Firewall: Ofte stillede spørgsmål

En firewall er software eller hardware, som er med til at beskytte dig mod hackere, virus og orme, der forsøger at få adgang til din computer via internettet. Hvis du er hjemmebruger eller har en mindre virksomhed, er brugen af en firewall det mest effektive og vigtigste første skridt, du kan tage for at beskytte din computer.

Det er vigtigt at aktivere firewallen og et antivirusprogram, før du opretter forbindelse til internettet.

Hvis din computer ikke er beskyttet, når du opretter forbindelse til internettet, kan hackere få adgang til personlige oplysninger på din computer. De kan installere kode på din computer, som sletter filer eller forårsager funktionsfejl. De kan også bruge din computer til at skabe problemer på andre hjemme- og virksomhedscomputere, som er tilsluttet internettet. En firewall er med til at afværge mange forskellige former for skadelig internettrafik, inden den når din computer.

Nogle firewalls kan også forhindre andre i at bruge din computer til at angribe andre computere, uden at du ved det. Det er vigtigt at bruge en firewall uanset, hvordan du opretter forbindelse til internettet – med et opkaldsmodem, et kabelmodem eller en højhastighedsforbindelse (DSL eller ADSL).

Hvis du kører Windows Vista eller Windows XP SP2 (Service Pack 2) på din computer, kan du kontrollere, om din firewall er aktiveret, ved hjælp af Windows Sikkerhedscenter:

Hvis du har Windows XP, men ikke har Service Pack 2 installeret på computeren, kan du hente den på Microsoft Update. Du kan også udføre følgende trin for at kontrollere, at firewallen er slået til:

Hvis du har en anden version af Windows, f.eks. Windows 2000, Windows Millennium Edition eller Windows 98, skal du købe en hardware- eller softwarefirewall fra en anden leverandør og installere den.

Du kan finde ud af, om din version har en indbygget hardwarefirewall ved at se i vejledningerne til dine netværksenheder, f.eks. trådløse adgangspunkter eller bredbåndsroutere.

Hvis du ikke ved, om der findes en softwarefirewall på computeren, kan du kontrollere det i mappen Alle programmer. Klik på Start, og klik derefter på Alle programmer. Kig efter et firewallprogram. Af kendte mærker på softwarefirewalls til hjemmebrugere kan nævnes McAfee, Symantec og Tiny Personal Firewall.

Windows-versioner før Windows XP blev ikke leveret med en indbygget firewall. Hvis du har en computer, der kører en ældre version af Windows, f.eks. Windows 2000, Windows Millennium Edition (Me) eller Windows 98, bør du anskaffe og installere en firewall.

Du kan bruge en hardware- eller en softwarefirewall:

Hardwarefirewalls

Mange trådløse adgangspunkter og bredbåndsroutere til hjemmenetværk har en indbygget hardwarefirewall, som yder god beskyttelse af de fleste hjemmenetværk.

Softwarefirewalls

En softwarefirewall er et godt valg for enkeltstående computere. Softwarefirewalls fungerer godt sammen med Windows 98, Windows Me og Windows 2000. (Windows XP har en indbygget firewall, så en ekstra firewall er ikke nødvendig).

Der findes også andre softwarevirksomheder, der leverer softwarefirewalls. Du kan finde specialtilbud på antivirus- og firewallpakker på siden Sikkerhedsprogrammer: programmer og prøveversioner.

Du kan lære mere om de forskellige typer af firewalls ved at læse Sådan vælger du en firewall.

Hvis du ikke ved, om computeren kører Windows XP eller en tidligere version af Windows, kan du gøre følgende:

Der vises en dialogboks med besked om, hvilken version af Windows-software der er installeret på computeren.

Hvis du kører Windows XP SP2, er Windows Firewall allerede slået til. Yderligere oplysninger finder du under Om Windows Firewall.

Hvis du kører Windows XP uden SP2, kan du hente SP2 på Microsoft Update gratis.

Windows Firewall overvåger al netværkstrafik på de forbindelser, hvor den er aktiveret. Firewallen holder øje med al kommunikation fra din computer og forhindrer uønsket trafik i at få adgang til computeren.

