Ето отговорите на някои често задавани въпроси за защитните стени.
Защитната стена е софтуер или хардуер, който проверява информацията, идваща от интернет или компютърна мрежа, като или я блокира, или й позволява да премине до компютъра, в зависимост от настройките на защитната ви стена.
Защитната стена предпазва от хакери или вреден софтуер (напр.червеи), както и някой да получи достъо до компютъра по мрежата или от интернет. Защитната стена също помага да спрете компютъра да изпраща вреден софтуер до други компютри.
Даже и да си мислите че на вашия компютър няма нищо, което би заинтересувало някого, един червей би могъл напълно да блокира вашия компютър или някой би могъл да използва вашия компютър да подпомогне разпространяването на червеи или вируси на други компютри без вашето знание.
Пропускане на програма през защитната стена, наричано понякога деблокиране, имаме тогава, когато създавате изключение, разрешаващо на определена програма да изпраща или приема информация през защитната стена. Може и да разрешите на дадена програма да преминава през защитната стена, като отворите един или повече портове. За повече информация вж. Позволяване на програма да комуникира през защитната стена наWindows.
Препоръчваме настройките по подразбиране на защитната стена:
Защитната стена е включена.
Защитната стена е включена за всички мрежови места (домашни или служебни, публичните места или домейна).
Защитната стена е включена за всички мрежови връзки.
Защитната стена блокира входящите връзки, които не съвпадат с някое изключение.
Защитната стена на Windows е включена по подразбиране в тази версия на Windows. За да проверите дали не е била изключена, може да изпълните следните стъпки:
Защитната стена на Windows се отваря, като щракнете върху бутона Старт, Контролен панел, Защита и Защитна стена на Windows.
Щракнете върху Включване или изключване на защитната стена на Windows. Ако трябва да въведете административна парола или потвърждение, въведете паролата или я потвърдете.
Щракнете върху Вкл. (препоръчвано), и после натиснете OK.
Имейл вируси
Имейл вирусите се прикачват към съобщенията от електронната поща. Една защитна стена не може да определя съдържанието на съобщенията, така че тя не може да ви защити от този тип вируси. Трябва да използвате антивирусна програма за сканиране и изтриване на подозрителни прикачени файлове от дадено имейл съобщение, преди да го отворите. Даже и да имате антивирусна програма, не би трябвало да отваряте файл, прикачен към имейл съобщение, ако не сте абсолютно сигурни, че той е безопасен. За допълнителна информация вж. Избягване на имейл вируси.
Измамнически сайтове, използващи фишинг
Фишингът представлява съвкупност от методи за подмамване на потребителите на компютри да разкриват лична или финансова информация – например пароли за банкови сметки. Най-често измамите с фишинг започват с имейл съобщение, което изглежда изпратено от сигурен източник, но всъщност насочва получателите му да изпратят информацията си на измамнически уеб сайт. Защитните стени не могат да определят съдържанието на имейл съобщенията, така че те не могат да ви защитят от този тип атаки. За повече информация вж. Филтър срещу измамнически сайтове: често задавани въпроси.
Ако вашият компютър е свързан към домейн, възможно е тези настройки да се контролират от вашия системен администратор чрез правила за групата.
За да изпълните тези стъпки, трябва да сте влезли в системата като администратор.
Новото конзолно приложение "Защитна стена на Windows с повишена сигурност" представлява управляваща конзола на Microsoft (MMC – Microsoft Management Console), предоставяща повече възможности на ИТ професионалистите. С тази защитна стена може да задавате и показвате подробни правила за входящия и изходящия трафик и да ги интегрирате с Интернет протокола за защита (IPsec).
Може да отворите защитната стена на Windows с повишена сигурност, като изпълните следните стъпки:
Административните инструменти се отварят, като щракнете върху бутона Старт, Контролен панел, Система и поддръжка и Административни устройства.
