Firewall Windows
Nid bwled arian yw waliau tân a fydd yn eich cefnogi chi o bob bygythiad, ond mae waliau tân yn sicr yn helpu i gadw'ch system yn fwy diogel. Ni fydd y wal dân yn canfod neu'n rhwystro bygythiadau penodol y ffordd y mae rhaglen antivirus yn ei wneud, nac ni fydd yn eich atal rhag clicio ar ddolen mewn neges e-bost sgam pysio neu o weithredu ffeil wedi'i heintio â mwydyn. Mae'r wal dân yn cyfyngu llif y traffig i mewn i'ch (neu weithiau) allan o'ch cyfrifiadur i ddarparu llinell o amddiffyniad yn erbyn rhaglenni neu unigolion a allai geisio cysylltu â'ch cyfrifiadur heb eich cymeradwyaeth.
Mae Microsoft wedi cynnwys wal dân yn eu system weithredu Windows am gyfnod, ond, hyd nes i Windows XP SP2 gael ei ryddhau, fe'i hanwybyddwyd yn ddiofyn ac mae'n ofynnol i'r defnyddiwr wybod ei fodolaeth a chymryd camau i'w droi ymlaen.
Ar ôl i chi osod Pecyn Gwasanaeth 2 ar system Windows XP, mae Windows Firewall yn cael ei alluogi yn ddiofyn. Gallwch gyrraedd gosodiadau Firewall Windows trwy glicio ar yr eicon darlun bach yn y Systray ar ochr dde'r sgrin ac yna clicio ar Firewall Windows ar y gwaelod o dan y gosodiadau diogelwch Rheoli ar gyfer pennawd. Gallwch hefyd glicio ar Windows Firewall yn y Panel Rheoli .
Mae Microsoft yn argymell bod gennych firewall wedi ei osod, ond nid oes rhaid iddo fod yn wal wal. Gall Windows ganfod presenoldeb meddalwedd wal dân mwyaf personol a bydd yn cydnabod bod eich system yn dal i gael ei ddiogelu os byddwch yn analluogi Firewall Windows. Os byddwch yn analluogi Firewall Windows heb osod firewall trydydd parti, fodd bynnag, bydd Canolfan Ddiogelwch Windows yn eich hysbysu nad ydych chi wedi'i ddiogelu a bydd yr eicon darian bach yn troi coch.
Creu Eithriadau
Os ydych chi'n defnyddio Firewall Windows, efallai y bydd angen i chi ei ffurfweddu i ganiatáu traffig penodol. Bydd y wal dân, yn ddiofyn, yn atal y traffig mwyaf sy'n dod i mewn ac yn cyfyngu ar ymdrechion gan raglenni i gyfathrebu â'r Rhyngrwyd. Os ydych chi'n clicio ar y tab Eithriadau , gallwch ychwanegu neu ddileu rhaglenni y dylid eu caniatáu i gyfathrebu drwy'r wal dân, neu gallwch agor porthladdoedd TCP / IP penodol fel bod unrhyw gyfathrebiadau ar y porthladdoedd hynny'n cael eu pasio drwy'r wal dân.
I ychwanegu rhaglen, gallwch glicio Ychwanegu Rhaglen o dan y tab Eithriadau . Bydd rhestr o raglenni a osodir ar y system yn ymddangos, neu gallwch bori ffeil executable penodol os nad yw'r rhaglen yr ydych yn chwilio amdani ar y rhestr.
Ar waelod y ffenestr Ychwanegu Rhaglen mae botwm Newid Scope wedi'i labelu. Os ydych chi'n clicio ar y botwm hwnnw, gallwch nodi'n union pa gyfrifiaduron y dylid caniatáu i eithriad waliau tân eu defnyddio. Mewn geiriau eraill, efallai y byddwch am ganiatáu i raglen benodol gyfathrebu trwy'ch Firewall Windows, ond dim ond gyda chyfrifiaduron eraill ar eich rhwydwaith lleol ac nid y Rhyngrwyd. Mae Newid Scope yn cynnig tri opsiwn. Gallwch ddewis caniatáu yr eithriad ar gyfer pob cyfrifiadur (gan gynnwys y Rhyngrwyd cyhoeddus), dim ond y cyfrifiaduron ar eich is-gyswllt rhwydwaith lleol, neu gallwch nodi dim ond cyfeiriadau IP penodol i'w caniatáu.
O dan yr opsiwn Ychwanegu Port , rhowch enw ar gyfer eithriad y porthladd a nodwch y rhif porthladd yr hoffech greu eithriad iddo ac a yw'n borthladd TCP neu CDU. Gallwch hefyd addasu cwmpas yr eithriad gyda'r un opsiynau â'r eithriadau Ychwanegwch Raglen.
Lleoliadau uwch
Y tab terfynol ar gyfer ffurfweddu Firewall Windows yw'r tab Uwch . O dan y tab Uwch, mae Microsoft yn cynnig rheolaeth fwy penodol dros y wal dân. Mae'r adran gyntaf yn gadael i chi ddewis p'un a oes modd galluogi Firewall Windows ar gyfer pob addasydd neu gysylltiad rhwydwaith ai peidio. Os ydych chi'n clicio ar y botwm Gosodiadau yn yr adran hon, gallwch ddiffinio rhai gwasanaethau, fel FTP, POP3 neu wasanaethau Desktop Remote i gyfathrebu â'r cysylltiad rhwydwaith hwnnw drwy'r wal dân.
Yr ail ran, os ar gyfer Logio Diogelwch . Os ydych chi'n cael problemau wrth ddefnyddio'r wal dân neu os ydych chi'n amau y gall eich cyfrifiadur gael ei ymosod, gallwch chi alluogi'r Logio Diogelwch ar gyfer y wal dân. Os ydych chi'n clicio ar y botwm Gosodiadau , gallwch ddewis logio pecynnau wedi'u gollwng a / neu gysylltiadau llwyddiannus. Gallwch hefyd ddiffinio ble rydych chi am i'r data log gael ei gadw a gosod maint y ffeil uchaf ar gyfer y data log.
Mae'r adran nesaf yn caniatáu ichi ddiffinio gosodiadau ar gyfer ICMP . Defnyddir ICMP (Protocol Neges Rheoli Rhyngrwyd) ar gyfer amrywiaeth o ddibenion a gwirio camgymeriadau gan gynnwys gorchmynion PING a TRACERT. Fodd bynnag, gellir ymateb i geisiadau ICMP hefyd i achosi cyflwr gwadu ar eich cyfrifiadur neu gasglu gwybodaeth am eich cyfrifiadur. Mae clicio ar y botwm Gosodiadau ar gyfer ICMP yn caniatáu i chi nodi'n union pa fathau o gyfathrebiadau ICMP rydych chi'n eu gwneud neu nad ydynt am i'ch Firewall Windows ei ganiatáu.
Rhan olaf y tab Uwch yw'r adran Gosodiadau Diofyn . Os ydych wedi gwneud newidiadau ac nad yw'ch system bellach yn gweithio ac nad ydych chi hyd yn oed yn gwybod ble i ddechrau, gallwch ddod bob amser i'r adran hon fel dewis olaf a chliciwch Adfer Gosodiadau Diofyn i ailosod eich Firewall Windows i un sgwâr.
Nodyn y Golygydd: Diweddarwyd yr erthygl hon o etifeddiaeth gan Andy O'Donnell