Tường lửa Windows cho phép tất cả các chương trình trên máy tính của bạn kết nối Internet mà không hỏi bạn. Có một ngành công nghiệp tường lửa toàn bộ bị thu hút bởi những người dùng trung bình thuyết phục rằng họ cần thêm sự bảo vệ, nhưng bạn thực sự thì không.
Tường lửa gửi đi so với tường lửa gửi đến
Tường lửa Windows chỉ hiển thị cho bạn một kiểu nhắc tường lửa liên quan đến ứng dụng. Khi ứng dụng muốn hoạt động như máy chủ web - ví dụ: nếu bạn cài đặt phần mềm máy chủ web, hãy bắt đầu sử dụng ứng dụng BitTorrent hoặc lưu trữ máy chủ trò chơi - bạn sẽ thấy lời nhắc cho biết ứng dụng muốn hoạt động với tư cách máy chủ. Nếu bạn đồng ý, sau đó ứng dụng có thể nhận các kết nối đến từ Internet hoặc mạng nội bộ của bạn. Tất nhiên, bạn sẽ vẫn phải chuyển tiếp cổng trên bộ định tuyến của mình nếu ứng dụng không hỗ trợ UPnP tự động chuyển tiếp cổng.
Những lời nhắc như vậy là không thường xuyên, vì vậy chúng dễ xử lý hơn. Nếu một ứng dụng muốn hoạt động như một máy chủ, nó sẽ nhắc bạn - vì vậy bạn biết bạn có tiếng nói cuối cùng về loại kết nối đến có thể được thiết lập cho máy tính của bạn.
Tại sao tường lửa gửi đi là vô nghĩa đối với hầu hết mọi người
Thực tế là tường lửa gửi đi không phải là công cụ bảo mật hữu ích cho người dùng trung bình. Đây là lý do tại sao:
- Tường lửa đi chỉ ngăn các ứng dụng trên máy tính của bạn kết nối Internet. Nếu bạn thấy một phần mềm độc hại đang cố gắng kết nối với Internet, bạn đã bị mất vì nó đang chạy trên máy tính của bạn. Các phần mềm độc hại có thể làm rất nhiều thiệt hại mà không cần truy cập Internet.
- Nếu một chương trình độc hại đang chạy trên máy tính của bạn và có quyền truy cập vào hệ thống của bạn, nó có thể có khả năng mở lỗ riêng của nó trong phần mềm tường lửa của bạn. Một lần nữa, một khi phần mềm độc hại đang chạy trên hệ thống của bạn, bạn đã bị mất.
- Phần mềm độc hại có thể kêu gọi các chương trình khác giao tiếp qua Internet. Ví dụ: một phần mềm độc hại có thể mở một địa chỉ web đặc biệt trong trình duyệt của bạn để ping máy chủ, chụp trang mà máy chủ gửi lại và sử dụng dữ liệu. Rất khó để cô lập hoàn toàn một ứng dụng khỏi Internet.
Tường lửa đi không phải là biện pháp phòng thủ hiệu quả chống lại phần mềm độc hại. Bạn nên tập trung vào việc sử dụng một chương trình chống vi-rút hiệu quả, giữ cho phần mềm của bạn được cập nhật và đảm bảo rằng bạn chưa cài đặt Java. Điều đó sẽ giữ cho PC của bạn an toàn hơn nhiều so với việc sử dụng một chương trình chống vi-rút sẽ không giúp ích gì nhiều sau khi thực tế. Nếu máy tính của bạn bị xâm phạm, nó sẽ bị xâm phạm.
Nhiều chuyên viên máy tính nói rằng họ thích sử dụng tường lửa bên ngoài để chặn các ứng dụng không phải là phần mềm độc hại nhưng không quá đáng tin cậy từ "điện thoại nhà". Bạn chỉ biết nếu ứng dụng như vậy được gọi điện về nhà nếu bạn đang chạy tường lửa ngoài, sau tất cả.
