Najczęściej zadawane pytania dotyczące zapór internetowych
Przed połączeniem z Internetem powinieneś zainstalować zaporę internetową. Jest to oprogramowanie lub urządzenie, które pomaga blokować hakerów oraz wirusy i robaki internetowe, które próbują dostać się do Twojego komputera poprzez Internet. Zapory internetowe są najważniejszą częścią pierwszej linii obrony. Dla jeszcze bezpieczniejszego użytkowania komputera, powinieneś uaktualniać swoje oprogramowanie przy pomocy narzędzia do aktualizacji Automatic Updates, oraz używać oprogramowania antywirusowego (j. ang.).
Jeśli używasz Windows® XP możesz skorzystać z wbudowanej zapory połączenia internetowego. Jeśli posiadasz starszą wersję systemu Windows lub inną konfigurację Windows XP lub masz problemy z używaniem zapory internetowej, poniższe najczęściej zadawane pytania powinny dostarczyć więcej informacji.
Zawartość strony
Co to jest zapora internetowa?
Zapora internetowa (zapora połączenia internetowego, firewall, ściana ogniowa, zapora ogniowa) jest to oprogramowanie lub urządzenie, które pomaga blokować hakerów, wirusy i robaki internetowe, które próbują dostać się do Twojego komputera poprzez Internet. Jeśli używasz komputera w domu lub w małej firmie, instalowanie zapory internetowej jest najefektywniejszym i najważniejszym pierwszym krokiem do zapewnienia bezpieczeństwa Twojemu komputerowi. Ważne jest, aby mieć włączoną zarówno zaporę internetową, jak i oprogramowanie antywirusowe przed połączeniem się z Internetem.
Czemu potrzebuję zapory internetowej?
Jeśli Twój komputer nie jest zabezpieczony, kiedy łączysz się z Internetem, hakerzy mogą zdobyć dostęp do prywatnych informacji na Twoim komputerze. Mogą zainstalować aplikacje na Twoim komputerze, które zniszczą pliki lub spowodują nieprawidłowe działanie. Mogą także użyć Twojego komputera do uszkodzenia innych domowych lub firmowych komputerów połączonych do Internetu. Zapora internetowa pomaga zablokować wiele rodzajów niebezpiecznego ruchu internetowego nim dotrze on do Twojego systemu.
Niektóre zapory internetowe mogą również uniemożliwić innym osobom wykorzystanie Twojego komputera do ataku na inne komputery bez Twojej wiedzy. Używanie zapory internetowej jest ważne niezależnie od sposobu łączenia się z Internetem – czy będzie to połączenie modemowe, sztywne łącze, DSL czy ADSL.
Jak mogę sprawdzić czy już mam zaporę internetową?
Jeśli posiadasz na swoim komputerze Windows XP możesz upewnić się czy zapora internetowa jest uaktywniona w następujący sposób:
| • | Kliknij Start, a następnie kliknij Panel sterowania (Control Panel). |
| • | Kliknij Połączenia sieciowe i internetowe (Network and Internet Connections), a następnie kliknij Połączenia sieciowe (Network Connections). (Podpowiedź: Jeśli kategoria Połączenia sieciowe i internetowe (Network and Internet Connections) nie jest widoczna, kliknij Przełącz do widoku kategorii (Switch to Category View) w górnym lewym rogu okna) |
| • | W kategorii Dial-Up lub Sieć LAN lub szybki Internet (LAN or High Speed Internet) kliknij na ikonę reprezentującą połączenie, które chcesz zabezpieczyć. |
| • | Po lewej stronie pojawi się okienko zadań Zadania Sieciowe (Network Tasks), kliknij Zmień ustawienia tego połączenia (Change settings of this connection) (lub kliknij prawym guzikiem na połączenie, które chcesz zabezpieczyć i wybierz Właściwości (Properties)). |
| • | W zakładce Zaawansowane (Advanced) pod napisem Zapora połączenia internetowego (Internet Connection Firewall), upewnij się że okienko obok napisu Chroń mój komputer i moją sieć, ograniczając lub wykluczając dostęp do tego komputera z internetu (Protect my computer and network by limiting or preventing access to this computer from the Internet) jest zaznaczone. Jeśli jest zaznaczone, zapora internetowa jest aktywna. Jeśli okienko jest puste, to znaczy, że zapora internetowa jest wyłączona i twój komputer jest narażony na ataki z Internetu. |
Jeśli posiadasz inną wersję systemu Windows, taką jak na przykład Windows 2000, Windows Millennium Edition czy Windows 98, powinieneś zdobyć sprzętową lub programową zaporę internetową i zainstalować ją. Możesz sprawdzić instrukcje obsługi domowych urządzeń sieciowych, takich jak bezprzewodowe punkty dostępu lub routery, aby sprawdzić, czy mają wbudowane sprzętowe zapory internetowe. Jeśli nie masz pewności, czy programowa zapora internetowa została zainstalowana na Twoim komputerze, możesz sprawdzić folder Wszystkie programy (All Programs). Kliknij Start, a następnie kliknij Wszystkie programy (All Programs). Poszukaj czy jakaś aplikacja zapory internetowej została zainstalowana. Niektóre najpopularniejsze nazwy programowych zapór internetowych dla użytkowników domowych to BlackICE, McAfee, Norton, Tiny Personal FireWall oraz ZoneAlarm.