Hvis det er nødvendigt, kan firewallen åbne porte og tillade, at din computer modtager trafik, som du specifikt har anmodet om, f.eks. en webadresse, du har klikket på.

"Port" er en fagterm for det punkt, hvor en bestemt type netværkstrafik får adgang til din computer. Hvilke porte du præcist åbner, afhænger af den type trafik, som du ønsker at sende og modtage.

Hvis du ikke har anmodet om den indgående trafik, blokeres der for den, inden den får adgang til din computer. Til særlige formål som at bruge netværk og være vært for onlinespil eller dit eget websted kan du vælge de porte, som du vil lade være åbne. På den måde kan andre få forbindelse til din computer, men det kan samtidig reducere sikkerheden.

Windows Firewall er en del af Windows XP SP2 Home Edition og Windows XP SP2 Professional.

Du kan lære mere ved at læse Brug af Windows Firewall og Sådan åbnes porte manuelt i Firewall til internetforbindelse i Windows XP.

En firewall vil ikke gøre din computer fuldstændig sikker. Men en firewall er dit mest effektive og første forsvarsværk.

Du skal først installere en firewall og derefter udføre andre sikkerhedshandlinger, f.eks. opdatere operativsystemet og installere antivirussoftware, f.eks. Windows Live OneCare, og antispywaresoftware, f.eks. Windows Defender. Windows Defender leveres sammen med Windows Vista, og den kan hentes gratis til Windows XP SP2.

Du kan bruge automatiske opdateringer til at sikre, at du får installeret de tilgængelige opdateringer. Se Beskyt din computer for at få flere oplysninger.

Ja. Hvis du har mere end én computer i hjemmet eller har et mindre kontornetværk, bør du beskytte alle computerne i netværket.

Hvis du slår Windows Firewall eller en anden firewall til på alle forbindelser, forhindres spredningen af en virus fra én computer til en anden på dit netværk, hvis én af computerne bliver inficeret. Men hvis du åbner en inficeret vedhæftet fil til en e-mail, blokerer firewallen den ikke, og den kan inficere computeren. Derfor bør du også installere et antivirusprogram.

Alle computere på hjemmenetværket skal beskyttes med en firewall. En firewall er med til at forhindre spredning af virus og orme på tværs af dit netværk, hvis de først har inficeret én computer.

En computer på netværket kan også blive inficeret via en separat internetforbindelse, f.eks. en bærbar computer, der både anvendes på dit hjemmenetværk og på offentlige netværk. En virus kan også inficere en computer på dit netværk via programmer, der installeres fra en cd eller en diskette.

Ja. Hvis du har flere netværksforbindelser på en af dine computere, bør du aktivere firewallen til hver enkelt forbindelse. Hvis du kører Windows XP SP2, slås Windows Firewall automatisk til og forstyrrer ikke almindelige opgaver som fil- og udskriftsdeling.

Yderligere oplysninger finder du under Om Windows Firewall.

Hvis du ikke kører Windows XP Service Pack 2, kan Firewall til internetforbindelse forstyrre fil- og udskriftsdeling og forhindre din computer i at finde andre netværksenheder. Hvis du vil tillade denne type brugere, kan du åbne netværksporte manuelt.

Når du efterlader netværksporte åbne, reduceres den beskyttelse, som Firewall til internetforbindelse yder din computer. "Port" er en fagterm for det punkt, hvor en bestemt type netværkstrafik får adgang til din computer. Hvilke porte du præcist åbner, afhænger af den type trafik, som du ønsker at sende og modtage.

Du kan finde flere oplysninger om, hvilke programmer der kræver, at du åbner porte, og hvordan du manuelt kan åbne porte i Firewall til internetforbindelse, under Sådan åbnes porte manuelt i Firewall til internetforbindelse i Windows XP.

Du skal følge den politik, som er fastsat af netværksadministratoren for netværket i din virksomhed, på din skole eller i din organisation.

I visse tilfælde kan en netværksadministrator konfigurere alle computere i netværket, således at du ikke kan aktivere firewallen, mens din computer er tilsluttet netværket. Det afkrydsningsfelt, hvor du kan aktivere firewallen i Windows Sikkerhedscenter eller i Egenskaber for netværksforbindelse, er utilgængeligt. I disse tilfælde kan du kontakte netværksadministratoren for at spørge, om du har brug for en firewall på computeren.

