Windows zaštitni zid
Zaštitni zidovi nisu srebrni metak koji će vas zaštititi od svih pretnji, ali požarni zid sigurno pomaže da vaš sistem bude sigurniji. Zaštitni zid neće otkriti ili blokirati specifične pretnje kao što čini antivirusni program, niti će vas sprečiti da kliknete na vezu u e-poruci sa phishing scam-om ili da izvršite datoteku zaraženu crvom. Zaštitni zid jednostavno ograničava protok prometa na (a ponekad i van) računara kako bi pružio liniju odbrane od programa ili pojedinaca koji bi mogli pokušati da se povežu sa vašim računarom bez vašeg odobrenja.
Microsoft je već neko vreme uključio zaštitni zid u operativnom sistemu Windows, ali je sve do izdavanja operativnog sistema Windows XP SP2 bio podrazumevano onemogućen i zahtevao da korisnik zna svoje postojanje i preduzme korake da ga uključi.
Kada instalirate Service Pack 2 na sistem Windows XP, Windows Firewall je podrazumevano omogućen. Možete da pređete na postavke Windows zaštitnog zida tako što ćete kliknuti na ikonu male štita u programu Systray u donjem desnom uglu ekrana, a zatim kliknite na Windows zaštitni zid na dnu ispod Upravljanje bezbednosnim postavkama za naslov. Takođe možete kliknuti na Windows zaštitni zid na kontrolnoj tabli .
Microsoft preporučuje da imate instaliran zaštitni zid, ali ne mora biti njihov zaštitni zid. Windows može otkriti prisustvo najsličnijeg ličnog softvera zaštitnog zida i prepoznati da je vaš sistem i dalje zaštićen ako onemogućite Windows zaštitni zid. Međutim, ako onemogućite Windows zaštitni zid bez instaliranja zaštitnog zida treće strane, Windows Security Center će vas upozoriti da niste zaštićeni, a ikona male štita će postati crvena.
Kreiranje izuzetaka
Ako koristite Windows zaštitni zid, možda ćete morati da ga konfigurišete kako biste dozvolili određeni saobraćaj. Zaštitni zid će podrazumevano blokirati većinu dolaznih saobraćaja i ograničiti pokušaje programa da komuniciraju sa Internetom. Ako kliknete na karticu Izuzeci , možete dodati ili ukloniti programe kojima bi trebalo dozvoliti da komuniciraju preko zaštitnog zida ili možete otvoriti specifične TCP / IP portove tako da će se komunikacija na tim portovima prenijeti preko zaštitnog zida.
Da biste dodali program, možete kliknuti na Dodaj program na kartici Izuzeci . Pojaviće se lista programa instaliranih na sistemu ili možete pretraživati određenu izvršnu datoteku ako program koji tražite nije na listi.
Na dnu prozora Add Program je dugme sa oznakom Promeni opseg . Ako kliknete na to dugme, možete precizirati koji računari treba dozvoliti da koriste izuzetak zaštitnog zida. Drugim rečima, možda želite da dozvolite određenom programu da komunicira preko Windows zaštitnog zida, ali samo sa drugim računarima u vašoj lokalnoj mreži a ne Internetom. Promena opsega nudi tri opcije. Možete da izaberete da dozvolite izuzetak za sve računare (uključujući javni Internet), samo računare u podmeniji lokalne mreže ili možete navesti samo određene IP adrese koje dozvoljavaju.
Pod Add Port opcijom, isporučujete ime za izuzetak porta i identifikujete broj porta za koji želite kreirati izuzetak i da li je to TCP ili UDP port. Takođe možete podesiti opseg izuzetka sa istim opcijama kao i Izuzeci dodavanja programa.
Napredne postavke
Završni tabulator za konfigurisanje Windows zaštitnog zida je kartica Advanced ( Napredno ). Pod jezičkom Advanced, Microsoft nudi određenu specifičnu kontrolu nad zaštitnim zidom. Prvi odjeljak vam omogućava da odaberete da li ćete imati zaštitni zid za Windows za svaki mrežni adapter ili vezu. Ako kliknete na dugme Podešavanja u ovom odeljku, možete definirati određene servise, kao što su FTP, POP3 ili Remote Desktop usluge za komunikaciju sa tom mrežnom vezom preko zaštitnog zida.
Drugi odeljak ako je za sigurnosno prijavljivanje . Ako imate problema sa korišćenjem zaštitnog zida ili sumnjate da je vaš računar napadnut, možete omogućiti sigurnosnu evidenciju za zaštitni zid. Ako kliknete na dugme Podešavanja , možete izabrati da prijavite padene pakete i / ili uspješne veze. Takođe možete definirati gdje želite da se podaci dnevnika čuvaju i podesite maksimalnu veličinu datoteke za podatke dnevnika.
Sledeći odeljak vam omogućava da definišete podešavanja za ICMP . ICMP (Internet Control Message Protocol) se koristi za različite svrhe i provjeru grešaka, uključujući PING i TRACERT naredbe. Međutim, odgovarajući na zahteve ICMP-a može se koristiti i za uspostavljanje stanja uskraćivanja usluge na računaru ili za prikupljanje informacija o vašem računaru. Klikom na dugme Podešavanja za ICMP možete precizno precizirati koje vrste ICMP komunikacija radite ili ne želite da Windows Firewall omogući.
Zadnji deo kartice Advanced je odeljak Podrazumevana podešavanja . Ako ste napravili promene i vaš sistem više ne radi, a vi čak i ne znate odakle ćete započeti, uvek možete doći do ovog odjeljka kao posljednjeg rješenja i kliknite Restore Default Settings da biste resetovali Windows Firewall na kvadratni.
Napomena urednika: Ovaj članak o starim članovima sadržaja je ažurirao Andy O'Donnell