Správná konfigurace brány firewall systému Windows má zásadní vliv na to, zda máte počítač zcela zranitelný, nebo skutečně chráněný před neoprávněným přístupem, malwarem a škodlivými aplikacemi. I když to může znít technicky náročné, vytváření pravidel brány firewall pro blokování aplikací a řízení jejich přístupu k internetu je něco, co se s trochou vedení a trpělivosti může naučit každý uživatel.
V tomto článku se krok za krokem dozvíte, jak funguje brána firewall systému Windows, jak vytvářet pravidla pro příchozí a odchozí komunikaci, jak blokovat konkrétní aplikace, porty, celé složky a dokonce i seznamy programů , a také se dozvíte několik pokročilých triků pro správu a tipů pro kybernetickou bezpečnost, abyste zajistili, že vaše konfigurace nebude mít nedostatky.
Co je firewall a proč byste měli blokovat aplikace?
Firewall je systém, který se nachází mezi vaším počítačem a sítí a monitoruje a filtruje veškerá příchozí a odchozí připojení . Na základě sady pravidel rozhoduje, který provoz povolí a který blokuje, podobně jako systém hraniční kontroly, který kontroluje, kdo vstupuje do země a kdo ji opouští.
Ve Windows brání firewall externím útokům, podezřelým připojením nebo škodlivým programům v přístupu k vašemu systému nebo v jeho zneužití ke komunikaci s okolním světem bez vašeho svolení. Filtruje podle parametrů, jako jsou IP adresy, porty, protokoly a cesty k programům.
Blokování aplikací pomocí firewallu může být velmi užitečné pro mnoho praktických věcí: zabránění programům v aktualizaci a narušení kompatibility , zabránění hrám nebo aplikacím v umožnění dětem hrát si online s cizími lidmi, odříznutí rušivé reklamy z některých bezplatných aplikací nebo zabránění určitým aplikacím v připojení přes nespolehlivé veřejné sítě Wi-Fi.
Je však důležité najít rovnováhu: pokud budete blokovat vše bez rozdílu, mnoho aplikací přestane fungovat tak, jak by měly. Proto je zásadní vědět, co blokujete, jak to blokujete a na jaký typ sítě se omezení vztahuje.
Síťové profily ve Windows: soukromé, veřejné a doménové sítě
Brána firewall systému Windows přizpůsobuje své chování typu sítě, ke které jste připojeni. Každá síť je přidružena k profilu obsahujícímu sadu pravidel a omezení, které jsou navrženy tak, aby vyvážily zabezpečení a pohodlí.
V privátní síti (například ve vaší domácí síti) se zařízení obvykle navzájem rozpoznávají a jsou považována za relativně důvěryhodná. V takových případech je obecně rozumné, aby ostatní zařízení ve stejné síti viděla vaše zařízení a měla přístup k určitým sdíleným zdrojům, jako jsou tiskárny nebo složky.
U veřejné sítě (jako je Wi-Fi v baru, na letišti nebo v hotelu) se situace mění: jste obklopeni zařízeními patřícími cizím lidem a dává smysl mít přísnější bezpečnostní kontroly . V takovém případě téměř nikdy nechcete, aby vaše zařízení bylo viditelné nebo aby přijímalo příchozí připojení ze sítě.
Třetí profil je doménový profil, určený pro podniková prostředí spravovaná administrátory . V tomto scénáři se zásady obvykle aplikují centrálně pomocí objektů skupinových zásad (GPO) nebo řešení pro správu domén (MDM), jako je Microsoft Intune.
Jak zobrazit a spravovat stav brány firewall systému Windows
Systém Windows umožňuje ovládat bránu firewall z aplikace Zabezpečení systému Windows a konzole pokročilého nastavení. V základním nastavení můžete bránu firewall zapnout nebo vypnout, zobrazit používaný profil a zobrazit další možnosti.