Щракнете двукратно върху Защитна стена на Windows с повишена сигурност. Ако трябва да въведете административна парола или потвърждение, въведете паролата или я потвърдете.
Трябва да сте член на групата на администраторите или на групата на мрежовите оператори, за да използвате "Защитна стена на Windows с разширена защита".
За допълнителна информация за защитната стена на Windows с повишена сигурност посетете Защитна стена на Windows с повишена сигурност – обзор на документацията и Запознаване със защитната стена на Windows с повишена сигурност в уеб сайта на Microsoft.
Може да намерите настройките за ICMP и за регистриране, като отворите защитната стена на Windows с повишена сигурност.
Административните инструменти се отварят, като щракнете върху бутона Старт, Контролен панел, Система и поддръжка и Административни устройства. Ако трябва да въведете административна парола или потвърждение, въведете паролата или я потвърдете.
Щракнете двукратно върху Защитна стена на Windows с повишена сигурност.
За да промените настройките за регистриране:
В Публичен профил щракнете върху Свойства на защитната стена на Windows.
Щракнете върху раздела за профила, който искате да промените.
В Регистриране щракнете върху Персонализиране.
В диалоговия прозорец, който се появява, променете настройките, които желаете, след което натиснете бутона OK.
Може да зададете настройките на ICMP, като създадете правила за входящия и изходящия трафик с помощта на протокола ICMPv4 или ICMPv6.
Да, обаче едновременното изпълнение на повече от една програма, реализиращи защитна стена, може да доведе до конфликти. Най-добре е да използвате само една програма за защитна стена.
Да, защото защитните стени, базирани на маршрутизатор защитават само от компютри в Интернет, но не и от компютри в домашната ви мрежа. Например, ако мобилен компютър или гост компютър се включи към друга мрежа, се зарази с компютърен червей и след това се свърже към домашната ви мрежа, защитната стена, базирана на маршрутизатор, няма да може да предотврати разпространението на червея. Но защитна стена, изпълнявана на всеки компютър в домашната ви мрежа, може да попречи на разпространението на червеите.
Ако сте разрешили на някои програми да преминават през защитната стена, тези настройки ще бъдат загубени за всички мрежови места, а не само за местата в мрежата, към която сте свързани в момента, и програмите, които са били разрешени, сега ще бъдат блокирани от защитната стена.
Трябва да направите три неща:
Включете автоматичното актуализиране Windows и проверете дали актуализациите се инсталират автоматично в компютъра. За допълнителна информация вж. Промяна на начина, по който Windows инсталира актуализациите или ви уведомява за тях.
Да се снабдите с добра антивирусна програма и да я поддържате актуална чрез редовно изтегляне на актуализации от уеб сайта на производителя на програмата. Повечето антивирусни програми се актуализират автоматично. За повече информация вж. Как мога да защитя компютъра си от вируси?
Да използвате Microsoft Windows защитника или друга противошпионска програма. Тези програми може да ви помогнат да защитите компютъра си от шпионски софтуер и друг зловреден софтуер. За допълнителна информация за Windows защитника вж. Използване на Windows защитника.
В раздела "Изключения" може да се появят няколко екземпляра от дадена програма, ако инсталирате, деинсталирате и отново инсталирате тази програма, когато сте свързани към различни мрежи. Това се получава така, защото ако всяка мрежа, към която се свързвате, е на различно мрежово място, трябва да създадете изключение за всяка категория. Може например да създадете изключение, когато сте свързани към мрежа "Публично място", а по-късно, може да се свържете към мрежа "Домашна или служебна" и отново да създадете това изключение.
Това може да се случи и когато се прилагат правила за групата.
За повече информация посетете Предпазване на вашия компютър с помощта на защитната стена на Windows или Защитни стени в интернет: често задавани въпроси в уеб сайта на Microsoft. Можете също така да прочетете Описание на настройките на защитната стена на Windows, Позволяване на програма да комуникира през защитна стена на Windows и Избор на местоположение в мрежата.
