Firewalls de Internet: perguntas mais freqüentes

Um firewall de Internet é um software ou hardware que ajuda a bloquear hackers, vírus e worms que tentam alcançar o computador pela Internet. Seja você um usuário doméstico ou uma pequena empresa, a instalação de um firewall é a primeira providência mais importante e eficaz tomada para tentar proteger o seu computador. É importante ter um firewall e um software antivírus ativados antes de se conectar com a Internet.

Se o computador não está protegido quando você se conecta com a Internet, hackers podem obter acesso às informações pessoais armazenadas. Eles podem instalar códigos no computador que destroem os arquivos ou provocam mau funcionamento. Também podem usar o seu computador para causar problemas em outros computadores domésticos e corporativos conectados à Internet. Um firewall ajuda a bloquear muitas modalidades de tráfego malicioso na Internet antes que alcancem o seu computador.

Alguns firewalls também podem ajudar a impedir que terceiros usem o seu computador para atacar outros computadores sem o seu conhecimento. A utilização de um firewall é importante independentemente do modo como você se conecta à Internet – modem dial-up, modem a cabo ou DSL/ADSL (linha de assinante digital).

Se o seu computador estiver executando o Microsoft Windows® XP Service Pack 2 (SP2), você poderá verificar se o firewall está ativado através da Central de Segurança do Windows:

Se você tiver o Windows XP, mas não tiver o Service Pack 2 instalado no computador, poderá baixá-lo visitando o site do Microsoft Update. Também poderá conferir se o firewall está habilitado seguindo estas etapas:

Se você tiver uma versão diferente do Windows, como o Windows 2000, o Windows Millennium Edition ou o Windows 98, obtenha um firewall de hardware ou software de outra empresa e instale-o. Consulte os manuais dos seus dispositivos de sistema de rede doméstica, como pontos de acesso sem fio ou roteadores de banda larga, para determinar se eles incluem firewalls de hardware internos. Se não tiver certeza se um firewall de software está instalado no computador, consulte a pasta Todos os Programas. Clique em Iniciar e em Todos os Programas. Procure um programa de firewall que esteja instalado. Alguns nomes de marcas comuns de firewalls de software para usuários domésticos são McAfee, Symantec, Tiny Personal Firewall e ZoneAlarm.

As versões do Windows anteriores ao Windows XP não têm um firewall interno. Se tiver um computador com uma versão anterior do Windows, como o Windows 2000, o Windows Millennium Edition (Me) ou o Windows 98, obtenha um firewall e instale-o. Você pode usar um firewall de hardware ou de software. Os seguintes recursos fornecem mais informações sobre as suas opções de firewall.

Firewalls de hardware

Muitos pontos de acesso sem fio e roteadores de banda larga para sistema de rede doméstica contam com firewalls de hardware internos, que oferecem ótima proteção para a maioria das redes domésticas. A Estação de Base sem Fio da Microsoft Broadband Networking é um exemplo de ponto de acesso sem fio com um firewall de hardware interno e outros recursos de sistema de rede doméstica integrados.

Firewalls de software

Os firewalls de software são uma ótima escolha quando se tem um único computador e funcionam bem com o Windows 98, o Windows ME e o Windows 2000. (O Windows XP tem um firewall interno, por isso não é necessário um firewall adicional.)

Há firewalls de software disponíveis junto a outras empresas de software. Para conhecer ofertas especiais sobre pacotes antivírus e de firewall, visite a nossa página Software de segurança: downloads e avaliações .

Para saber mais sobre os diferentes tipos de firewalls, leia Por que usar um firewall de computador.

Se não tiver certeza se tem o Windows XP ou uma versão anterior do Windows

A caixa de diálogo exibida informará qual versão do Windows você está executando.

Se estiver executando o Windows XP SP2, o novo Firewall do Windows já estará habilitado. Para obter mais informações, consulte Noções básicas sobre o Firewall do Windows.

Se não estiver executando o Service Pack 2, as etapas na página Proteja seu computador vão ajudá-lo a ativar o Firewall de Conexão com a Internet do Windows XP. Siga estas etapas se tiver um único computador com conexão à Internet.

O Firewall do Windows monitora todo o tráfego da rede nas conexões para as quais está habilitado. Por exemplo, o firewall pode monitorar todo o tráfego na conexão dial-up com a Internet. O firewall rastreia todas as comunicações originadas no computador e impede que tráfego não solicitado o alcance. Se necessário, o firewall abre portas dinamicamente e permite que o computador receba o tráfego que você solicitou especificamente, como uma página da Web com um endereço em que você clicou.

Uma "porta" é um termo de sistema de rede que identifica o ponto no qual um tipo de tráfego de rede alcança o computador. As portas exatas que você abre dependem do tipo de tráfego que deseja enviar e receber.

