為什麼您的膝上型電腦或臺式電腦不需要出站防火牆
Windows有一個內建防火牆，可以阻止入站連線。如果程式想充當伺服器，Windows會提示您。一些極客不喜歡內建的防火牆，因為它不會為傳出連線提供相同的提示。
Windows防火牆允許計算機上的所有程式連線到Internet而不需要您。整個防火牆行業都在努力說服普通使用者，他們需要額外的保護，但你真的不需要。
出站防火牆與入站防火牆
相關：防火牆實際上做什麼？
Windows防火牆僅向您顯示一種與應用程式相關的防火牆提示。當應用程式想要作為web伺服器執行時（例如，如果安裝web伺服器軟體，請開始使用BitTorrent客戶端或託管遊戲伺服器），您將看到提示，表示應用程式希望作為伺服器執行。如果您同意，應用程式可以接收來自Internet或本地網路的傳入連線。當然，如果應用程式不支援UPnP，則您仍然需要轉發路由器上的端口才能自動轉發埠。
這樣的提示很少出現，所以更容易處理。如果一個應用程式想充當伺服器，它會提示您—這樣您就知道您對可以建立到您的計算機的何種型別的傳入連線擁有最終決定權。
出站防火牆更進一步。當任何應用程式想要連線到Internet或本地網路時，您都會看到一個提示。如果拒絕連線，防火牆將阻止應用程式連線。
為什麼出站防火牆對大多數人來說毫無意義
實際情況是，對於普通使用者來說，出站防火牆並不是一個有用的安全工具。原因如下：
- 出站防火牆只會阻止計算機上的應用程式連線到Internet。如果你看到一個惡意軟體試圖連線到網際網路，你已經失去了，因為它在你的計算機上執行。這些惡意軟體在沒有網際網路接入的情況下會造成很大的破壞。
- 如果一個惡意程式在你的計算機上執行，並且可以訪問你的系統，它可能會在你的防火牆軟體中開啟自己的漏洞。同樣，一旦惡意軟體在你的系統上執行，你已經輸了。
- 惡意軟體可以藉助其他程式在網際網路上進行通訊。例如，一個惡意軟體可以在瀏覽器中開啟一個特殊的網址來ping伺服器，捕獲伺服器發回的頁面，並使用這些資料。很難將應用程式與網際網路完全隔離開來。
出站防火牆不能有效防禦惡意軟體。你應該專注於使用一個有效的防病毒程式，保持你的軟體是最新的，並確保你沒有安裝Java。這將使你的電腦更安全比使用防毒程式，這將不會有多大幫助後，事實。如果你的電腦被破壞了，它就被破壞了。
許多極客說，他們喜歡使用出站防火牆來阻止那些不是惡意軟體但又不太可信的應用程式“打電話回家”。畢竟，只有在執行出站防火牆的情況下，你才會知道這樣的應用程式是否在打電話回家。
相關：你需要擔心更新你的桌面程式嗎？
最終，您不應該在計算機上執行不信任的應用程式。如果您正在使用一個應用程式，但您對它的信任度不足以讓它訪問Internet，那麼您很可能犯了一個錯誤—您已經非常信任該應用程式，因為它可以完全訪問您的系統。在這個時代，幾乎每一個程式都會因為某種原因連線到網際網路上，無論是將你的個人資料與線上服務同步，還是僅僅線上檢查更新。
windows具有內建的出站防火牆功能
相關：如何在Windows防火牆中建立高階防火牆規則
出站防火牆並不是完全無用的。如果您有特定的需要，並且確實想阻止特定應用程式連線到Internet，這可能很有用——但大多數人不需要這樣做。
如果您真的想阻止應用程式連線到Internet，則不必安裝新的防火牆。您可以使用Windows防火牆和高階安全管理工具來建立高階防火牆規則，以阻止應用程式連線到Internet。
當然，如果您正在配置某種伺服器，您可能需要配置出站防火牆規則來鎖定機器。但這與在Windows桌面系統上安裝ZoneAlarm不同。
你為什麼不用擔心
當然，您可以在Windows PC上安裝第三方防火牆並獲得出站防火牆功能。然後你就可以控制哪些應用程式可以連線到網際網路，並“看到哪些應用程式正在打電話回家”，就像一些極客喜歡說的那樣。
在這個時代，這是相當愚蠢的。幾乎你電腦上的每個應用程式都可能連線到網際網路——如果只是檢查更新。您可以假設計算機上的大多數程式都是由於某種原因連線到Internet的。
相關：為什麼你不需要一個完整的網際網路安全套件
