En firewall er software eller hardware, der kontrollerer data, som kommer ind fra internettet eller et netværk, og derefter enten afviser dem eller lader dem få adgang til computeren, hvilket afhænger af firewallindstillingerne.
En firewall hjælper med at forhindre, at hackere eller skadelig software (f.eks. orme) får adgang til computeren via et netværk eller internettet. En firewall kan også stoppe, at din computer sender skadelig software til andre computere.
Selv hvis du ikke tror, at der er noget på computeren, der kan interessere andre, kan en orm deaktivere computeren fuldstændigt, eller en person kan bruge computeren til at sprede orme eller virus til andre computer, uden du ved det.
Når du tillader et program gennem firewall, også kaldet at fjerne blokering, opretter du en undtagelse, der gør det muligt for et bestemt program at sende oplysninger frem og tilbage gennem en firewall. Du kan også tillade et program gennem firewall ved at åbne en eller flere porte. Yderligere oplysninger finder du under Tillade et program at kommunikere gennem Windows Firewall.
Windows Firewall er slået til som standard i denne version af Windows. Benyt følgende fremgangsmåde for at sikre, at den ikke er blevet slået fra:
1.
Åbn Kontrolpanel ved at klikke på knappen WindowsStart., klikke på Kontrolpanel, klikke på Sikkerhed og derefter klikke på Windows Firewall.
2.
Klik på SlåWindows Firewall til eller fra. Hvis du bliver bedt om at angive en administratoradgangskode eller bekræftelse, skal du indtaste adgangskode eller bekræftelse.
3.
Klik på Slået til (anbefales), og klik derefter på OK.
E‑mail-virus er vedhæftet i e‑mail-beskeder. En firewall kan ikke bedømme indholdet af en e‑mail, så den kan ikke beskytte mod disse typer virus. Du skal bruge et antivirusprogram til at scanne og slette mistænkelige vedhæftede filer i en e‑mail, før du åbner den. Selv hvis du har et antivirusprogram, bør du ikke åbne en vedhæftet fil i en e‑mail, hvis du ikke er helt sikker på, at den ikke er skadelig. Yderligere oplysninger finder du under Undgå e‑mail-virus.
•
Phishing-bedrag
Phishing er en teknik, der bruges til at narre computerbrugere til at afsløre personlige eller økonomiske oplysninger, som f.eks. en adgangskode til en bankkonto. Et almindeligt online phishing-bedrag starter med en e‑mail, som ser ud til at komme fra en kilde, der er tillid til, men som faktisk leder modtagerne til at give oplysniger til et falsk websted. Firewalls kan ikke bedømme indholdet af en e‑mail, så de kan ikke beskytte mod denne type angreb. Yderligere oplysninger finder du under Phishing-filter: ofte stillede spørgsmål.
Du skal være logget på som administrator for at kunne udføre disse trin.
Den nye Windows Firewall med udvidet sikkerhed er et MMC-snap-in-program (Microsoft Management Console), der tilbyder flere avancerede indstillinger til it-fagfolk. Med denne firewall kan du konfigurere og få vist detaljerede ind- og udgående regler og integrere med IPsec (Internet Protocol security).
Benyt følgende fremgangsmåde for at åbne Windows Firewall med udvidet sikkerhed:
1.
Åbn Administration ved at klikke på knappen Start, klikke på Alle programmer, klikke på Tilbehør og derefter klikke på Kommandoprompt.
2.
Dobbeltklik på Windows Firewall med udvidet sikkerhed. Hvis du bliver bedt om at angive en administratoradgangskode eller bekræftelse, skal du indtaste adgangskode eller bekræftelse.
Bemærk!Du skal være medlem af administratorgruppen eller netværksoperatørgruppen for at kunne bruge Windows Firewall med udvidet sikkerhed.
Du skal være logget på som administrator for at kunne udføre disse trin.
Åbn Windows Firewall med udvidet sikkerhed for at se ICMP- og logføringsindstillingerne.
1.
Åbn Administration ved at klikke på knappen Start, klikke på Alle programmer, klikke på Tilbehør og derefter klikke på Kommandoprompt. Hvis du bliver bedt om at angive en administratoradgangskode eller bekræftelse, skal du indtaste adgangskode eller bekræftelse.
2.
Dobbeltklik på Windows Firewall med udvidet sikkerhed.
Sådan ændres logføringsindstillingerne:
1.
Klik på Egenskaber for Windows Firewall under Offentlig profil.
2.
Klik på fanen for den profil, du ønsker at ændre.
3.
Klik på Tilpas under Logføring.
4.
Udfør de ønskede ændringer i indstillingerne i den dialogboks, der vises, og klik derefter på OK.
Du kan angive ICMP-indstillinger ved at oprette ind- eller udgående regler ved hjælp af ICMPv4- eller ICMPv6-protokollen.