Chcete-li zkontrolovat stav brány firewall, zadejte do vyhledávacího řádku systému Windows výraz „Firewall“ a přejděte do sekce „Firewall a ochrana sítě“ nebo „Zkontrolovat stav brány firewall“. Uvidíte, zda je aktivní pro veřejné i soukromé sítě a zda ji ovládají nějaké bezpečnostní sady třetích stran.
V možnosti „Zapnout nebo vypnout bránu firewall systému Windows“ můžete bránu firewall zapnout nebo vypnout podle profilu a dokonce zaškrtnout políčko pro blokování všech příchozích připojení (včetně těch, která jsou již povolena), což je užitečné v případě nouze, pokud chcete zabránit jakémukoli pokusu o přístup zvenčí.
Úplné vypnutí firewallu by mělo být prováděno pouze za výjimečných okolností; pokud to uděláte trvale, váš počítač se stane mnohem zranitelnějším vůči neoprávněnému přístupu a síťovým hrozbám . Téměř ve všech případech je lepší vytvořit specifická pravidla, která povolí nebo zablokují požadované operace.
Pokročilá nastavení: profily, pravidla pro vstup a výstup
V rozšířené konzoli brány firewall systému Windows můžete přesně definovat, jaký provoz vstupuje do počítače a jaký z něj odchází. Chcete-li ji otevřít, přejděte do Ovládacích panelů, klikněte na „Brána firewall programu Windows Defender“ a poté vlevo klikněte na „Upřesnit nastavení“.
V této konzoli uvidíte sekce „Pravidla pro příchozí poštu“ a „Pravidla pro odchozí poštu“ , souhrnný panel a vlastnosti profilu (doména, soukromý a veřejný). Zde si můžete prohlédnout všechna existující pravidla, povolit nebo zakázat je, upravit je a vytvořit nová.
Ve výchozím nastavení firewall používá pro příchozí připojení omezující zásady (vše, co neodpovídá pravidlu povolení, je blokováno) a pro odchozí připojení permisivní zásady (vše, co neodpovídá pravidlu blokování, je povoleno). Tato kombinace je pro většinu uživatelů celkem rozumná.
V části „Vlastnosti brány firewall v programu Windows Defender“ můžete tyto zásady změnit podle profilu, povolit nebo zakázat bránu firewall v každém z nich, upravit oznámení, konfigurovat protokoly a dokonce definovat speciální chování pro ověřená připojení IPsec VPN , která jsou obecně považována za spolehlivější.
Priorita pravidel a chování firewallu
Při konfiguraci mnoha pravidel je důležité pochopit, jak firewall rozhoduje, co dělat s datovým paketem. Modul firewallu systému Windows používá logiku priority pravidel , která určuje, které pravidlo má v případě konfliktu přednost.
Základní pravidla jsou:
- Explicitní pravidla pro povolení Mají prioritu před výchozím implicitním zámkem.
- Explicitní pravidla blokování převážit nad protichůdnými pravidly pro oprávnění.
- Mezi podobnými pravidly je i Specifičtější vítězí nad obecnějšími (například pravidlo pro konkrétní IP adresu má přednost před jiným pravidlem, které ovlivňuje rozsah IP adres), pokud neexistuje explicitní blokovací pravidlo, které mu odporuje.
To znamená, že při navrhování sady pravidel musíte zajistit, aby neexistovaly žádné překrývající se bloky, které by zakazovaly potřebná oprávnění. Totéž platí pro pravidla pro příchozí i odchozí komunikaci.
Typy pravidel: programová, portová, předdefinovaná a vlastní
Když vytvoříte nové pravidlo z pokročilé konzole (klikněte pravým tlačítkem myši na „Příchozí pravidla“ nebo „Odchozí pravidla“ → „Nové pravidlo“), průvodce navrhne několik typů. Každý z nich vám pomůže řídit provoz z jiného úhlu pohledu.
