Riittääkö Windows:n oma palomuuri?

[Jukka Mäcklin 0]

Moro!

 

Kuten otsikko sanoo riittääkö? Tällä hetkellä on käytössä Sygaten-palomuuri freeware mutta on jo vanha ja päivityksiä ei enää saa. Tässä olen miettinyt Windows:n oman palomuurin riittävyys. Olisin kiitollinen vastauksista/mielipiteistä ja mahdollisista ehdotuksista uudeksi freeware palomuuriksi. Takavuosina totesin Zone Alarmin hyväksi mutta oli raskas ja kiukutteli FS:n voicen kanssa.

 

jukka

[Mikko Lindström 55]

Pelkkää Windowsin palomuuria ei kannata käyttää. Jos ei Sygate ja ZA kelpaa niin Kerio on myös yksi hyvä ilmainen.

[Teemu Lokka 53]

Windowsin palomuuria kannattaa käyttää silloin kun lähiverkon ja internetin välillä on reititin jossa NAT päällä ja jonkinlainen palomuuri. Itse todennut tämän riittäväksi ratkaisuksi monessa tilanteessa.

[Juha Hepokangas 2]

Ei se Windowsinkaan palomuuri niin huono ole kuin monet anti-MS -ihmiset väittävät. Itse olin siihen oikein tyytyväinen, mutta nyt kun reitittimessä on NAT ja palomuuri, niin olen sen poistanut käytöstä.

[Jukka Mäcklin 0]

Moro!

Kiitos vastauksista. Ongelma on se että Sygate on alkanut herjaamaan että se on estänyt NT Ydin&Järjestelmän ulos menon ja vaikka ruksaan älä näytä ilmoitusta niin se vaan tulee. Jos on simussa niin koko simu putoaa alapalkkiin eli menee Windows tilaan tosin sen saa tietysti takaisin mutta on hetkiä jolloin se on tosi hankalaa. Varsinkin Onlinessa kun on juuri laskeutumassa.

 

jukka

[Esa Lehtismäki 0]

Windowsin palomuuri on varsin hyvä. Ainoa mikä siitä puuttuu on ulosmenevän liikenteen rajoitus, jota tosin kotikäyttäjät harvemmin viitsivät muutenkaan konffata. Useimmat freeware-palomuurit ovat selvästi huonompia. Tosin ZoneAlarmin kaltainen äärimmäisen simppeli softapalomuuri on hyvä, jos ei ymmärrä palomuueista mitään, sitä kun ei voi konfiguroida väärin (eikä ylipäätäänkään juuri konfiguroida).

 

Windowsin palomuurin huono puoli on, että varmastikin monet haittaohjelmat pyrkivät muuttamaan juuri sen asetuksia, mutta ei mikään yleinen palomuurisofta sellaiselta turvassa ole. Jos konettaan käyttää järjestelmävalvojan oikeuksin ja suorittaa ohjelman tietämättä mikä se on, koneelle voi tietysti muutenkin tapahtua aivan mitä vaan, joten kyllä niin toimien joka tapauksessa aika pian antaa koneensa jonkun pöpön hallintaan.

[Jukka Mäcklin 0]

Moro!

 

Asensin ZoneAlarmin katsotaan kuinka menee. On tällaiselle tassapussille vähän vaikeaa kun ei tiedä mitä ohjelmia päästää ulospäin, ei missään ole listaa mistä näkisi edes perus Windows ohjelmat jotka kannattaa laskea ulos? Varmaan siellä on sellaisia jotka lähettävät tietoa mutta ei muuta, sittenhän on ne ohjelmat jotka on asentanut ne pitää itse harkita.

 

jukka