Windows有一个内置防火墙,可以阻止入站连接。如果程序想充当服务器,Windows会提示您。一些极客不喜欢内置的防火墙,因为它不会为传出连接提供相同的提示。
Windows防火墙允许计算机上的所有程序连接到Internet而不需要您。整个防火墙行业都在努力说服普通用户,他们需要额外的保护,但你真的不需要。
相关:防火墙实际上做什么?
Windows防火墙仅向您显示一种与应用程序相关的防火墙提示。当应用程序想要作为web服务器运行时(例如,如果安装web服务器软件,请开始使用BitTorrent客户端或托管游戏服务器),您将看到提示,表示应用程序希望作为服务器运行。如果您同意,应用程序可以接收来自Internet或本地网络的传入连接。当然,如果应用程序不支持UPnP,则您仍然需要转发路由器上的端口才能自动转发端口。
这样的提示很少出现,所以更容易处理。如果一个应用程序想充当服务器,它会提示您—这样您就知道您对可以建立到您的计算机的何种类型的传入连接拥有最终决定权。
出站防火墙更进一步。当任何应用程序想要连接到Internet或本地网络时,您都会看到一个提示。如果拒绝连接,防火墙将阻止应用程序连接。
实际情况是,对于普通用户来说,出站防火墙并不是一个有用的安全工具。原因如下:
出站防火墙不能有效防御恶意软件。你应该专注于使用一个有效的防病毒程序,保持你的软件是最新的,并确保你没有安装Java。这将使你的电脑更安全比使用杀毒程序,这将不会有多大帮助后,事实。如果你的电脑被破坏了,它就被破坏了。
许多极客说,他们喜欢使用出站防火墙来阻止那些不是恶意软件但又不太可信的应用程序“打电话回家”。毕竟,只有在运行出站防火墙的情况下,你才会知道这样的应用程序是否在打电话回家。
相关:你需要担心更新你的桌面程序吗?
最终,您不应该在计算机上运行不信任的应用程序。如果您正在使用一个应用程序,但您对它的信任度不足以让它访问Internet,那么您很可能犯了一个错误—您已经非常信任该应用程序,因为它可以完全访问您的系统。在这个时代,几乎每一个程序都会因为某种原因连接到互联网上,无论是将你的个人数据与在线服务同步,还是仅仅在线检查更新。
相关:如何在Windows防火墙中创建高级防火墙规则
出站防火墙并不是完全无用的。如果您有特定的需要,并且确实想阻止特定应用程序连接到Internet,这可能很有用——但大多数人不需要这样做。
如果您真的想阻止应用程序连接到Internet,则不必安装新的防火墙。您可以使用Windows防火墙和高级安全管理工具来创建高级防火墙规则,以阻止应用程序连接到Internet。
当然,如果您正在配置某种服务器,您可能需要配置出站防火墙规则来锁定机器。但这与在Windows桌面系统上安装ZoneAlarm不同。
当然,您可以在Windows PC上安装第三方防火墙并获得出站防火墙功能。然后你就可以控制哪些应用程序可以连接到互联网,并“看到哪些应用程序正在打电话回家”,就像一些极客喜欢说的那样。
在这个时代,这是相当愚蠢的。几乎你电脑上的每个应用程序都可能连接到互联网——如果只是检查更新。您可以假设计算机上的大多数程序都是由于某种原因连接到Internet的。
相关:为什么你不需要一个完整的互联网安全套件
虽然出站防火墙并不积极有害,但它们确实带来了一些重大负面影响。首先,你要安装的防火墙软件比内置的Windows防火墙要重。升级到付费版本会占用更多的系统资源,而且常常会让你感到烦躁。如果它是Internet安全套件的一部分,它将向系统中添加其他不需要的程序。
防火墙也会增加你生活的复杂性。与正常使用计算机不同,您必须经常决定哪些应用程序可以连接到Internet。您可能希望允许大多数(如果不是全部)应用程序通过。即使是不需要互联网接入的应用程序也可能需要检查更新。普通用户——即使是普通的极客——也不必面对一大堆提示,要求他们弄清楚后台进程实际上在做什么。
当然,如果你是一个痴迷于管理电脑上可以连接到互联网的程序的极客,安装第三方防火墙,然后发疯。但这样的工具对大多数人来说并不是必需的。一些第三方防火墙试图通过允许某些程序在没有任何提示的情况下连接并包含阻止程序的列表来减轻负担,这样恶意软件就无法连接,但是防病毒软件会更有效。
图片来源:埃里克·卡斯特罗
... 你为什么要让偷你电脑的人使用它?Guest帐户与Find My Mac功能协同工作。如果有人找到你的Mac,你可以在这个人以访客身份登录(因为这是他们唯一可以访问的帐户)并使用Sa...
您的计算机的防火墙是一个重要的工具,在正在进行的战斗,以保持您的机器安全。它将阻止授权人员访问您的设备,并有助于防止恶意软件的传播。 ...
防火墙可以保护您免受互联网上的威胁(包括来自互联网的流量和本地应用程序在不应该访问时试图访问的流量)。但有时,您可能希望允许通过防火墙的流量受到限制。要做到这一点,你必须打开一个端口。 当一个设备连接...
...们将向您展示如何通过Windows防火墙锁定应用程序。 我为什么要这么做? 你们中的一些人可能会立即被标题所吸引,因为阻止一个应用程序正是你们一直想要做的。其他人打开本教程可能会好奇,为什么一开始会阻止一个应用...
...但所有必要的防病毒功能都包含在免费版本中。 相关:为什么你不需要一个完整的互联网安全套件 防火墙 Windows包含一个坚固的防火墙,默认情况下阻止传入连接。如果您想轻松地阻止传出连接,阻止应用程序连接到Internet,...
...项)更加复杂和稳定。 相关:为什么你的笔记本电脑或台式电脑不需要一个出站防火墙 你可以把最过时的计算机,充满了安全漏洞,开放的端口,并容易被利用的代码背后的现代路由器和路由器的防火墙将停止任何企图探测风...
...元就能买到一个非常好的高速8端**换机时,如果你想知道为什么网络管理员会部署一个集线器,那么就没有理由在家庭网络上使用过时的集线器了。 回到交换机的话题:交换机是增加家庭网络规模的一种既好又便宜的方法。如...
...要的话,知道选项在那里还是很有帮助的,即使只是知道为什么在你搜索时会出现两个不同的Windows防火墙应用程序。 还要记住,大多数家庭和企业都在路由器中内置了专用的硬件防火墙,这使得您在Windows计算机上不太可能需要...