Pravidla programu vám umožňují povolit nebo blokovat připojení pro konkrétní spustitelný soubor, aniž byste se museli starat o to, které porty používá. Toto je nejpohodlnější možnost, pokud chcete omezit přístup k internetu pouze pro konkrétní aplikaci nebo jí povolit komunikaci, i když jsou celková pravidla přísná.
Pravidla portů fungují na číslech portů TCP nebo UDP. Jsou užitečná, když víte, že služba nebo aplikace používá specifické porty (například 21 pro FTP, 80/443 pro HTTP/HTTPS) a chcete tyto porty otevřít, zavřít nebo omezit . Můžete zadat jednotlivé porty, seznamy (21, 20, 22) nebo rozsahy (5000–5100).
Předdefinovaná pravidla se spoléhají na šablony, které systém Windows zahrnuje pro své vlastní služby (sdílení souborů a tiskáren, vzdálená plocha atd.). Pokud potřebujete některou z těchto služeb povolit nebo zpřísnit jejich zabezpečení, můžete znovu použít předpřipravené sady pravidel, místo abyste začínali od nuly.
Vlastní pravidla jsou nejflexibilnější a nejpodrobnější. Umožňují vám vybrat program nebo službu, protokol (TCP, UDP, ICMPv4, ICMPv6, GRE, IPv6 atd.), lokální a vzdálené porty, zdrojové a cílové IP adresy, profily a pokročilé podmínky . Jsou ideální pro složité scénáře nebo když chcete doladit chování aplikace.
Jak zcela zablokovat přístup aplikace k internetu ve Windows
Pokud chcete zabránit konkrétnímu programu v připojení k internetu, nejúčinnějším řešením je použít odchozí pravidlo, které blokuje jeho spustitelný soubor . Tímto způsobem, i když se aplikace pokusí připojit přes jakýkoli port nebo protokol, firewall ji zablokuje.
Obecné kroky jsou:
- Otevřete konzoli Brána firewall systému Windows s pokročilým zabezpečením a zadejte „Pravidla pro odchod“.
- V pravém panelu klikněte na „Nové pravidlo“ a vyberte typ „Program“.
- Vyberte „Cesta k tomuto programu“ a pomocí tlačítka „Procházet“ vyberte soubor .exe aplikace, kterou chcete blokovat (například C:\Program Files\NázevAplikace\app.exe). Pokud cestu znáte, můžete ji zadat přímo.
- Vyberte možnost „Blokovat připojení“ když se tě zeptá, co máš dělat.
- Vyberte profily, kde se bude nastavení používat (doménový, soukromý, veřejný). Obvykle budete chtít vybrat všechny tři, aby aplikace neměla přístup k internetu v žádné síti.
- Zadejte pravidlo popisný název (například „Blokovat internet NameApp“) a v případě potřeby i popis s důvodem.
Od tohoto okamžiku bude pravidlo aktivní a uvidíte, že aplikace ztratí připojení . Pokud jste měli aplikaci otevřenou, může být nutné ji restartovat, aby se blokování plně projevilo.
Jak dočasně zablokovat aplikaci
Brána firewall systému Windows nemá pro pravidla „režim časovače“, ale je velmi snadné ručně povolit nebo zakázat blokování v případě potřeby . Stačí najít vytvořené pravidlo a změnit jeho stav.
Chcete-li to provést, přejděte do sekce „Brána firewall programu Windows Defender s pokročilým zabezpečením“, poté do sekce „Pravidla pro odchozí hovory“, vyhledejte pravidlo spojené s programem a klikněte na něj pravým tlačítkem myši . Pokud vyberete možnost „Zakázat pravidlo“, aplikace znovu získá přístup k internetu. Pokud ji budete chtít znovu zablokovat, postup opakujte a vyberte možnost „Povolit pravidlo“.
Vytvořte si seznam povolených aplikací: povolte přístup přes firewall konkrétním aplikacím.
