Brannmur: vanlige spørsmål

En brannmur er programvare eller maskinvare som kontrollerer informasjon fra Internett eller et nettverk, og som enten blokkerer eller slipper den gjennom til datamaskinen din, avhengig av brannmurinnstillingene.

En brannmur kan bidra til å hindre at hackere eller skadelig programvare (som for eksempel ormer) får tilgang til datamaskinen gjennom et nettverk eller Internett. En brannmur kan også bidra til å forhindre at din datamaskinen sender skadelig programvare til andre datamaskiner.

Selv om du tror at det ikke er noe på datamaskinen din som kan være interessant for andre, kan en orm deaktivere datamaskinen helt, eller noen kan bruke datamaskinen din til å spre ormer eller virus til andre datamaskiner uten at du vet om det.

Å la et program slippe gjennom brannmuren, også kalt å fjerne en blokkering, er når du lager et unntak for å aktivere et bestemt program for å sende informasjon frem og tilbake gjennom brannmuren. Du kan også la et program slippe gjennom brannmuren ved å åpne én eller flere porter. Hvis du ønsker nærmere informasjon, kan du se Tillate at et program kommuniserer gjennom Windows-brannmur.

Vi anbefaler standard brannmurinnstillinger:

• Brannmuren er på.

• Brannmuren er på for alle nettverksplasseringer (hjemme eller arbeid, offentlig sted eller domene).

• Brannmuren er på for alle nettverkstilkoblinger.

• Brannmuren blokkerer innkommende tilkoblinger som ikke samsvarer med et unntak.

Windows-brannmuren er på som standard i denne versjonen av Windows. Gjør følgende for å finne ut om den ikke er slått av:

• E‑postvirus

  E‑postvirus følger med e‑postmeldinger. En brannmur vet ikke hva som er innholdet i en e‑postmelding, så den kan ikke beskytte deg mot bestemte virustyper. Du bør bruke et antivirusprogram til å søke gjennom og slette mistenkelige vedlegg i en e‑postmelding før du åpner den. Selv om du har et antivirusprogram, bør du ikke åpne et e‑postvedlegg hvis du ikke vet om det er sikkert. Hvis du vil ha mer informasjon, se Unngå e‑postvirus.

• Phishing-svindel

  Phishing er en teknikk som brukes til å lure datamaskinbrukere til å oppgi personlig eller økonomisk informasjon, for eksempel et bankkontopassord. En vanlig phishing-svindel begynner med en e‑postmelding som ser ut til å komme fra en troverdig kilde, men som faktisk instruerer mottakerne til å gi informasjon til et falskt webområde. Brannmurer vet ikke hva som er innholdet i en e‑postmelding, så de kan ikke beskytte deg mot slike angrep. Hvis du vil ha mer informasjon, se Phishing-filter: vanlige spørsmål.

Hvis datamaskinen er koblet til et domene, kan det hende at systemansvarlig kontrollerer disse innstilingene via Gruppepolicy.

Du må være logget på som administrator for å utføre disse trinnene.

Den nye Windows-brannmuren med avansert sikkerhet er en snapin-modul for Microsoft Management Console (MMC) som gir IT-profesjonelle tilgang til avanserte alternativer. Med denne brannmuren kan du konfigurere og se detaljerte innkommende og utgående regler og integrere med Internett-protokollsikkerhet (IPsec).

Følg disse trinnene for å åpne Windows-brannmur med avansert sikkerhet:

Obs!  

• Du må være medlem av gruppen med administratorer eller nettverksoperatører for å kunne bruke Windows-brannmur med avansert sikkerhet.

Hvis du vil ha mer informasjon om Windows-brannmur med avansert sikkerhet, går du til Windows Firewall with Advanced Security - Content Roadmap (webområdet er på engelsk) og Komme i gang med Windows-brannmur med avansert sikkerhet (kan være på engelsk) på Microsofts webområde.

Du må være logget på som administrator for å utføre disse trinnene.

Hvis du vil finne ICMP- og loggingsinnstillingene, åpner du Windows-brannmur med avansert sikkerhet.

Slik endrer du loggingsinnstillingene:

Du kan angi ICMP-innstillingene ved å opprette inngående og utgående regler ved å bruke ICMPv4- eller ICMPv6-protokollen.

Ja, men hvis du kjører mer enn ett brannmurprogram samtidig, kan det forårsake konflikter. Det er best å bare bruke ett brannmurprogram.

Ja, fordi ruter-baserte brannmurer bare gir beskyttelse mot datamaskiner på Internett, ikke mot datamaskiner på hjemmenettverket. Hvis for eksempel en mobil datamaskin eller gjestedatamaskin kobler seg til et annet nettverk, blir infisert med en datamaskinorm og deretter kobler seg til hjemmenettverket ditt, kan ikke en ruterbasert brannmur forhindre spredning av ormen. Å kjøre en brannmur på hver datamaskin på nettverket kan derimot bidra til å begrense spredningen av ormen.

Hvis du har tillatt enkelte programmer gjennom brannmuren, går disse innstillingene tapt for alle nettverksplasseringer, og ikke bare plasseringen til nettverket du er koblet til, og programmene du tillatte, vil nå blokkeres av brannmuren.

Du bør gjøre tre ting:

• Slå på Automatiske oppdateringer for Windows, og sørg for at oppdateringene installeres automatisk på datamaskinen. Hvis du vil ha mer informasjon, kan du se Endre hvordan Windows installerer eller varsler deg om oppdateringer.

• Skaff deg et bra antivirusprogram, og hold det oppdatert ved å regelmessig laste ned oppdateringer fra programprodusentens webområde. Mange antivirusprogrammer oppdateres automatisk. Hvis du vil ha mer informasjon, se Hvordan kan jeg beskytte datamaskinen mot virus?

• Bruk Microsoft Windows Defender eller et annet antispionvareprogram. Disse programmene kan hjelpe deg med å beskytte datamaskinen mot spionprogrammer og annen skadelig programvare. Hvis du vil ha mer informasjon om Windows Defender, se Bruke Windows Defender.

Hvis du installerer, avinstallerer eller installerer et program på nytt når du er koblet til ulike nettverk, kan flere forekomster av programmet vises i kategorien Unntak. Dette kommer av at hvis hvert nettverk du er koblet til, har ulike nettverksplasseringer, må du opprette et unntak for hver kategori. Du kan for eksempel opprette et unntak mens du er koblet til et nettverk på offentlig sted, og senere er du kanskje koblet til et nettverk hjemme eller på arbeid og oppretter dette unntaket på nytt.

Dette kan også skje når Gruppepolicy brukes.

Hvis du vil ha mer informasjon, kan du gå til Help Keep Your Computer Safe Using Windows Firewall (webområdet er på engelsk) eller Internet firewalls: frequently asked questions (webområdet er på engelsk) på Microsofts webområde. Du kan også se Forstå innstillingene for Windows-brannmurTillate at et program kommuniserer gjennom Windows-brannmur og Velge en nettverksplassering.