Windows Firewall

Den aktuelle version af siden er endnu ikke blevet gennemgået af erfarne bidragydere og kan afvige væsentligt fra den version , der blev gennemgået den 23. juni 2019; checks kræver 11 redigeringer .
Windows komponent
Windows Firewall
Komponenttype firewall
Inkluderet i Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 Windows Server 2012 Windows RT Windows 10 Windows 11
Tjenestenavn svchost.exe -k netsvcs
Servicebeskrivelse Sikkerhedscenter

Windows Firewall  ( tysk:  Brandmauer , fra Brand - "brand" og Mauer - "væg") er en firewall indbygget i Microsoft Windows . Dukkede op i Windows XP SP2. En af forskellene fra dens forgænger (Internet Connection Firewall) er styringen af ​​programadgang til netværket. Windows Firewall er en del af Windows Security Center .

Oversigt

Windows XP inkluderede oprindeligt Internet Connection Firewall , som (som standard) var slået fra på grund af kompatibilitetsproblemer. Firewall-indstillingerne for internetforbindelse var i netværkskonfigurationen, så mange brugere fandt dem ikke. Som et resultat, i midten af ​​2003, angreb Blaster -computerormen et stort antal Windows-computere ved hjælp af en sårbarhed i Remote Procedure Call -tjenesten [1] . Et par måneder senere udførte Sasser- ormen et lignende angreb. I 2004 fortsatte disse orme med at sprede sig, hvilket gjorde, at upatchede maskiner blev inficeret inden for få minutter [1] . Microsoft blev kritiseret og besluttede derfor i høj grad at forbedre grænsefladen og funktionaliteten af ​​Internet Connection Firewall og omdøbe den til "Windows Firewall".

Windows Firewall har en indbygget sikkerhedslog , der giver dig mulighed for at fange IP-adresser og andre data relateret til forbindelser på hjemme- og kontornetværk eller på internettet. Du kan optage både vellykkede forbindelser og mistede pakker. Dette giver dig mulighed for at overvåge, hvornår en computer på netværket opretter forbindelse til for eksempel en hjemmeside. Denne funktion er deaktiveret som standard (den kan aktiveres af systemadministratoren) [2] .

Versioner

Windows XP

Windows Firewall blev udgivet med Windows XP Service Pack 2. Alle typer netværksforbindelser, såsom kablede, trådløse, VPN og endda FireWire , filtreres som standard gennem firewallen (med nogle indbyggede undtagelser for at tillade forbindelser til maskiner fra lokalt netværk ). Dette løser et problem, hvor filtreringsreglen kun anvendes et par sekunder efter, at forbindelsen er åbnet, hvilket skaber en sårbarhed [3] . Systemadministratorer kan konfigurere firewall'en ved hjælp af gruppepolitik . Windows XP Firewall virker ikke med udgående forbindelser (filtrerer kun indgående forbindelser).

Inkluderingen af ​​Windows Firewall i SP2 er en af ​​grundene ( DCOM- aktiveringssikkerhed var en anden årsag) [4] til , at mange virksomheder ikke begyndte at implementere Service Pack 2 rettidigt. Under udgivelsen af ​​SP2 rapporterede nogle websteder kompatibilitetsproblemer med mange applikationer (hvoraf de fleste løses ved at tilføje undtagelser til firewallen).

Windows Server 2003

I marts 2005 udgav Microsoft Windows Server 2003 Service Pack 1, som omfattede adskillige forbedringer til serveroperativsystemets firewall .

Windows Vista

Windows Vista tilføjer nye funktioner til firewallen, der forbedrer dens udrulning i et virksomhedsmiljø [5] :

Windows Server 2008

Windows Server 2008 indeholder en firewall, der ligner Windows Vista-versionen.

Se også

Noter

  1.   Disse sårbarheder blev rettet af Microsoft inden for et par måneder; Se Microsofts sikkerhedsbulletinMS03-026,MS03-039ogMS04-012 for detaljer.

Noter

  1. Undersøgelse: Ikke-patchede pc'er kompromitteret på 20 minutter | CNET News.com
  2. Internetforbindelse Firewall Sikkerhedslog . Hentet 3. juli 2009. Arkiveret fra originalen 14. maj 2013.
  3. The Cable Guy - februar 2004 . Hentet 25. juni 2009. Arkiveret fra originalen 21. oktober 2007.
  4. Sikkerhedsrelaterede politikindstillinger . Hentet 25. juni 2009. Arkiveret fra originalen 10. marts 2007.
  5. The Cable Guy - januar 2006 . Hentet 25. juni 2009. Arkiveret fra originalen 12. oktober 2007.

Links