Kromě blokování někdy potřebujete pravý opak: povolit aplikaci komunikovat i přes omezení firewallu. Tomu se říká vytvoření „bílé listiny“ neboli povolení aplikace.
Nejjednodušší způsob z Ovládacích panelů je:
- Přejděte na Start, zadejte „firewall“ a otevřete „Firewall Windows Defenderu“.
- Klikněte na „Povolit aplikaci nebo funkci průchod bránou firewall programu Windows Defender“.
- Klikněte na „Změnit nastavení“ pro povolení úprav.
- Zaškrtněte nebo zrušte zaškrtnutí políček „Soukromá“ a „Veřejná“ vedle každé aplikace. Výběrem možnosti „Veřejná“ bude aplikace fungovat i v otevřených sítích Wi-Fi, které… Nedoporučuje se pro programy, které pracují s citlivými daty..
Tato bílá listina je praktická, ale poněkud méně podrobná než pokročilá pravidla. Pro podnikové scénáře nebo vyšší požadavky na zabezpečení je užitečnější vytvořit podrobná pravidla s dobře definovanými porty, IP adresami a profily.
Permisivní vs. restriktivní: modely konfigurace firewallu
V důvěryhodné lokální síti je běžné používat permisivní přístup: implicitní pravidla obvykle povolují provoz, který neodpovídá žádnému explicitnímu blokování , a pravidla se vytvářejí pouze za účelem zákazu konkrétních služeb nebo aplikací.
V citlivějších prostředích (servery na internetu, exponované firemní sítě, notebooky ve veřejných sítích) se obvykle používá restriktivní model: začíná implicitním přístupem „zakázat vše“ a explicitně povoluje pouze nezbytnou komunikaci. To sice vyžaduje více práce, ale nabízí mnohem přísnější kontrolu.
Systém Windows umožňuje změnit tyto zásady ve vlastnostech brány firewall pro každý profil. Změna pravidel odchozího připojení na blokované může být užitečná ve vysoce zabezpečených prostředích za předpokladu, že máte důkladný seznam aplikací, které se potřebují připojit, a vytvoříte pro ně specifická pravidla oprávnění.
Pravidla pro aplikace a označování Správa aplikací (PolicyAppId)
Při instalaci síťové aplikace instalační program obvykle vygeneruje potřebná pravidla, která umožní průchod provozu aplikace přes firewall. Pokud se tak nestane, můžete pravidla vytvořit ručně.
V moderních podnikových prostředích systém Windows podporuje použití značek Enterprise App Control (AppID) v rámci pravidel brány firewall. Cílem je přiřadit značku PolicyAppId jednomu nebo více procesům pomocí zásad App Control a poté vytvořit pravidla brány firewall, která se vztahují na jakýkoli proces s touto značkou, aniž by bylo nutné používat absolutní cesty k souborům.
Toho lze dosáhnout dvěma hlavními způsoby: použitím uzlu PolicyAppId poskytovatele kryptografických služeb (CSP) firewallu s řešením MDM (například nasazením pravidel z Microsoft Intune v části „Zabezpečení koncových bodů > Firewall > Pravidla brány firewall systému Windows“) nebo vytvořením lokálních pravidel pomocí PowerShellu s rutinou New-NetFirewallRule a zadáním parametru -PolicyAppId.
Kombinace lokálních politik a centralizovaných pravidel
V podnicích obvykle neexistuje jediný zdroj pravidel, ale spíše kombinace lokálních politik, objektů GPO domény a direktiv MDM . Nastavení „kombinace politik pravidel“ určuje rozsah, v jakém si lokální uživatelé mohou vytvářet vlastní pravidla.
Správci mohou pro každý profil konfigurovat, zda je povoleno kombinovat lokální pravidla s pravidly definovanými z CSP nebo GPO. Ve vysoce citlivých prostředích je slučování lokálních pravidel (LocalPolicyMerge) často zakázáno, aby se zabránilo vytváření mezer v legislativě ze strany uživatelů. To však může způsobit, že některé aplikace, které po instalaci automaticky generují lokální pravidla, přestanou fungovat, pokud nebudou předem nakonfigurována firemní pravidla.