Se não tiver solicitado o tráfego de entrada, o Firewall de Conexão com a Internet ajudará a bloqueá-lo antes que consiga alcançar o computador. No caso de usos especiais, como sistema de rede, hospedagem de jogos online ou hospedagem do seu próprio servidor Web, você pode selecionar as portas que deseja deixar abertas. Isso permite que outras pessoas se conectem ao seu computador, mas também pode diminuir a segurança.

O Firewall de Conexão com a Internet faz parte do Windows XP Home Edition e Windows XP Professional.

Para saber mais, leia Use o Firewall de Conexão com a Internet (em inglês) e Como abrir portas no Firewall de Conexão com a Internet do Windows XP.

Um firewall não tornará o computador absolutamente seguro. Entretanto, ele proporciona a primeira barreira de defesa mais eficaz. Primeiramente, você deve instalar um firewall e depois implementar outras medidas de segurança, como atualizações críticas de software do Microsoft Update e software antivírus. Use as Atualizações Automáticas do Windows XP para ajudar a verificar se você está instalando as atualizações disponíveis. Consulte o site Proteja seu computador para obter mais informações.

Sim. Se você tem mais de um computador em uma rede doméstica ou de pequeno escritório, deve proteger cada computador da rede. A habilitação do Firewall de Conexão com a Internet em cada conexão ajudará a impedir a disseminação de um vírus entre um computador e outro na rede se um deles ficar infectado. Entretanto, se um vírus for anexado a uma mensagem de email, o firewall não o bloqueará e ele poderá infectar o computador. Você também precisa instalar um programa antivírus.

Você deve usar um firewall para proteger todos os computadores da rede doméstica. Um firewall ajuda a impedir a disseminação de vírus ou worms pela rede se eles infectam um computador. Um computador na rede também pode ficar infectado através de uma conexão com a Internet separada, como um laptop que você usa em sua rede doméstica e em redes públicas. Ou então, um vírus pode infectar um computador na sua rede através de software instalado a partir de um CD ou disquete.

Sim. Se tiver várias conexões de rede em qualquer um dos computadores, você deverá ativar o firewall para cada conexão. Se estiver executando o Windows XP SP2, o Firewall do Windows será ativado automaticamente e ele não deverá interferir em tarefas comuns como compartilhamento de arquivos e impressão. Para obter mais informações, consulte Noções básicas sobre o Firewall do Windows.

Se não estiver executando o Service Pack 2, o Firewall de Conexão com a Internet poderá interferir no compartilhamento de arquivos e impressão e impedir o computador de encontrar outros dispositivos de rede. Para permitir esses tipos de uso, você pode abrir manualmente as portas de rede. Quando as portas de rede são deixadas abertas, a proteção oferecida pelo Firewall de Conexão com a Internet para o computador é reduzida. "Porta" é um termo de sistema de rede que identifica o ponto no qual um tipo de tráfego de rede alcança o computador. As portas exatas que você abre dependem do tipo de tráfego que deseja enviar e receber. Para obter mais informações sobre quais programas exigem que você abra as portas e como abri-las manualmente no Firewall de Conexão com a Internet, consulte Como abrir portas no Firewall de Conexão com a Internet do Windows XP.

Você deve seguir a diretiva estabelecida pelo administrador da rede corporativa, escolar ou organizacional. Em alguns casos, os administradores de rede podem configurar todos os computadores de modo que você não consiga ativar o firewall enquanto o computador estiver conectado à rede. Nesse caso, a caixa de seleção para ativar o firewall na Central de Segurança do Windows ou na caixa de diálogo Propriedades da Conexão de Rede estará desativada. Você também pode solicitar orientação ao administrador de rede sobre se é necessário ter um firewall no computador.

Você deve perguntar ao administrador da grande rede à qual está se conectando. Siga a orientação do administrador sobre ativar ou não o Firewall de Conexão com a Internet para a conexão VPN. Você sempre deve ativar o Firewall de Conexão com a Internet da conexão de Rede Local ou Internet de Alta Velocidade ou da conexão RAS (serviço de acesso remoto) usada.

Sim. Os usuários do Windows XP que desejam recursos diferentes podem usar um firewall de hardware ou um firewall de software de outra empresa. Os seguintes fornecedores oferecem produtos compatíveis com o Windows XP.

Não. É desnecessário executar vários firewalls de software em situações típicas de computadores domésticos, sistema de rede doméstica e sistema de rede de pequenas empresas. O uso de dois firewalls na mesma conexão com a Internet pode causar problemas de conectividade ou outro comportamento inesperado. Um único firewall, seja ele o Firewall de Conexão com a Internet do Windows XP ou um firewall de software diferente, pode oferecer proteção considerável para o computador.

Sim. Você deve ativar o Firewall de Conexão com a Internet do Windows XP para todos os computadores de sua rede doméstica. Esse procedimento ajuda a impedir a disseminação de vírus ou worms pela rede se um computador ficar infectado. Um computador na rede pode ficar infectado através de uma conexão com a Internet separada, como aquela de um laptop usado em sua rede doméstica e em redes públicas. Ou então, um vírus pode infectar um computador na sua rede através de email ou software instalado a partir de um CD ou disquete.

