäl kreditkortsnummer eller viktiga lösenord är ett måste och det första steget mot ett bra skydd är att skaffa sig en pålitlig brandvägg.
Den första versionen av Windows Brandvägg släpptes tillsammans med Windows XP, men det var inte förrän Service Pack 2 kom ut som den aktiverades som ett standardprogram. Med detta menas att brandväggen startar tillsammans med Windows när datorn startas. Windows Brandvägg föddes egentligen som en nödlösning då Windows XP led av flera säkerhetsluckor. I Windows Vista har man dock kommit längre och brandvägglösningen för Vista har fler funktioner än brandväggen för Windows XP
Är Windows Brandvägg Tillräcklig eller inte?
Windows Brandvägg i Windows XP saknar alltså flera av de nödvändiga säkerhetsfunktioner som en fullt utbyggd brandvägg egentligen bör ha. Exempelvis så kan den inte förhindra utgående trafik från din dator, som kan skickas ut av t.ex. en internetmask eller en trojan. Windows Brandvägg för Windows XP kan heller inte stänga oönskade internetportar som inte används. Detta är i regel en standardfunktion i andra brandväggar. Av den anledningen så är Windows Brandvägg i Windows XP egentligen bara att rekommendera om man kör den tillsammans med en kompleterande brandvägg eller andra skyddsprogram.
I Windows Vista har man dock valt att göra en hel del förbättringar på brandväggen och man har faktiskt lyckats göra Windows Brandvägg till en ganska komplett och användbar mjukvara. Ett problem med brandväggen i WIndows XP är att man själv måste konfigurera den. Detta kan vara en ganska invecklad process och därför bör du välja en utomstående brandvägg om du inte är en erfaren användare.
De förbättringar man har gjort i Windows Brandvägg för Vista ,är att man har lagt till ett filter för utgående trafik. Detta filter gör att oönskade program inte längre kan skicka ut information från din dator utan att du vet om det. Man har dessutom lagt till funktionalitet för krypterade signaturer, detta är användbart för att man skall kunna fastställa om ett visst program eller en viss internettjänst är pålitlig.
En snabblektion i hur man konfigurerar Windows brandväggen!
För att konfigurera Windows Brandvägg för Vista så är det första man gör att hitta de avancerade brandväggsinställningarna. Dessa inställningar hittar du genom att klicka på ”Kontrollpanelen” i startmenyn, sen klickar du på ”Administrationsverktyg” och slutligen på ”Windows-brandväggen med avancerad säkerhet”. Det som jag tycker är viktigast att konfigurera i den här menyn är den utgående trafiken. Den kan du konfigurera genom att klicka på ”Egenskaper för Windows-brandväggen”. I den menyn kan du sen justera dina inställningar för olika nätverksprofiler. Nätverksprofiler är ett sätt för Windows att använda sig av olika inställningar beroende på vilket nätverk du är uppkopplat till. Exempelvis skulle man kunna tänka sig ha olika inställningar beroende på om man sitter i hemmet och surfar, om man sitter på ett internetcafé eller på jobbet. Av den anledningen så ger Windows dig tre stycken standardprofiler som du sen väljer varje gång du kopplar upp dig mot ett nytt nätverk.
Det du nu skall göra är att reglera trafiken på dessa nätverks- profiler. Detta gör du genom att klicka på nätverksprofilernas olika flikar och sedan välja ”blockera” under rullmenyn i rutan markerad ”Tillstånd”. Du kommer då bli tillfrågad varje gång ett okänt program försöker skicka utgående trafik, du kan då alltså skydda dig från att program som du själv inte känner till skickar ut exempelvis dina hemliga lösenord eller din kreditkortsinformation.
Förutom att reglera trafiken för de olika nätverksprofilerna så kan man även konfigurera brandväggsregler för olika program under de avancerade brandväggsinställningarna. Detta gör du genom att klicka på ”Regler för inkommande trafik” eller ”Regler för utgående trafik” i den vänstra menyn. Dessa regler skapas allteftersom du använder din dator. Windows Brandvägg frågar dig om du vill tillåta eller förbjuda ett okänt program från att skicka trafik över nätverket eller internet. Varje gång du svarar på en sådan fråga så skapar Windows Brandvägg en ny regel i sitt register för just det programmet. Därför kan det vara väldigt användbart att konfigurera dessa regler i efterhand då de kan vara felaktiga.
