视频: ä¸è¦å²ç¬æåçæ§ (十月 2024)
Windows XP于2001年问世时,它附带了一些新功能-内置防火墙。 在Windows Vista和更高版本中,防火墙发展得更好,但是XP版本可以很好地处理基本任务。 Ashampoo FireWall FREE仅与XP和Windows 2000兼容,它超出了基本防火墙的范围,增加了程序控制和一些额外的功能,但它似乎滞留在过去。
在安装过程中,Ashampoo防火墙将引导您完成一些初始配置步骤。 它提供了“简单”模式或“专家”模式(稍后将详细介绍)的选择。 您可以选择监视局域网内的连接(默认情况下启用)或计算机本地连接(默认情况下禁用)。 而且您将有机会为一些非常常见的程序选择预定义的权限。
该程序的闪烁的橙色主题主窗口显示防火墙统计信息,并提供对配置选项,日志和附加工具的快速访问。 您可以查看和更改在安装过程中所做的任何设置,以及更多设置。 默认情况下,程序会保护其进程免于终止。 您可以更进一步,使其隐藏其过程,因此它甚至不会出现在任务管理器中。 但是请注意,对于其他安全程序,这样做似乎“可疑”。
基本防火墙任务
不出所料,Ashampoo防火墙会隐藏PC的所有端口,因此外部攻击者甚至看不到它们。 在测试中,它忽略了我所有的端口扫描和其他基于Web的攻击测试。 严格来说,此成功只是一个基准,因为仅Windows防火墙可以处理该级别的保护。
我验证了防火墙进程可以阻止终止。 尝试使用任务管理器结束该过程时,我刚收到“访问被拒绝”的信息。 我还验证了防火墙可以成功隐藏其进程,从而使其从任务管理器中消失。
防火墙不会在注册表中存储其启用/禁用状态,因此我无法使用注册表调整功能将其关闭。 我的下一步通常涉及对防火墙的Windows服务的攻击,但是Ashampoo Firewall不使用该服务。 相反,它使用驱动程序来实现SPI(状态数据包检查)。 简而言之,我无法使用恶意软件编码器可能采用的各种技术来禁用保护。
基本程序控制
在安装时,Ashampoo Firewall在学习模式下启动,但是该短语的含义与其他产品的含义不同。 Outpost Firewall Pro 8中的学习模式表示允许每个连接,并且防火墙创建一条规则以继续允许它检测到的每个连接。 TinyWall 2.1的自动学习模式与此类似。
Ashampoo Firewall的学习模式是指它询问您,用户,如何处理未知程序并从您的决策中学习的事实。 由于它仅预配置了少数通用程序的权限,因此在安装该产品后的第一个时间内,您将回答很多弹出式查询。 如果关闭学习模式,防火墙将简单地阻止任何未知程序,这是TinyWall默认情况下的方式。
获取更多的安全范围:
2012年最佳安全套件
2012年最佳防病毒软件
安全产品指南
安全观察
每个弹出查询均报告程序尝试连接到的IP地址和端口。 在专家模式下,您可以选择是允许还是阻止与指定端口或所有端口的连接。 在“简单”模式下,选择允许连接始终会允许所有端口。 在任何一种情况下,如果不选中“创建规则”框,则下次该程序尝试连接时,系统都会询问您相同的问题。
ZoneAlarm Free Firewall 2013使用名为SmartDefense Advisor的庞大在线数据库解决了弹出窗口过载的问题。 它仅向用户查询数据库中找不到的程序,当这样做时,可能涉及恶意软件。 TinyWall默默地阻止了不存在任何规则的每个连接,但是提供了几种为特定程序添加异常的方法。