Hvis du oppretter et unntak eller åpner en port i en brannmur, tillater du et bestemt program å sende informasjon til eller fra datamaskinen gjennom brannmuren. Når du tillater et program å kommunisere gjennom en brannmur (kalles også å fjerne blokkeringen), kan det sammenliknes med å åpne en liten dør i brannmuren.

Hver gang du oppretter et unntak eller åpner en port, slik at et program kan kommunisere gjennom en brannmur, blir datamaskinen litt mindre sikker. Jo flere unntak eller åpne porter brannmuren har, desto større er risikoen for at hackere eller skadelig programvare kan bruke en av disse åpningene for å spre ormer, skaffe seg tilgang til filer eller bruke datamaskinen for å spre skadelig programvare til andre.

Det er vanligvis sikrere å opprette et programunntak enn å åpne en port. Når du åpner en port, forblir den åpen helt til du lukker den, uavhengig av om den brukes av et program eller ikke. Hvis du oppretter et unntak, åpnes "døren" bare når det er nødvendig for en bestemt type kommunikasjon.

Slik bidrar du til å redusere sikkerhetsrisiko:

  • Ikke opprett et unntak eller åpne en port med mindre det er helt nødvendig, og fjern unntak og lukk porter som du ikke trenger lenger.

  • Du bør aldri opprette et unntak eller åpne en port for et program du ikke gjenkjenner.