Werking en beheer van de Windows Vista Firewall

De Windows Firewall is het onderdeel van Windows Vista, dat controleert of de data die via internet of netwerk binnenkomen veilig zijn. Niet-vertrouwde verbindingen worden geblokkeerd, terwijl vertrouwde gegevens worden doorgelaten, zodat u normaal kunt werken. De firewall maakt uw systeem bovendien nagenoeg 'onzichtbaar' vanaf het internet, waardoor hackers vrijwel geen kans krijgen uw pc binnen te dringen.

 

De firewall staat standaard ingeschakeld en wordt door diverse Windows onderdelen zodanig geconfigureerd dat hij u niet tot last is. Dat wil zeggen dat programma's zoals Internet Explorer, Microsoft Office en Windows Meeting Space niet geblokkeerd worden. Zodra de Windows Firewall merkt, dat een onbekend programma contact probeert te maken met het netwerk of het internet, verschijnt er een melding. U kunt dan zelf aangeven of dit programma toegang moet krijgen tot het netwerk of het internet. Hieronder leest u hoe u de toegangsverlening vast kunt instellen.

 

 

Zo bekijkt u de instellingen van de Windows Firewall:

 

 

Een groene balk geeft aan dat de firewall is ingeschakeld en de juiste basisinstellingen heeft. Ziet u een rode balk, dan is ingrijpen vereist, tenzij u een andere firewall gebruikt. Microsoft raadt niet aan twee firewalls tegelijk te gebruiken, dus in dat geval mag u de Windows Firewall uitschakelen.

 

 

 

Via een apart dialoogvenster kunt u de instellingen van de Windows Firewall aanpassen en de firewall eventueel in- of uitschakelen.

 

 

 

De zojuist behandelde interface van de Windows Firewall bevat voldoende opties voor eindgebruikers. Voor beheerders en superusers is er nog een tweede, meer uitgebreide interface. Deze bereikt u via de Microsoft Management Console (MMC):

 

 

Hierna beschikt u in het linker deel van de MMC over het item Windows Firewall met geavanceerde beveiliging.

 

 

Het middelste deel van de MCC-console toont de instellingen. Via blauwe hyperlinks kunt u deze wijzigen.

 

 

In dit venster kunt u een domeinprofiel, privéprofiel en openbaar profiel maken. Elk krijgt een eigen tabblad. Al deze tabbladen hebben dezelfde indeling. De termen privé en openbaar slaan op de netwerkcategorie zoals Windows Vista deze herkent. Uitgaande verbindingen worden in alle profielen standaard toegestaan, tenzij u hier aangeeft dat u ze wilt blokkeren. Verder kunt u onder Instellingen >> Aanpassen aangeven of de gebruiker geïnformeerd moet worden zodra een programma door de firewall wordt geblokkeerd. Onder Logboekregistratie >> Aanpassen bepaalt u instellingen voor het logboek.

 

Op het tabblad IPSec-instellingen vindt u de knop Aanpassen. Deze stelt u in staat een sleutel, een verificatiemethode en een levensduur in te stellen. Tot slot kunt u het ICMP (Internet Control Message Protocol) uitsluiten: dit protocol is o.a. bekend van de meldingen die u bijvoorbeeld krijgt, als een bepaalde internetserver niet bereikbaar is.

 

 

 

Onder de links Regels voor binnenkomende verbindingen en Regels voor uitgaande verbindingen ziet u een gedetailleerde lijst van verbindingen. Groene vinkjes geven aan dat ze zijn ingeschakeld. In het rechter schermdeel kunt u de lijst filteren en exporteren naar een tekstbestand.

 

 

Denk eraan dat een firewall niet controleert op virussen en malware. Daarvoor heeft u een goed antivirusprogramma nodig, evenals een programma dat kwaadaardige software opspoort.