V takových scénářích je vhodné udržovat aktuální seznam aplikací a síťových portů, které používají , procházet dokumentaci výrobce a v případě potřeby používat nástroje pro zachycení paketů k přesné identifikaci toho, jaký provoz by měl být povolen.
Nejlepší postupy při navrhování pravidel firewallu
Při navrhování zásad firewallu je vhodné dodržovat řadu doporučení, abyste se vyhnuli chaotickému zmatku pravidel, která je obtížné udržovat, a bezpečnostním mezerám všude možně.
Pokud je to možné, zachovejte výchozí nastavení firewallu jako základní nastavení: blokování nevyžádaných příchozích připojení je klíčovým opatřením. Pokud potřebujete otevírat služby, udělejte tak pomocí specifických, zdokumentovaných pravidel, která jsou pravidelně kontrolována.
Doporučuje se vytvořit pravidla pro všechny tři profily (doménový, soukromý, veřejný), ale povolit pouze ta, která dávají smysl v daném prostředí . Pokud například nainstalujete aplikaci pro sdílení určenou pouze pro vaši domácí síť, můžete omezit její skupinu pravidel na soukromý profil.
Používejte omezení vzdálených IP adres na základě kontextu. Pro interní služby (například přístup z vaší domácí sítě LAN) má smysl omezit přístup k lokální podsíti v soukromých a veřejných profilech a ponechat profil domény neomezený pouze v případě, že aplikace skutečně potřebuje globální přístup.
Při vytváření pravidel pro příchozí komunikaci se snažte být co nejkonkrétnější, ale vyhněte se pasti generování nekonečné sbírky ultrajemných filtrů . Často je lepší použít po sobě jdoucí rozsahy nebo podsítě než jednotlivé adresy nebo porty, aby se předešlo snížení výkonu a složité údržbě.
Nezapomeňte každé pravidlo zdokumentovat: uveďte jasný název, aplikaci, které se týká, porty, datum vytvoření a důvod . To výrazně usnadňuje kontroly a audity, zejména pokud k firewallu přistupuje více než jeden správce.
Běžné problémy s automatickým vytvářením pravidel
Když se síťová aplikace poprvé pokusí komunikovat, systém Windows může automaticky vygenerovat pravidla, pokud uživatel na oznámení zareaguje. Tento proces má však svá úskalí a ne vždy končí tak, jak by měl.
Pokud uživatel s dostatečnými oprávněními obdrží oznámení a z důvodu nevědomosti jej zavře nebo zruší , může to vést k vytvoření blokovacích pravidel pro danou aplikaci. Od té chvíle program přestane v síti fungovat, aniž by kdokoli pochopil proč.
Pokud jsou oznámení zakázána, uživatel není dotázán a provoz je jednoduše blokován výchozím pravidlem pro zakázání . Nejsou ani vytvořena žádná pravidla pro povolení, takže se aplikace bez vysvětlení jeví, jako by „nepoužila internet“.
V případě uživatelů bez dostatečných oprávnění, i když se oznámení zobrazí, může rozhodnutí stále vést k blokování pravidel , protože nelze provést potřebné změny zásad.
Aby se těmto problémům předešlo, je ve spravovaných prostředích nejlepší nastavit všechna potřebná pravidla ještě před prvním otevřením aplikace uživatelem a v případě potřeby zakázat příchozí oznámení. Tím se zabrání překvapením a zachová se centralizovaná kontrola nad chováním firewallu.
Další způsoby blokování internetu ve Windows
Pokud se nechcete příliš zabývat pokročilou konzolí, máte alternativy, jak globálně nebo pro jednotlivé aplikace odpojit připojení , i když s menší granularitou než standardní firewall.