Co robić, jeśli mam inną wersję systemu Windows?
Wersje systemu Windows poprzedzające Windows XP nie mają wbudowanej zapory internetowej. Jeśli masz komputer z wcześniejszą wersją systemu, taką jak na przykład Windows 2000, Windows Millennium Edition czy Windows 98 powinieneś zdobyć zaporę internetową i zainstalować ją. Możesz skorzystać ze sprzętowej lub programowej zapory internetowej. Poniższe linki dostarczą więcej informacji o dostępnych zaporach internetowych.
Sprzętowe zapory internetowe
Wiele bezprzewodowych punktów dostępu i routerów dla sieci domowych posiada wbudowane sprzętowe zapory internetowe, które dają wystarczające zabezpieczenie dla większości sieci domowych. Microsoft Broadband Networking Wireless Base Station jest jednym z bezprzewodowych punktów dostępu z wbudowaną sprzętową zaporą internetową i innymi zintegrowanymi funkcjonalnościami dla sieci domowych.
Programowe zapory internetowe
Programowe zapory internetowe są dostępne u wielu dostawców, między innymi:
| • | |
| • | |
| • | |
| • | |
| • |
Artykuł, Lista kontrolna: instalacja zapory internetowej (j.ang.), ze stron witryny Microsoft Security dostarcza informacje o programowych zaporach internetowych tworzonych przez inne firmy, jak i o sprzętowych zaporach internetowych i routerach sieciowych. Te informacje mogą pomóc wybrać odpowiednią zaporę internetową, jeśli korzystasz z wcześniejszych wersji systemu Microsoft Windows, takich jak Windows 2000, Windows Millennium Edition (Me) lub Windows 98.
Jak przekonać się, której wersji systemu Windows używam?
Jeśli nie masz pewności czy masz Windows XP czy wcześniejszą wersję systemu Windows sprawdź, której wersji używasz
Jak mogę zacząć korzystać z zapory połączenia internetowego systemu Windows XP?
W większości przypadków kroki przedstawione na stronie Chroń swój komputer pomogą Ci uaktywnić zaporę połączenia internetowego (Internet Connection Firewall) w Windows XP. Postępuj zgodnie z instrukcjami, jeśli posiadasz pojedynczy komputer połączony z Internetem. Poniższe najczęściej zadawane pytania powinny pomóc, jeśli posiadasz inną wersję systemu Windows, domową lub firmową sieć komputerową, lub specyficzną konfigurację, która wymaga specjalnego podejścia.
Jak działa zapora połączenia internetowego systemu Windows XP?
Zapora połączenia internetowego monitoruje wszelki sieciowy transfer danych przez połączenia, na których została uaktywniona. Na przykład, ICF może monitorować cały transfer danych przez połączenie dial-up. Zapora internetowa śledzi wszystkie połączenia wychodzące z Twojego komputera i uniemożliwia niepożądanym danym dotarcie do Twojego komputera. W razie potrzeby, zapora internetowa dynamicznie otwiera porty i pozwala Twojemu komputerowi odebrać przesyłane dane, które został przez Ciebie zażądane, na przykład stronę WWW, której adres kliknąłeś.
Port to termin sieciowy, identyfikujący miejsce w Twoim komputerze, do którego dotrą dane przesyłane przez sieć. Porty są otwierane zależnie od typu danych, które chcesz wysłać i odebrać.
Jeśli przychodzące dane nie były przez Ciebie żądane, ICF pomaga zablokować ich przesyłanie nim dotrą do Twojego komputera. W specyficznych przypadkach wykorzystania komputera, takich jak na przykład łączenie się w sieć, hostowanie gier sieciowych lub serwera WWW, możesz wybrać porty, które chcesz zostawić otwarte. Umożliwia to innym użytkownikom łączyć się z Twoim komputerem, ale może także obniżyć poziom zabezpieczenia.
