Suština vatrozida je da kontrolira ili filtrira sav promet (podaci koji se prenose preko mreže) između računala (ili lokalne mreže) i drugih mreža, kao što je internetska mreža, koja je najbošično. Bez korištenja vatrozida može se održati bilo koja vrsta prometa. Kada je vatrozid uključen, samo taj mrežni promet prolazi, što je dopušteno pravilima vatrozida. Također može biti zanimljivo: kako blokirati pristup programu na internet.
Vidi također: Kako onemogućiti Windows Firewall (Windows Firewall onemogućuje MA može biti potrebno za rad ili instalaciju programa)
Zašto je u sustavu Windows 7 i noviji verzije vatrozida dio sustava
Vrlo mnogi korisnici danas koriste usmjerivače za pristup Internetu odjednom od nekoliko uređaja, što je zapravo i vrsta vatrozida. Kada koristite izravnu internetsku vezu putem kabela ili DSL modema, računalo je dodijeljeno javnoj IP adresi na koju možete kontaktirati bilo koje drugo računalo na mreži. Sve mrežne usluge koje rade na vašem računalu, kao što su Windows usluge za dijeljenje pisača ili datoteka, udaljena stolna računala mogu biti dostupne drugim računalima. U isto vrijeme, čak i kada onemogućite daljinski pristup određenim uslugama, prijetnja zlonamjernog povezivanja i dalje ostaje - prije svega, jer obični korisnik malo razmišlja o činjenici da je pokrenut u svom Windows OS-u i očekuje dolaznu vezu, i drugo - zbog raznih vrsta sigurnosnih rupa koje vam omogućuju da se povežete na udaljenu uslugu u slučajevima kada je jednostavno pokrenut, čak i ako su dolazni spojevi zabranjeni u njoj. Firewall jednostavno ne dopušta slanje zahtjeva na zahtjev koji koristi ranjivost.
Prva verzija sustava Windows XP, kao i prethodne verzije sustava Windows, nije sadržavala ugrađeni vatrozid. I samo uz izdanje sustava Windows XP i poklopilo se s rasprostranjenom distribucijom Interneta. Nedostatak vatrozida u opskrbi, kao i mala pismenost korisnika u planu internetskog sigurnosnog papira dovela je do činjenice da se bilo koji računalo povezan s internetom s Windows XP može zaraziti tijekom nekoliko minuta u slučaju ciljanih radnji.
Prvi vatrozid za Windows predstavljen je u sustavu Windows XP Service Pack 2 i od tada je vatrozid uključen u sve verzije operativnog sustava. I one usluge koje smo govorili sada su izolirani iz vanjskih mreža, a vatrozid zabranjuje sve dolazne veze, osim kada je izravno dopušteno u postavkama vatrozida.
Time se sprječava povezivanje drugih računala s interneta na lokalne usluge na vašem računalu i, osim toga, kontrolira pristup mrežnim uslugama iz vaše lokalne mreže. Iz tog razloga, kad god je spojen na novu Windows mrežu, pita se o kućnoj mreži, radnoj ili javnosti. Kada je spojen na kućnu mrežu, Vatrozid sustava Windows omogućuje pristup tim uslugama i kada je spojen na javnost - zabrane.
Ostale funkcije vatrozida
Vatrozid je barijera (stoga ime vatrozida - s engleskog. "Vatra zid") između vanjske mreže i računala (ili lokalne mreže), koji je pod njegovom zaštitom. Glavna zaštitna funkcija vatrozida za kućnu uporabu je blokiranje svih neželjenih dolaznih internetskih prometa. Međutim, to nije sve što vatrozid može. S obzirom na činjenicu da je vatrozid "između" mreže i računala, može se koristiti za analizu cjelokupnog dolaznog i odlaznog mrežnog prometa i odlučiti što učiniti s njom. Na primjer, vatrozid iscrpljuje se da se konfigurira za blokiranje određene vrste odlaznog prometa, zadržite časopis za sumnjivu mrežnu aktivnost ili sve mrežne veze.
U vatrozidu za Windows možete konfigurirati različita pravila koja će omogućiti ili zabraniti određene vrste prometa. Na primjer, dolazni spojevi mogu se dopustiti samo s poslužitelja s određenom IP adresom, a svi drugi zahtjevi će odstupati (to može biti korisno kada se trebate povezati s programom na računalu s radnog računala, iako je bolje koristite VPN).
Vatrozid nije uvijek softver kao poznati vatrozid za Windows. U korporativnom sektoru može se koristiti fino konfigurirani softver i hardver kompleksi koji izvode Funkcije slavnih.
Ako imate Wi-Fi kućni usmjerivač (ili samo usmjerivač), on također djeluje kao vrsta hardverskog vatrozida, zahvaljujući svojoj NAT funkciji, što sprječava pristup računalima i drugim uređajima spojenim na usmjerivač.