Nejdrastičtější možností je aktivovat režim Letadlo z Centra akcí . Tím se v zařízení vypnou všechna síťová připojení: Wi-Fi, mobilní data atd. Je to užitečné pro rychlé odpojení, ale samozřejmě to blokuje přístup k internetu pro všechny aplikace bez výjimky.
Další možností je použití firewallů třetích stran, často bezplatných, které nabízejí uživatelsky přívětivější rozhraní a další funkce, jako jsou seznamy proti sledování, blokování telemetrie a jasnější oznámení . Tyto nástroje se mohou hodit, pokud se vám konzole Windows zdá příliš složitá nebo pokud chcete mít jemnější kontrolu nad odchozím provozem.
Zablokování celé složky externím firewallem
Pokud máte ve stejné složce několik aplikací a chcete je všechny najednou zablokovat, můžete použít nástroje jako Fab Firewall , které tento úkol automatizují a integrují se se samotným firewallem systému Windows.
Typický postup zahrnuje instalaci nástroje, použití možnosti „Přidat obsah složky“ a výběr složky, ve které se nacházejí aplikace, které chcete izolovat od internetu. Program vytvoří pravidlo firewallu pro každý detekovaný spustitelný soubor, a to jak ve vlastním rozhraní, tak i v bráně firewall systému Windows.
Od tohoto okamžiku nebude mít žádná aplikace v dané složce přístup k síti , což je velmi výhodné pro blokování několika programů najednou, aniž byste museli procházet každou aplikaci.
SimpleWall: Správa filtrování sítě pomocí WFP
Další zajímavou možností je SimpleWall, bezplatný nástroj s otevřeným zdrojovým kódem, který využívá platformu Windows Filtering Platform (WFP) . Nejedná se o přímé rozhraní k bráně firewall systému Windows, ale spíše o vrstvu, která využívá systémová filtrovací API k vynucování vlastních pravidel.
SimpleWall nabízí uživatelsky přívětivé grafické rozhraní bez rušivých vyskakovacích oken a obsahuje editor pravidel, kompatibilitu s IPv6, podporu služeb Windows a aplikací z Obchodu. Obsahuje také interní seznam blokovaných adres, který je navržen tak, aby omezil telemetrii a „špehování“ ve Windows.
Podporuje trvalá pravidla (která zůstávají platná, dokud je nezakážete) a dočasná pravidla (která po restartu zmizí) a pro další používání filtrů vyžaduje, aby byla aplikace aktivní, protože působí na WFP a nikoli na klasický modul firewallu.
Jeho základní použití zahrnuje aktivaci filtrů, odpovídání na požadavky na připojení (povolení nebo blokování aplikací jako OneDrive, Disk Google atd.) a vytváření vlastních pravidel, kde definujete název, protokol, směr (příchozí, odchozí), akci (povolení/blokování), IP adresy a porty . Obsahuje také kartu „Pravidla pro uživatele“ pro kontrolu, úpravu nebo deaktivaci vytvořených pravidel.
Brána firewall systému Windows vs. brány firewall třetích stran
Vestavěný firewall systému Windows má mnoho výhod: je předinstalován, integruje se s programem Windows Defender , spotřebovává málo zdrojů a automaticky se aktualizuje. Pro drtivou většinu uživatelů a malých firem je jako první linie obrany v síti více než dostačující.
Není však dokonalý. Jeho pokročilé rozhraní není příliš uživatelsky přívětivé, často pracuje v permisivním režimu pro odchozí provoz bez zobrazování mnoha varování a nativně nenabízí pokročilé funkce, jako je hloubková inspekce paketů, předkonfigurované seznamy trasování, sandboxing nebo detailní blokování telemetrie.
Z tohoto důvodu někteří uživatelé dávají přednost firewallům třetích stran s vizuálně atraktivnějšími dashboardy, předdefinovanými pravidly proti trackerům nebo lepším monitorováním odchozího provozu . Mnoho z těchto produktů však spotřebovává více zdrojů a vyžaduje pečlivější konfiguraci, aby se zabránilo narušení legitimních aplikací.
