De Windows Firewall
Firewalls zijn geen wondermiddel dat je beschermt tegen alle bedreigingen, maar firewalls helpen je systeem zeker veiliger te houden. De firewall zal specifieke bedreigingen niet detecteren of blokkeren zoals een antivirusprogramma dat doet, en het zal u ook beletten om op een koppeling in een phishing scam e-mailbericht te klikken of een bestand te verwijderen dat is geïnfecteerd met een worm. De firewall beperkt eenvoudigweg de doorstroming van verkeer naar (en soms uit) uw computer om een verdedigingslinie te bieden tegen programma's of individuen die zouden proberen verbinding te maken met uw computer zonder uw toestemming.
Microsoft heeft al een tijdje een firewall in hun Windows-besturingssysteem opgenomen, maar tot de release van Windows XP SP2 was het standaard uitgeschakeld en moest de gebruiker weten dat het bestond en stappen ondernemen om het aan te zetten.
Nadat u Service Pack 2 op een Windows XP-systeem hebt geïnstalleerd, is Windows Firewall standaard ingeschakeld. U kunt naar de Windows Firewall-instellingen gaan door op de knop te klikken klein schild pictogram in de Systray rechtsonder op het scherm en klik vervolgens op Windows Firewall onderaan de Beheer beveiligingsinstellingen voor rubriek. U kunt ook op klikken Windows Firewall in de Controlepaneel.
Microsoft raadt aan dat u een firewall hebt geïnstalleerd, maar dit hoeft niet hun firewall te zijn. Windows kan de aanwezigheid van de meeste persoonlijke firewallsoftware detecteren en zal herkennen dat uw systeem nog steeds is beveiligd als u de Windows Firewall uitschakelt. Als u de Windows Firewall uitschakelt zonder dat er een externe firewall is geïnstalleerd, zal het Windows Beveiligingscentrum u waarschuwen dat u niet bent beschermd en dat het kleine schildpictogram rood wordt.
Uitzonderingen maken
Als u de Windows Firewall gebruikt, moet u deze mogelijk configureren om bepaald verkeer toe te staan. De firewall blokkeert standaard het meeste inkomende verkeer en beperkt de pogingen van programma's om met internet te communiceren. Als u op klikt Uitzonderingen Op het tabblad kunt u programma's toevoegen of verwijderen die via de firewall moeten kunnen communiceren of u kunt specifieke TCP / IP-poorten openen zodat alle communicatie op die poorten door de firewall wordt geleid.
Om een programma toe te voegen, kunt u klikken op Programma toevoegen onder de Uitzonderingen tab. Er verschijnt een lijst met op het systeem geïnstalleerde programma's of u kunt bladeren naar een specifiek uitvoerbaar bestand als het programma dat u zoekt niet in de lijst voorkomt.
Aan de onderkant van de Programma toevoegen venster is een knop met het label Verander bereik. Als u op die knop klikt, kunt u precies opgeven welke computers de firewalluitzondering mogen gebruiken. Met andere woorden, u wilt misschien toestaan dat een bepaald programma via uw Windows Firewall communiceert, maar alleen met andere computers op uw lokale netwerk en niet met internet. Change Scope biedt drie opties. U kunt ervoor kiezen om de uitzondering toe te staan voor alle computers (inclusief het openbare internet), alleen de computers op uw lokale netwerksubnet, of u kunt alleen bepaalde IP-adressen opgeven om toe te staan.
Onder de Voeg poort toe optie, geeft u een naam op voor de poortuitzondering en geeft u het poortnummer op waarvoor u een uitzondering wilt maken en of het een TCP- of UDP-poort is. U kunt het bereik van de uitzondering ook aanpassen met dezelfde opties als de uitzonderingen voor Programma toevoegen.
Geavanceerde instellingen
Het laatste tabblad voor het configureren van Windows Firewall is de gevorderd tab. Op het tabblad Geavanceerd biedt Microsoft meer specifieke controle over de firewall. In het eerste gedeelte kunt u kiezen of u de Windows Firewall al dan niet wilt inschakelen voor elke netwerkadapter of verbinding. Als u op klikt instellingen In deze sectie kunt u bepaalde services definiëren, zoals FTP, POP3 of Remote Desktop-services om via de firewall met die netwerkverbinding te communiceren.
De tweede sectie als voor Beveiligingslogging. Als u problemen ondervindt bij het gebruik van de firewall of vermoedt dat uw computer wordt aangevallen, kunt u Beveiligingslogging inschakelen voor de firewall. Als u op klikt instellingen knop, kunt u kiezen om gedropte pakketten en / of geslaagde verbindingen te loggen. U kunt ook bepalen waar u de loggegevens wilt opslaan en de maximale bestandsgrootte voor de loggegevens instellen.
In het volgende gedeelte kunt u instellingen definiëren voor ICMP. ICMP (Internet Control Message Protocol) wordt gebruikt voor verschillende doeleinden en foutcontrole, waaronder PING- en TRACERT-opdrachten. Reageren op ICMP-verzoeken kan echter ook worden gebruikt om een Denial-of-Service-conditie op uw computer te veroorzaken of om informatie over uw computer te verzamelen. Klik op de instellingen Met de knop voor ICMP kunt u precies opgeven welke typen ICMP-communicatie u wel of niet wilt dat uw Windows Firewall toestaat.
Het laatste deel van de gevorderd tabblad is het Standaard instellingen sectie. Als u wijzigingen hebt aangebracht en uw systeem niet meer werkt en u niet eens weet waar u moet beginnen, kunt u altijd als laatste redmiddel naar dit gedeelte gaan en op Standaard instellingen terugzetten om uw Windows Firewall opnieuw in te stellen.
Noot van de redactie: dit oudere inhoudsartikel is bijgewerkt door Andy O'Donnell