Ja, fordi routerbaseredefirewalls
kun yder beskyttelse mod computere på internettet og ikke mod
computere på dit hjemmenetværk. Hvis en bærbar computer eller gæstecomputer f.eks. opretter forbindelse til et andet netværk, inficeres
med en computerorm og
derefter opretter forbindelse til dit hjemmenetværk, er den router-baserede firewall ikke i stand til at
forhindre, at ormen spreder sig. Hvis der kører en firewall på alle
computere på netværket, kan det dog være med til at sikre, at orme ikke spreder sig.
Hvis du har tilladt bestemte programmer gennem firewall, mistes disse indstillinger for alle netværksplaceringer, og ikke kun for den netværksplacering, du i øjeblikket har forbindelse til, og de programmer, du har tilladt, blokeres nu af firewall.
Få et godt antivirusprogram, og sørg for, at det altid er opdateret ved at hente opdateringer fra programproducentens websted med jævne mellemrum. Mange antivirusprogrammer opdaterer automatisk sig selv. Yderligere oplysninger finder du under Hvordan kan jeg beskytte computeren mod virus?
•
Brug Microsoft Windows Defender eller et andet antispywareprogram. Disse programmer kan være med til at beskytte computeren mod spyware og andre typer skadelig software. Yderligere oplysninger om Windows Defender finder du under Bruge Windows Defender.
Hvis du installerer, afinstallerer eller geninstallerer et program, når du har forbindelse til flere forskellige netværk, kan der vises flere forekomster af det pågældende program unde fanen Undtagelser. Dette sker, fordi du er nødt til at oprette en undtagelse for hver kategori, hvis hvert af de netværk, du opretter forbindelse til, har en forskellig netværksplacering. Det kan f.eks. ske, at du opretter en undtagelse, mens du har forbindelse til et netværk på en offentlig placering, og du derefter, på et senere tidspunkt, opretter forbindelse til et hjemme- eller arbejdsnetværk og opretter den samme undtagelse igen.
Et selvreplikerende program, der ligner en virus. En orm kan gøre det muligt for en hacker at overtage kontrollen over computeren eller udsende så mange kopier af sig selv, at computeren eller en web- eller netværksserver stopper med at reagere.
Skadelig software
__elbasuer__
Skadelig software
Software, der bevidst er designet til at skade din computer. F.eks. er virus, orm og trojanske heste skadelig software. Kaldes også malware.
Gruppepolitik
__elbasuer__
Gruppepolitik
Et administrativt værktøj til styring af brugerindstillinger og computerindstillinger på et netværk.
Port
__elbasuer__
Port
En hardware- eller softwarebaseret grænseflade, der bruges til at overføre oplysninger mellem en computer og andre enheder. Hardwareporte er fysiske forbindelser, der er synlige uden på computeren. Softwareporte er de nummererede gateways i programmer, som bruges til at udveksle oplysninger.
Virus
__elbasuer__
Virus
Et skadeligt computerprogram, der er specialdesignet til at replikere sig selv og spredes fra computer til computer. Virus kan beskadige hardware, software eller data.
IPSec (Internet Protocol Security)
__elbasuer__
IPSec (Internet Protocol Security)
Regler, som computere følger for at levere privat og sikker kommunikation via IP-netværk (Internet Protocol) vha. kryptografiske sikkerhedstjenester.
Router
__elbasuer__
Router
En enhed, der sender eller videredirigerer oplysninger mellem to netværk (f.eks. mellem et hjemmenetværk og internettet). Routere finder den hurtigste vej til at sende oplysninger, og det gør netværksforbindelsen hurtigere. Routere kan være kabelforbundne eller trådløse.
Undtagelse
__elbasuer__
Undtagelse
En instruktion om, at Windows Firewall kort skal åbne en port, tillade, at et program eller en tjeneste sender en bestemt oplysning igennem, og derefter lukke porten. Disse instruktioner kaldes "undtagelser", fordi firewallen normalt blokerer alle uopfordrede forsøg på at sende oplysninger.
Snap-in
__elbasuer__
Snap-in
Et værktøj eller sæt værktøjer, der kan føjes til Microsoft Management Console (MMC) for at hjælpe med styringen af en computer.
Standard
__elbasuer__
Standard
En foruddefineret indstilling. Du kan acceptere standardindstillingerne, eller du kan ændre dem, så de passer til dine egne ønsker.
Domæne
__elbasuer__
Domæne
En samling computere på et netværk, der deler en fælles database og sikkerhedspolitik. Et domæne administreres som en enhed med fælles regler og procedurer, og hvert domæne har et entydigt navn.
Opdatering
__elbasuer__
Opdatering
Tilføjelser til software, der kan forhindre eller løse problemer og forbedre en computers sikkerhed eller ydeevne.
Spyware
__elbasuer__
Spyware
Software, der kan vise reklamer (f.eks. pop op-reklamer), indsamle oplysninger om dig eller ændre indstillinger på computeren normalt uden dit samtykke.
Hjælp og vejledninger