Se você já tiver um firewall que não é da Microsoft no computador, continue a usá-lo. Se não tiver um firewall, haverá uma opção de escolha. Se desejar um firewall simples e fácil de configurar, então use o Firewall de Conexão com a Internet do Windows XP. Se desejar um controle mais avançado do tráfego de entrada no computador e bloquear o tráfego de saída (ou seja, aquele que sai do computador para a Internet), escolha um firewall pessoal de outra empresa.

Sim. Tanto o Windows XP Home Edition quanto o Windows XP Professional contam com o Firewall de Conexão com a Internet interno.

Talvez você não tenha feito logon como administrador. É necessário ter feito logon como administrador para ativar o Firewall de Conexão com a Internet. Quando você configura pela primeira vez o computador com Windows XP, o procedimento de configuração o orienta pelo processo de estabelecimento de uma conta e senha de administrador. No caso de você não ter configurado uma conta de administrador, a conta de administrador padrão tem o nome de usuário: Administrador e a senha está em branco. Não digite nada no campo da senha. O Windows XP também fornece a opção de criar um disco de redefinição de senha como precaução no caso de você esquecer o nome e a senha de sua conta de administrador. Se tiver configurado uma conta e senha de administrador separadas sem criar um disco de redefinição e esquecido o nome de usuário e senha, será necessário reinstalar o sistema operacional antes de poder ativar o firewall.

Isso pode acontecer quando o computador faz parte de uma grande rede em uma empresa, escola ou organização, e o administrador impede o uso do Firewall de Conexão com a Internet na rede.

O firewall atua como uma defesa principal contra diversos worms de computador transmitidos via rede. Um worm de computador é semelhante a um vírus, com a diferença de que é autônomo e pode se disseminar sem a ajuda de outros programas. O Firewall de Conexão com a Internet ajuda a proteger o computador ocultando-o de usuários externos e impedindo conexões não autorizadas a ele.

O Firewall de Conexão com a Internet do Windows XP não pode proteger contra vírus que se disseminam por email, como cavalos de Tróia, que se mascaram como software útil ou inofensivo e enganam você para abri-lo ou baixá-lo. O firewall não pode impedir spam ou anúncios pop-up. O firewall não impede o acesso a uma rede sem fio que não tenha outro tipo de proteção. Entretanto, o firewall ajuda a proteger os computadores de sua rede, por isso se um invasor estiver prestes a obter acesso à rede, não conseguirá acessar o seu computador.

O Firewall de Conexão com a Internet ajuda a proteger um computador em uma rede sem fio, mas não restringe o acesso à rede em si. Você deve configurar a rede sem fio para que use uma chave de rede com os protocolos WPA (acesso protegido por Wi-Fi) ou WEP (privacidade equivalente à conexão cabeada). Para obter mais informações, consulte o manual de seus dispositivos de sistema de rede sem fio.

Você sempre deve habilitar o Firewall de Conexão com a Internet ao se conectar com a Internet usando um modem dial-up ou qualquer conexão de banda larga quando está em viagem.

Para funcionarem corretamente, alguns programas precisam ter portas específicas abertas de modo que o tráfego possa atravessar o Firewall de Conexão com a Internet. Para obter uma lista de alguns desses programas e de soluções alternativas conhecidas, consulte Como abrir portas no Firewall de Conexão com a Internet do Windows XP.

Se tiver um serviço de Internet dial-up do MSN, será necessário atualizar para a versão mais recente do software de conexão dial-up, a saber, o MSN Explorer 9. Essa versão oferece suporte total ao Firewall de Conexão com a Internet do Windows XP para usuários do serviço de Internet dial-up do MSN. Para obter mais informações sobre como atualizar o software MSN ou proteger a conexão com a Internet do MSN, entre em contato com o suporte do MSN.

Talvez ocorra um problema se você habilitou o firewall depois de enviar o convite de Assistência Remota. Para contornar esse problema, você pode criar um novo convite de Assistência Remota enquanto o Firewall do Windows estiver habilitado e enviar o novo convite para o especialista. Para obter mais informações, consulte Talvez a Assistência Remota não funcione se o Firewall de Conexão com a Internet for habilitado após o envio de convites (em inglês).

Para obter mais ajuda quanto aos problemas relacionados à configuração de um firewall no computador ou na rede doméstica, consulte a página de suporte de Proteja seu computador ou Use o Firewall de Conexão com a Internet (em inglês).

Os seguintes recursos que não são da Microsoft estão disponíveis na Internet e fornecem informações mais gerais sobre firewalls:

Para funcionarem corretamente, alguns programas precisam ter portas específicas abertas de modo que o tráfego possa atravessar o firewall. Consulte Como abrir portas no Firewall de Conexão com a Internet do Windows XP para obter uma lista de alguns desses programas e de soluções alternativas conhecidas para eles.