Güvenlik duvarının özü, bilgisayar (veya yerel ağ) ile Internet ağı gibi en tipik olan diğer ağlar arasındaki tüm trafiği (ağ üzerinden iletilen veriler) kontrol etmeleri veya filtrelemesidir. Güvenlik duvarının kullanımı olmadan, herhangi bir trafik türü tutulabilir. Güvenlik duvarı açıkken, yalnızca güvenlik duvarı kurallarına izin verilen ağ trafiği geçer. Ayrıca ilginç olabilir: programın internete erişimi nasıl engellenir.
Ayrıca bakınız: Windows Güvenlik Duvarı Nasıl Devre Dışı Bırakılır (Windows Güvenlik Duvarı Devre Dışı Bırakma, Programlar Çalışmak veya Yüklemek İçin Gerektirlenebilir)
Neden Windows 7'de ve Güvenlik Duvarı'nın yeni sürümlerinde sistemin bir parçasıdır.
Bugün çok sayıda kullanıcı, aslında bir tür güvenlik duvarı olan çeşitli cihazlardan bir kerede internete erişmek için yönlendiricileri kullanıyor. Doğrudan İnternet bağlantısını bir kablo veya DSL modem aracılığıyla kullanırken, bir bilgisayarın ağdaki diğer bir bilgisayarla iletişim kurabileceğiniz bir genel IP adresi atanır. Bilgisayarınızda, yazıcıları veya dosyaları paylaşma için Windows Services gibi çalışan herhangi bir ağ servisleri, uzak masaüstlerine diğer bilgisayarlara erişilebilir. Aynı zamanda, belirli hizmetlere uzaktan erişimi devre dışı bıraktığınızda bile, kötü amaçlı bağlantı tehdidi hala kalır - her şeyden önce, çünkü sıradan kullanıcı, Windows işletim sisteminde başlatıldığı ve gelen bir bağlantı beklediği gerçeğinden çok az şey olduğunu düşünüyor, çünkü İkincisi - - Gelen bağlantıların yasak olsa bile, basitçe çalıştırdığı durumlarda uzak hizmete bağlanmanıza izin veren çeşitli güvenlik deliklerinden dolayı. Güvenlik Duvarı, güvenlik açığı kullanan bir istek için bir istek gönderilmesine izin vermez.
Windows XP'nin ilk sürümü ve Windows'un önceki sürümleri, yerleşik bir güvenlik duvarı içermiyordu. Ve sadece Windows XP'nin piyasaya sürülmesiyle ve internetin yaygın dağılmasıyla çakıştı. Arzında güvenlik duvarı eksikliği, Internet Güvenlik Planındaki kullanıcıların küçük okuryazarlığı, Windows XP ile İnternet'e bağlı herhangi bir bilgisayarın, hedeflenen eylemlerde birkaç dakika boyunca enfekte olabileceği gerçeğine yol açtı.
İlk Windows güvenlik duvarı Windows XP Service Pack 2'de sunuldu ve o zamandan beri güvenlik duvarı, işletim sisteminin tüm sürümlerine dahil edildi. Ve yukarıda konuştuğumuz hizmetler şimdi harici ağlardan izole edildi ve güvenlik duvarı, güvenlik duvarı ayarlarında doğrudan izin verildiğinde tüm gelen bağlantıları yasakladı.
Bu, diğer bilgisayarların Internet'ten bilgisayarınızdaki yerel hizmetlere bağlanmasını önler ve ek olarak, yerel ağınızdan ağ servislerine erişimi kontrol eder. Bu nedenle, yeni bir Windows ağına bağlı olduğunda, ev ağı, çalışma veya halka açık olarak sorulur. Ev ağına bağlandığında, Windows Güvenlik Duvarı bu hizmetlere erişime izin verir ve halka açıkken - yasaklar.
Güvenlik Duvarı'nın diğer işlevleri
Güvenlik duvarı bir bariyerdir (bu nedenle, güvenlik duvarının adı - İngilizce'den "." Yangın duvarı "), harici ağ ve bilgisayar (veya yerel ağ) arasındaki korunması altında olandır. Ev kullanımı için güvenlik duvarının ana koruyucu fonksiyonu, istenmeyen tüm internet trafiğinin engellenmesidir. Ancak, bu bir güvenlik duvarı olabileceği her şey değil. Güvenlik duvarının "ağ ve bilgisayar arasında olduğu", gelen ve giden ağ trafiğini analiz etmek ve bununla ne yapacağınıza karar vermek için kullanılabilir. Örneğin, belirli bir giden trafiği engellemek için yapılandırılacak bir güvenlik duvarı ishes, şüpheli bir ağ etkinliği veya tüm ağ bağlantılarını korur.
Windows Güvenlik Duvarı'nda, belirli trafik türlerini izin veren veya yasaklayacak çeşitli kuralları yapılandırabilirsiniz. Örneğin, gelen bağlantılar yalnızca belirli bir IP adresine sahip bir sunucudan izin verilebilir ve diğer tüm talepler sapır (bu, bilgisayarınızdaki programa çalışma bilgisayarından, daha iyi olmasına rağmen, programa bağlanmanız gerekebilir. VPN kullanın).
Güvenlik duvarı her zaman iyi bilinen Windows Güvenlik Duvarı olarak yazılım değildir. Kurumsal sektörde, şöhret fonksiyonlarını gerçekleştiren ince yapılandırılmış yazılım ve donanım kompleksleri kullanılabilir.
Bir Wi-Fi yönlendiriciniz (veya sadece bir yönlendiriciniz varsa), NAT işlevi sayesinde, bilgisayarlara ve yönlendiriciye bağlı diğer cihazlara erişimi önleyen NAT işlevi sayesinde bir tür donanım güvenlik duvarı olarak da işlev görür.