Cuối cùng, bạn không nên chạy một ứng dụng mà bạn không tin tưởng trên máy tính của mình. Nếu bạn đang sử dụng ứng dụng nhưng không tin tưởng đủ để cho phép ứng dụng truy cập Internet, có thể bạn đang nhầm lẫn - bạn đã tin tưởng ứng dụng này một chút bằng cách cấp cho nó toàn quyền truy cập vào hệ thống của bạn. Trong thời đại ngày nay, hầu như mọi chương trình sẽ kết nối Internet vì một lý do nào đó, cho dù đó là đồng bộ hóa dữ liệu cá nhân của bạn với dịch vụ trực tuyến hay chỉ cần kiểm tra các bản cập nhật trực tuyến.
Windows đã tích hợp tính năng tường lửa đi
Tường lửa gửi đi không hoàn toàn vô dụng. Nếu bạn có nhu cầu cụ thể và thực sự muốn ngăn ứng dụng cụ thể kết nối với Internet, điều này có thể hữu ích - nhưng hầu hết mọi người không cần phải làm điều này.
Nếu bạn thực sự muốn chặn ứng dụng kết nối Internet, bạn không phải cài đặt tường lửa mới. Bạn chỉ có thể sử dụng công cụ quản trị tường lửa của Windows với công cụ quản trị bảo mật nâng cao để tạo quy tắc tường lửa nâng cao sẽ chặn ứng dụng kết nối với Internet.
Tại sao bạn không nên lo lắng
Chắc chắn, bạn có thể cài đặt tường lửa của bên thứ ba trên PC Windows của bạn và nhận các khả năng tường lửa ngoài. Sau đó, bạn có thể kiểm soát ứng dụng nào có thể kết nối với Internet và "xem ứng dụng nào đang gọi điện về nhà", như một số chuyên viên máy tính muốn đặt ứng dụng đó.
Trong ngày và tuổi tác, điều này khá ngớ ngẩn. Hầu như mọi ứng dụng trên máy tính của bạn có khả năng kết nối với Internet - nếu chỉ để kiểm tra các bản cập nhật. Bạn có thể giả định rằng hầu hết các chương trình trên máy tính của bạn đang kết nối Internet vì một lý do nào đó hoặc lý do khác.
Trong khi tường lửa gửi đi không có hại, chúng vẫn có một số âm bản lớn.Trước hết, phần mềm tường lửa bạn sẽ cài đặt nặng hơn tường lửa Windows tích hợp. Nó sẽ chiếm nhiều tài nguyên hệ thống hơn và thường khiến bạn nâng cấp lên phiên bản trả tiền. Nếu là một phần của bộ bảo mật Internet, nó sẽ thêm các chương trình khác mà bạn không cần vào hệ thống của mình.
Tường lửa cũng sẽ làm tăng thêm sự phức tạp cho cuộc sống của bạn. Thay vì sử dụng máy tính của bạn bình thường, bạn sẽ phải đưa ra quyết định khá thường xuyên về những ứng dụng nào có thể kết nối với Internet. Có thể bạn sẽ muốn cho phép nhiều nhất - nếu không phải tất cả - các ứng dụng thông qua. Ngay cả một ứng dụng không cần truy cập Internet có thể sẽ muốn kiểm tra các bản cập nhật. Người dùng trung bình - thậm chí là các chuyên viên máy tính trung bình - không cần phải đối phó với một loạt các lời nhắc yêu cầu họ tìm ra quy trình nền thực sự đang thực hiện.
Chắc chắn, nếu bạn là một người đam mê với nhu cầu ám ảnh để micromanage các chương trình trên máy tính của bạn có thể kết nối với Internet, cài đặt tường lửa của bên thứ ba và phát điên. Nhưng những công cụ như vậy không cần thiết cho hầu hết mọi người. Một số tường lửa của bên thứ ba cố gắng giảm bớt gánh nặng bằng cách cho phép một số chương trình nhất định kết nối mà không có bất kỳ lời nhắc nào và bao gồm danh sách các chương trình bị chặn để phần mềm độc hại không thể kết nối, nhưng chương trình diệt vi-rút sẽ hiệu quả hơn.