雖然出站防火牆並不積極有害，但它們確實帶來了一些重大負面影響。首先，你要安裝的防火牆軟體比內建的Windows防火牆要重。升級到付費版本會佔用更多的系統資源，而且常常會讓你感到煩躁。如果它是Internet安全套件的一部分，它將向系統中新增其他不需要的程式。
防火牆也會增加你生活的複雜性。與正常使用計算機不同，您必須經常決定哪些應用程式可以連線到Internet。您可能希望允許大多數（如果不是全部）應用程式透過。即使是不需要網際網路接入的應用程式也可能需要檢查更新。普通使用者——即使是普通的極客——也不必面對一大堆提示，要求他們弄清楚後臺程序實際上在做什麼。
當然，如果你是一個痴迷於管理電腦上可以連線到網際網路的程式的極客，安裝第三方防火牆，然後發瘋。但這樣的工具對大多數人來說並不是必需的。一些第三方防火牆試圖透過允許某些程式在沒有任何提示的情況下連線幷包含阻止程式的列表來減輕負擔，這樣惡意軟體就無法連線，但是防病毒軟體會更有效。
圖片來源：埃裡克·卡斯特羅
- 發表於 2021-04-11 16:23
- 閱讀 ( 37 )
- 分類：網際網路
你可能感興趣的文章
usb埠不工作？如何診斷和解決問題
... 沒有USB主機控制器？這也許可以解釋為什麼你的USB裝置不能工作。要解決此問題，請單擊工具欄上的“掃描硬體更改”按鈕。這將開始檢查所有連線的硬體，在大多數情況下，將檢測USB埠和任何連線到它。 ...
1000美元以下最好的膝上型電腦
膝上型電腦與臺式電腦不同，很難升級。這就是為什麼花一些額外的錢買一些更經得起未來考驗的東西是有意義的。 ...
7個地方你可以線上購買一臺專用的linux pc或膝上型電腦
...釋出了一系列二戰主題的膝上型電腦和臺式電腦。原因是什麼？布萊奇利公園是一項重大突破的所在地，包括電腦科學家艾倫·圖靈在內的破譯者在這裡破解了這臺謎機。 ...
你能買到的8臺最好的linux臺式電腦和膝上型電腦
...的現代機器，在作業系統級別執行完全免費的程式碼，那麼您應該考慮Puri** Librem 13。 ...
如何將windows膝上型電腦轉變成臺式電腦
...基本知識，走上大螢幕榮耀之路。 你需要膝上型電腦做什麼？ 人們經常遇到的第一個問題是，他們的膝上型電腦是否能夠驅動所有這些外圍裝置，包括更大的螢幕。大多數人的答案几乎都是肯定的。即使是像英特爾桑迪橋CPU...
修正：我的麥克風在Windows10上不工作
...內建麥克風的膝上型電腦，並且您**了另一個麥克風，那麼您的電腦現在至少有兩個獨立的麥克風。 要選擇應用程式中使用的預設麥克風，請轉到“錄音”視窗，右鍵單擊首選麥克風，然後選擇“設為預設”。您還可以選擇“設...
如何將usb-c埠新增到windows pc
...具能夠更快地充電。 使用介面卡面板新增前端埠 如果您的機箱有一個3.5英寸的開放式托架（軟盤大小）或5.25英寸的托架（普通硬碟大小），您也可以在電腦前面新增USB-C埠。你可以買到3.5英寸介面卡面板或5.25英寸介面卡面板...
你應該關機，睡覺，還是休眠你的膝上型電腦？
...關機，或者在某些情況下使用混合睡眠。瞭解差異並決定什麼適合你的膝上型電腦。 一臺關機的電腦幾乎不用電，但你想用它的時候必須經歷完全啟動。睡眠中的電腦只需要足夠的能量就可以讓它的記憶體保持活動狀態，並且...
4種在電視上檢視膝上型電腦或桌上型電腦螢幕的方法
...晰。 使用hdmi電纜（可能還有介面卡）進行映象 相關：為什麼要將電腦連線到電視上（別擔心，這很簡單！） 標準的HDMI電纜仍然是將電腦螢幕安裝到電視上的最佳方式。這是真的，無論電腦是客廳電腦使用電視作為它的唯一...
如果我只有一臺電腦，我需要路由器嗎？
...臺家用電腦，你不需要路由器。請繼續閱讀，我們將解釋為什麼即使是一個單獨的桌面也需要一個夥伴。 Dear How-To Geek, A friend helped me move a new desk into my apartment the other day and, while we were putting everything on my new desk, he was surprised I did...