ICF jest częścią systemów Windows XP Home Edition oraz Windows XP Professional.
Więcej informacji znajdziesz na stronach: Korzystanie z zapory połączenia internetowego (j.ang.) i pokrewnych linkach oraz Jak otwierać porty w zaporze połączenia internetowego systemu Windows XP (j.ang.).
Niektóre gry i inne programy przestały działać odkąd włączyłem zaporę połączenia internetowego. Dlaczego?
Niektóre programy, by móc pracować poprawnie, potrzebują by niektóre określone porty wejściowe były otwarte, tak żeby przesyłane dane mogły przedostawać się przez zaporę połączenia internetowego (ICF). Pomoc znajdziesz na stronie Jak otwierać porty w zaporze połączenia internetowego systemu Windows XP (j.ang.).
Co jeszcze potrzebuję oprócz zapory internetowej?
Zapora internetowa nie uczyni Twojego komputera stuprocentowo bezpiecznego. Jednakże, zapora internetowa jest najefektywniejszą pierwszą linią obrony. Powinieneś zainstalować zaporę internetową jako pierwszą, a następnie inne środki ochrony, takie jak krytyczne dla bezpieczeństwa łaty programowe z serwisu Microsoft Update oraz oprogramowanie antywirusowe. Możesz używać usługi automatycznej aktualizacji Automatic Updates w Windows XP, aby mieć pewność, że instalujesz wszystkie dostępne łaty. By zdobyć więcej informacji. Odwiedź stronę Chroń swój komputer.
Czy powinienem używać zapory połączenia internetowego, jeśli posiadam więcej niż jeden komputer w domowej lub firmowej sieci?
Tak. Jeśli posiadasz więcej niż jeden komputer w sieci domowej lub firmowej, powinieneś zabezpieczyć każdy komputer w sieci Aktywowanie IFC na każdym połączeniu pomoże zablokować rozprzestrzenianie się wirusa z jednego komputera na drugi, jeśli jeden z nich zostanie zainfekowany. Jednakże, jeśli wirus jest dołączony do wiadomości poczty elektronicznej, zapora internetowa nie zablokuje go i będzie mógł zainfekować Twój komputer. Dlatego powinieneś zainstalować również programy antywirusowe.
Używam dzielenia połączenia internetowego (Internet Connection Sharing) w mojej sieci domowej – który komputer powinien mieć aktywną zaporę internetową?
Wszystkie komputery w twojej sieci domowej powinny być chronione przez zaporę internetową. Zapora internetowa pomaga blokować rozprzestrzenianie się wirusów i robaków komputerowych poprzez sieć komputerową, jeśli zainfekują one jeden komputer. Komputer w sieci może zostać zainfekowany również poprzez oddzielne połączenie Internetowe, na przykład, laptop używany w sieci domowej i publicznej. Wirus może być wprowadzony do Twojej sieci również przez oprogramowanie zainstalowane z płyty CD lub dyskietki.
Czy powinienem aktywować zaporę połączenia internetowego na wszystkich komputerach w mojej sieci domowej?
Tak, Jeśli masz wiele połączeń sieciowych na którymkolwiek z twoich komputerów, powinieneś włączyć ICF na każdym z połączeń. Zapora internetowa włączona dla każdego połączenia może przeszkadzać w udostępnianiu plików i drukarek i uniemożliwiać Twojemu komputerowi znajdywanie innych urządzeń sieciowych. Aby umożliwić ten typ użytkowania, możesz ręcznie otworzyć porty sieciowe. Kiedy porty sieciowe są otwarte, ochrona dostarczana przez ICF jest ograniczona.
Port to termin sieciowy, identyfikujący miejsce w Twoim komputerze, do którego dotrą dane przesyłane siecią. Porty są otwierane zależnie od danych, które chcesz wysłać i odebrać. Więcej informacji dotyczących programów wymagających otwarcia portów oraz jak otwierać ręcznie porty w zaporze połączenia internetowego uzyskasz z poniższych artykułów z bazy wiedzy Microsoft:
| • | |
| • | Jak ręcznie otworzyć porty w zaporze połączenia internetowego w Windows XP. |
Mój komputer jest częścią większej sieci firmowej, szkolnej lub innej organizacji – czy powinienem włączyć zaporę internetową?
