O Firewall de Windows
Os firewalls non son unha bala de prata que o protexerá de todas as ameazas, pero os cortafuegos seguramente axudan a manter o sistema máis seguro. O firewall non detectará nin bloqueará as ameazas específicas do xeito que un programa antivirus fai, nin lle impedirá facer clic nunha ligazón nunha mensaxe de correo electrónico fraudulento de phishing ou de executar un ficheiro infectado cun worm. O firewall simplemente restrinxe o fluxo de tráfico (e ás veces fóra de) o computador para proporcionar unha liña de defensa contra programas ou individuos que poidan tentar conectarse á túa computadora sen a túa aprobación.
Microsoft incluíu un firewall no seu sistema operativo Windows por un tempo, pero, ata o lanzamento de Windows XP SP2 , desactivouse por defecto e requiría que o usuario coñeza a súa existencia e que tome medidas para activalo.
Unha vez que instala o Service Pack 2 nun sistema Windows XP, o Firewall de Windows está habilitado por defecto. Pode acceder á configuración de Firewall de Windows premendo na icona de escudo pequeno na Systray na parte inferior dereita da pantalla e, a continuación, facendo clic en Firewall de Windows na parte inferior baixo a sección Configuración de seguridade para o título. Tamén pode facer clic en Firewall de Windows no Panel de control .
Microsoft recomenda que teña instalado un firewall, pero non ten que ser o seu firewall. Windows pode detectar a presenza dun software de firewall máis persoal e recoñecerá que o seu sistema aínda está protexido se desactiva o Firewall de Windows. Se deshabilita o Firewall de Windows sen ter instalado un firewall de terceiros instalado, o Centro de seguridade de Windows avisaralle que non está protexido e que o pequeno ícono de escudo virará vermello.
Creando excepcións
Se está a usar o firewall de Windows, pode necesitar configuralo para permitir un certo tráfico. O firewall, de forma predeterminada, bloqueará a maioría do tráfico entrante e restrinxirá intentos por parte dos programas para comunicarse con Internet. Se fai clic na pestana Excepcións , pode engadir ou eliminar programas que se deben permitir comunicarse a través do firewall ou pode abrir portos TCP / IP específicos para que as comunicacións deses portos pasen polo firewall.
Para engadir un programa, pode facer clic en Engadir programa na pestaña Excepcións . Aparecerá unha lista de programas instalados no sistema ou pode buscar un ficheiro executable específico se o programa que está a buscar non está na lista.
Na parte inferior da xanela Engadir programa hai un botón chamado Cambiar alcance . Se fai clic en ese botón, pode especificar exactamente cales computadoras deben estar autorizadas a usar a excepción do firewall. Noutras palabras, pode querer permitir que un determinado programa se comunique a través do seu Firewall de Windows, pero só con outras computadoras na súa rede local e non a Internet. Change Scope ofrece tres opcións. Pode optar por permitir a excepción para todas as computadoras (incluída a Internet pública), só as computadoras na súa subred de rede local ou pode especificar só certas direccións IP para permitir.
Baixo a opción Engadir porto , fornece un nome para a excepción do porto e identifique o número do porto que desexa crear unha excepción e se se trata dun porto TCP ou UDP. Tamén pode axustar o alcance da excepción coas mesmas opcións que as excepcións de Engadir programa.
Configuración avanzada
A pestana final para configurar o Windows Firewall é a pestana Avanzada . Na pestana Avanzado, Microsoft ofrece un control máis específico sobre o firewall. A primeira sección permítelle escoller se ten ou non o Firewall de Windows activado para cada adaptador ou conexión de rede. Se fai clic no botón Configuración nesta sección, pode definir certos servizos, como FTP, POP3 ou servizos de escritorio remoto para comunicarse con esa conexión de rede a través do firewall.
A segunda sección se para rexistro de seguridade . Se está a ter problemas co firewall ou sospeita que o seu ordenador pode ser atacado, pode activar o Rexistro de seguridade para o firewall. Se fai clic no botón Configuración , pode optar por rexistrar paquetes caídos e / ou conexións exitosas. Tamén pode definir onde quere gardar os datos de rexistro e establecer o tamaño máximo de ficheiro para os datos de rexistro.
A seguinte sección permítelle definir a configuración para o ICMP . O ICMP (Protocolo de mensaxes de control de Internet) úsase para diversos fins e comprobacións de erros, incluídos os comandos PING e TRACERT. Non obstante, tamén se pode empregar para responder ás solicitudes ICMP para causar unha condición de denegación de servizo no seu computador ou para recoller información sobre o seu ordenador. Ao facer clic no botón Configuración de ICMP permítelle especificar con precisión os tipos de comunicacións ICMP que fai ou non quere que o seu Firewall de Windows permita.
A sección final da páxina Avanzado é a sección Configuración predeterminada . Se fixo cambios eo seu sistema xa non funciona e nin sequera sabe por onde comezar, sempre pode chegar a esta sección como último recurso e prema Restaurar axustes predeterminados para reiniciar o firewall de Windows para cubrir un.
Nota do editor: Este artigo de contido herdado foi actualizado por Andy O'Donnell