Det spørgsmål bør du stille netværksadministratoren for det større netværk, du er tilsluttet. Du bør følge administratorens råd om, hvorvidt du skal aktivere Firewall til internetforbindelse for VPN-forbindelsen.

Du bør altid aktivere Firewall til internetforbindelse for en LAN- eller højhastighedsinternetforbindelse eller en RAS-forbindelse (Remote Access Service), som du bruger til at oprette forbindelse til internettet.

Ja. Brugere af Windows XP, som ønsker andre funktioner i en firewall, kan bruge en hardware- eller softwarefirewall fra en anden leverandør. Du kan finde specialtilbud på antivirus- og firewallpakker på siden Sikkerhedsprogrammer: programmer og prøveversioner.

Nej. Det er ikke nødvendigt at bruge flere softwarefirewalls til almindelige hjemmecomputere, hjemmenetværk og mindre kontornetværk. Bruger du to firewalls til den samme forbindelse, kan der opstå problemer med din forbindelse til internettet, eller der kan forekomme andre uventede handlinger.

Blot én firewall, uanset om det er Windows XP Firewall til internetforbindelse eller en anden softwarefirewall, yder din computer god beskyttelse.

Ja. Du bør aktivere Windows XP Firewall til internetforbindelse på alle computere i dit hjemmenetværk. Den kan være med til at forhindre spredning af virus og orme på tværs af dit netværk, hvis en af computerne er blevet inficeret. En computer på netværket kan inficeres via en separat internetforbindelse, f.eks. en bærbar computer, der både anvendes på dit hjemmenetværk og på offentlige netværk. En virus kan inficere en computer på dit netværk via e-mail eller programmer, der installeres fra en cd eller en diskette.

Hvis du allerede har en firewall fra et andet selskab end Microsoft, bør du fortsætte med at anvende den. Hvis du ikke har en firewall, skal du træffe et valg. Hvis du ønsker en enkel firewall, der er let at konfigurere, bør du vælge Windows XP Firewall til internetforbindelse.

Hvis du ønsker en mere avanceret kontrol over den trafik, der passerer gennem din computer, og også vil kunne blokere for udgående trafik (dvs. trafik fra din computer til internettet), bør du vælge en personlig firewall fra et andet selskab.

Ja. Både Windows XP Home Edition og Windows XP Professional har den indbyggede Firewall til internetforbindelse. Den fremgangsmåde, der skal følges for at slå firewallen til, er den samme.

Det kan skyldes, at du ikke er logget på som administrator. Du skal være logget på som administrator for at aktivere Firewall til internetforbindelse. Når du skal konfigurere din Windows XP-computer første gang, leder vejledningen dig gennem processen for oprettelse af en administratorkonto og en adgangskode.

Hvis du ikke har oprettet en administratorkonto, har standardadministratorkontoen følgende brugernavn: Administrator, og adgangskoden er tom. Du skal ikke skrive noget i feltet adgangskode. Windows XP giver dig også mulighed for at oprette en diskette til nulstilling af adgangskode, i tilfælde af at du glemmer navnet og adgangskoden til din administratorkonto.

Hvis du har konfigureret en separat administratorkonto og adgangskode, men ikke har oprettet en disk til nulstilling og senere glemmer brugernavn og adgangskode, er du nødt til at geninstallere operativsystemet, før du kan aktivere firewallen.

Dette problem kan opstå, hvis din computer er en del af et større netværk i en virksomhed, på en skole eller i en organisation, og din netværksadministrator har forhindret brugen af Firewall til internetforbindelse på netværket.

Firewallen er det vigtigste forsvarsværk mod forskellige former for computerorme, som overføres via netværket. En computerorm kan sammenlignes med en virus, men den er selvstændig og kan spredes uden hjælp fra andre programmer. Firewall til internetforbindelse beskytter din computer ved at skjule den for eksterne brugere og forhindre uautoriserede forbindelser i at få adgang til din computer.

