Pół firewalla w Viście
27.04.2006 13:44
Firewall w nadchodzącym systemie Windows Vista będzie domyślnie filtrował tylko ruch przychodzący. Taką decyzję producent podjął głównie pod naciskiem klientów korporacyjnych, choć, jak mówią przedstawiciele firmy, nie bez znaczenia był fakt, iż nie wszyscy użytkownicy posiadają wiedzę techniczną, niezbędną do korzystania z
"pełnego" firewalla.
Firewall w Viście będzie miał oczywiście możliwość blokowania ruchu wychodzącego z zabezpieczanego komputera, aczkolwiek domyślnie nie będzie tego robił. Ma to właśnie ułatwić życie klientom korporacyjnym. Szczególnie na takie rozwiązanie naciskały duże organizacje i agencje rządowe, które chcą zarządzać takimi ustawieniami z poziomu administratora.
Microsoft twierdzi, że poprawne skonfigurowanie zapory tak, aby blokowała ruch wychodzący, będzie wymagać od użytkownika odpowiedniego poziomu wiedzy technicznej - zależnie od jego potrzeb dotyczących bezpieczeństwa. Żadna to nowość, bo każdy, kto chce dobrze skonfigurować dowolnego firewalla musi mieć choćby zielone pojęcie o tym, jak różne aplikacje nawiązują połączenia. Gigant z Redmond, mając na uwadze różne zapotrzebowania użytkowników, ma umożliwić im wybór poziomu zabezpieczeń.
Specjaliści od zabezpieczeń twierdzą, że poprawne ustawienie zabezpieczeń ruchu wychodzącego nie jest wcale proste, wymaga sporej wiedzy technicznej i będzie raczej zadaniem dla administratorów, niż zwykłych użytkowników. Poza tym, jak twierdzi specjalista Michael Warrilow, zadaniem zapory jest raczej obrona naszego komputera przed atakami z zewnątrz, niż obrona reszty świata przed naszym komputerem.
Przedstawiciele Microsoftu zastrzegają, że firewall będzie tylko częścią całego systemu zabezpieczeń w nowym systemie operacyjnym, który ma chronić użytkowników przed niebezpieczeństwami ze świata. Na całość będą się składały jeszcze User Account Control ( system kontroli uprawnień użytkowników ), Windows Defender ( program AntiSpyware ), Windows Update ( system uaktualnień ) oraz chroniony tryb pracy Internet Explorera.