Firewall v systému macOS: Řízení přístupu k aplikacím a službám
Na Macu můžete také spravovat, které aplikace a služby mohou přijímat příchozí připojení ze sítě, a to pomocí vestavěného firewallu macOS . V některých ohledech není tak detailní jako firewall Windows, ale pokrývá základní potřeby.
Typický postup je přejít do nabídky Apple, otevřít „Nastavení systému“ (nebo „Předvolby systému“ ve starších verzích), přejít do sekce „Síť a internet“ nebo „Zabezpečení a soukromí“ v závislosti na verzi a otevřít sekci „Firewall“ . Odtud ji můžete aktivovat a klepnutím na „Možnosti“ zobrazit seznam aplikací a služeb, kterým je povoleno nebo zakázáno navazovat příchozí připojení.
Tlačítko „+“ umožňuje přidávat nové aplikace a poté si můžete vybrat, zda povolíte nebo zablokujete jejich příchozí připojení . Mějte na paměti, že blokování aplikace, jejíž fungování je závislé na síti (například synchronizačního klienta nebo cloudového nástroje), může způsobit pády nebo jiné problémy s programy, které jsou na ní závislé.
Dopad na výkon, výhody a nevýhody používání firewallu
Brána firewall, ať už vestavěná ve Windows nebo externí, analyzuje každý příchozí a odchozí paket. Na moderních počítačích to obvykle má minimální dopad na výkon , ale na velmi starých počítačích nebo počítačích s omezeným hardwarem může být patrné určité zpomalení, zejména u velmi složitých pravidel nebo pokročilých kontrol.
Mezi jasné výhody brány firewall systému Windows patří její nativní integrace, snadné použití, obousměrná ochrana a možnosti filtrování podle IP adresy, portů a protokolů . Navíc se automaticky přizpůsobuje typu sítě a zaznamenává události, které si později můžete prohlédnout v Prohlížeči událostí.
Nevýhodou je, že pokročilá konfigurace může být pro nezkušené uživatele složitá a existuje riziko falešného pocitu bezpečí, pokud se spoléháte pouze na firewall bez použití antiviru nebo jiných doplňkových opatření. Firewall nenahrazuje ostatní vrstvy obrany; pouze přidává další vrstvu.
Další vrstva zabezpečení: antivirus, hesla a zabezpečené sítě
Firewall je důležitý nástroj, ale ne jediný. Pro přiměřené zabezpečení je třeba jej kombinovat s dobrým antivirovým programem, spolehlivým správcem hesel a opatrným otevíráním souborů nebo odkazů.
Aktuální antivirový program chrání před malwarem, který již vnikl nebo se pokouší vniknout jinými vektory než sítí. Nástroje jako NordPass nebo jiní správci hesel vám pomohou generovat silná hesla, ukládat je šifrovaně, používat vícefaktorové ověřování a sledovat, zda se vaše data neobjevila v únicích dat.
Na úrovni sítě je vhodné řádně chránit router silným heslem a moderním šifrováním (vyhýbat se WEP a podobným technologiím), udržovat jeho firmware aktualizovaný a používat důvěryhodnou VPN, která šifruje váš provoz při připojení k veřejným sítím . To vše snižuje plochu útoku daleko za hranice toho, čeho může dosáhnout samotný firewall.
Díky všemu výše uvedenému můžete mít mnohem větší kontrolu nad svým počítačem: firewall systému Windows filtruje příchozí a odchozí připojení podle dobře navržených pravidel, aplikace přistupují k internetu pouze tehdy, když to skutečně potřebují, veřejné sítě přestávají být sítem a používáním antiviru, VPN a dobrých návyků se váš systém stává mnohem obtížněji kompromitovatelným prostředím, aniž byste museli být bezpečnostním expertem.