Windows Firewall i Windows XP kan ikke beskytte mod virus, der spredes via e-mail, f.eks. trojanske heste, der udgiver sig for at være behjælpelige eller godartede programmer og narrer dig til åbne og hente dem.

Du kan beskytte computeren mod virus ved hjælp af Windows Live OneCare. Firewallen kan ikke forhindre uønsket post eller pop-op-reklamer.

Du kan beskytte computeren mod spyware og anden uønsket software ved hjælp af Windows Defender. Windows Defender leveres sammen med Windows Vista, og den kan hentes gratis til Windows XP SP2.

Firewallen forhindrer ikke adgang til et trådløst netværk, der ikke er sikret på anden vis. En firewall kan beskytte computerne i dit netværk, således at en ubuden gæst, der har fået adgang til netværket, ikke kan få adgang til din personlige computer.

En firewall er med til at beskytte en computer på et trådløst netværk, men kan ikke begrænse adgangen til selve netværket. Derfor bør du konfigurere dit trådløse netværk, så det gør brug af en netværksnøgle, f.eks. en WPA- eller en WEP-kryptering (Wi-Fi Protected Access eller Wired Equivalent Privacy). Du kan finde flere oplysninger under Sådan undgår du, at andre hacker dit trådløse hjemmenetværk eller ved at læse brugervejledningen til de trådløse netværksenheder.

Hvis du er på farten, bør du altid slå Firewall til internetforbindelse til, når du opretter forbindelse til internettet ved hjælp af et opkaldsmodem eller en bredbåndsforbindelse.

Hvis de skal fungere korrekt, kræver nogle programmer, at bestemte porte er åbne, så der kan passere trafik gennem Firewall til internetforbindelse.

Du kan se en liste over nogle af disse programmer og de kendte løsninger til dem under Sådan åbnes porte i Windows XP Firewall til internetforbindelse.

Hvis du har internettjenesten til MSN-opkald, skal du opgradere til den nyeste version i programmet til opkaldsforbindelsen. Denne version understøtter fuldt ud Windows Firewall i Windows XP for brugere af internettjenesten til MSN-opkald. Du kan finde flere oplysninger om opgradering af dit MSN-program eller beskyttelse af din MSN-internetforbindelse ved at kontakte MSN-support.

Hvis du har en bredbåndsforbindelse af typen America Online, kan du aktivere den firewall, som er indbygget i Windows, ved at følge trinnene på siden Brug en internetfirewall.

Hvis du har en AOL-opkaldsforbindelse, kan den kun beskyttes af Windows Firewall, hvis du bruger Windows XP Service Pack 2. Hvis du kører Windows XP Service Pack 1 eller tidligere, kan firewallen ikke arbejde sammen med AOL-forbindelsen.

Du kan ikke konfigurere AOL-opkaldsforbindelsessoftwaren i mappen Netværksforbindelser på Windows XP-computeren. Du kan derfor ikke slå Firewall til internetforbindelse til for sådanne forbindelser. Du kan få hjælp til at sikre en AOL-opkaldsforbindelse ved at bruge Windows XP og installere Windows XP Service Pack 2 eller kontakte AOL.

Du kan finde flere oplysninger om AOL på webstedet AOL. Du kan se en liste over telefonnumre til teknisk support på siden AOL-kundesupport.

Dette problem kan opstå, hvis du har aktiveret firewallen, efter at have sendt en invitation til Fjernsupport. Du kan løse dette problem ved at oprette en ny invitation til fjernsupport, mens Firewall til internetforbindelse er aktiveret, og derefter sende den til eksperten. Du kan finde flere oplysninger under Fjernsupport virker muligvis ikke, hvis Firewall til internetforbindelse aktiveres, efter at du har sendt en invitation.

Du kan få mere hjælp til problemer vedrørende opsætning af en firewall på computeren eller hjemmenetværket på supportsiden Beskyt din computer eller Brug Firewall til internetforbindelse.

Hvis de skal fungere korrekt, kræver nogle programmer, at bestemte porte er åbne, således at trafik kan passere gennem firewallen. Se Sådan åbnes porte i Windows XP Firewall til internetforbindelse for at se en liste over nogle af disse programmer og løsningerne til dem.