När du sen klickat på ”Regler för inkommande trafik” eller ”Regler för utgående trafik” så kan du ändra på regler för specifika program. Du väljer regeln genom att klicka på den i listan i huvudfönstret och ställer sen in om den ska blockeras, inaktiveras eller tillåtas genom att klicka på den med andra musknappen eller direkt från menyn på höger sida. Man kan även ställa in mer avancerade egenskaper för varje regel från menyn ”Egenskaper” som du får upp genom att högerklicka och sedan välja ”Egenskaper” från menyn.
I menyn för egenskaper kan man ställa in vilka portar ett visst program får ta emot och skicka trafik på, vilka av datorns olika användarprofiler som har tillgång till programmet, vilka IP adresser programmet får kommunicera med, vilka protokoll det har tillåtelse att använda m.m. Allt detta kräver tyvärr att man har en ganska bra förståelse för hur internet fungerar och det är kanske inte någonting för datoramatören.
Att sätta upp filter för internetportar kräver att man vet vad en port är, det kräver att man vet vilka program som använder sig av vilka portar, vilka protokoll man vill tillåta och vilka portar som används regelbundet för internetkommunikation. Att modifiera och konfigurera regler för olika program kräver att man vet vilka program som gör vad och varför man ska ställa in specifika regler för just det programmet. Det är därför inte en uppgift som vem som helst bör ge sig i kast med och jag rekommenderar det därför endast för erfarna användare. I slutändan är det helt enkelt en cirkus att sätta upp filter för internetportar. En cirkus jag tror de flesta användarna gärna hoppar över. Att konfigurera Windows Brandvägg ger dig förmodligen mer besvär än det är värt i det långa loppet.
Slutsats: Windows Brandvägg – bra eller dåligt?
Överlag så tycker jag att brandväggen i Windows Vista är väldigt välbyggd och den ger användaren ett bra skydd. Den kräver dock att man som användare är erfaren och vet vad man sysslar med. Är du en sån som vet vad portar, IP och TCP m.m. är och förstår hur det hela hänger samman så kan definitivt Windows Brandvägg för Windows Vista vara någonting för dig. Tycker man bara att det låter jobbigt och saknar djupare datakunskaper så rekommenderar jag dig att lägga ut ett par hundralappar på en brandvägg från en annan tillverkare.
Windows Brandvägg för Windows XP är däremot ingenting för varken erfarna användare eller amatörer. Brandväggen för Windows XP den är så begränsad att den knappast är användbar. Sitter du på en dator med Windows XP så tycker jag absolut du ska köpa dig en bra brandvägg. Att skydda sig mot internetmaskar och trojaner som stjäl kreditkortsnummer eller viktiga lösenord är ett måste och det första steget mot ett bra skydd är att skaffa sig en pålitlig brandvägg.
Kommentarer
Denna artikel saknar relevanta länkar. Har du en länk du tycker borde finnas med här? Kontakta Christian.
Ändra reglerna för specifika program. Tillåt eller blockera deras trafik med hjälp av avancerade och specifika regelverk.
Justera inställningarna för de olika nätverksprofilerna.
Inställningarna för Windows Brandvägg hittar du genom att öppna kontrollpanelen. Du klickar sen på ”Administrationsverktyg” och slutligen ”Windows-brandväggen med avancerad säkerhet”.
relaterade artiklar
Brandväggar och firewalls
Antivirus
Brandväggar
AntiSpyware
Surfa anonymt
Backup
Krypteringsprogram
Programvara
Gratisprogram
Internetkatalog
Om Mjukvara.se
Mjukvara.se drivs av Christian Rudolf i syfte att vara en resurs kring programvaror, webapplikationer, internetsäkerhet och hur man använder weben för att göra sitt liv bättre. Mitt mål är skapa gratis, relevant och intressant info för dig som har frågeställningar kring weben och hur man använder den. Vill du kontakta mig gör du lättast det på Rudolf (at) mjukvara punkt se