Powinieneś przestrzegać polityki bezpieczeństwa ustanowionej przez administratora sieciowego Twojej firmowej, szkolnej lub organizacyjnej sieci. W niektórych przypadkach, administratorzy sieciowi mogą konfigurować wszystkie komputery w sieci, tak, że nie możesz włączyć ICF, gdy jesteś podłączony do tej sieci. W takim przypadku okienko aktywacji ICF w okienku właściwości połączenia sieciowego (Network Connection Properties) będzie zacienione. Powinieneś zapytać administratora sieciowego, czy potrzebujesz zapory internetowej na Twoim komputerze.
Używam połączenia Virtual Private Networking do łączenia się z dużą siecią z domu lub podczas podróży. Czy powinienem włączyć zaporę połączenia internetowego?
Powinieneś zapytać administratora sieciowego sieci, do której się podłączasz. Powinieneś postępować zgodnie z zaleceniami administratora, co do tego czy aktywować ICF dla połączenia VPN. Powinieneś mieć zawsze włączoną ICF dla połączeń z kategorii Sieć LAN lub szybki Internet (LAN or High Speed Internet) lub usług zdalnego dostępu (Remote Access Service – RAS), których używasz do łączenia się z Internetem.
Mam Windows XP. Czy mogę używać zapory internetowej innej niż ta wbudowana do systemu Windows XP?
Tak. Użytkownicy Windows XP, którzy chcą korzystać z innych funkcjonalności zapory internetowej mogą korzystać ze sprzętowej zapory internetowej lub programowej zapory internetowej innego producenta.
Czy powinienem używać równocześnie zapory połączenia internetowego Windows XP i programowej zapory internetowej innego producenta?
Nie. Używanie wielu programowych zapór internetowych jest niepotrzebne dla typowego użytkownika domowego, sieci domowych oraz firmowych. Używanie dwóch zapór internetowych może spowodować problemy z łączeniem się z Internetem lub inne nieoczekiwane działanie. Jedna zapora internetowa, czy jest to zapora połączenia internetowego systemu Windows XP czy inna programowa zapora internetowa, dostarcza wystarczającej ochrony Twojemu komputerowi.
Czy powinienem używać ICF na komputerze znajdującym się za sprzętowa zaporą internetową?
Tak. Powinieneś używać zapory połączenia internetowego systemu Windows XP na wszystkich komputerach podłączonych do sieci domowej. Zapora internetowa pomaga blokować rozprzestrzenianie się wirusów i robaków komputerowych poprzez sieć komputerową, jeśli zainfekują one jeden komputer. Komputer w sieci może zostać zainfekowany również poprzez oddzielne połączenie Internetowe, na przykład, laptop używany w sieci domowej i publicznej. Wirus może być wprowadzony do Twojej sieci również przez oprogramowanie zainstalowane z płyty CD lub dyskietki.
Czy mogę używać zapory internetowej nie pochodzącej od firmy Microsoft zamiast wbudowanej?
Jeśli już posiadasz zaporę internetową nie pochodzącą od firmy Microsoft, to powinieneś kontynuować używanie jej. Jeśli nie posiadasz zapory internetowej, to masz wybór. Jeśli potrzebujesz prostej zapory internetowej, która jest bardzo łatwa do skonfigurowania, to powinieneś używać zapory połączenia internetowego systemu Windows XP. Jeśli chcesz mieć bardziej zaawansowaną kontrolę nad nad danymi przesyłanymi siecią i chcesz także blokować ruch wychodzący (to znaczy dane wychodzące z Twojego komputera do Internetu), wybierz zaporę internetową innej firmy.
Posiadam Windows XP Home Edition. Czy ten system ma wbudowaną zaporę połączenia internetowego?
Tak, zarówno Windows XP Home Edition jak i Windows XP Professional mają wbudowaną zaporę połączenia internetowego. Kroki aktywowania zapory internetowej są identyczne.
Nie widzę zakładki Zaawansowane (Advanced) w oknie Właściwościach Połączenia (Connection Properties) opisanym w instrukcjach aktywacji zapory połączenia internetowego. Dlaczego?
Możliwe, że nie jesteś zalogowany jako administrator. Musisz być zalogowany na konto administratora, aby włączyć zaporę połączenia internetowego. Kiedy po raz pierwszy konfigurujesz komputer z Windows XP, procedura konfiguracyjna przeprowadza przez proces ustanawiania konta i hasła administratora. Jeśli nie ustanowiłeś wtedy konta administratora, to domyślne konto administratora ma nazwę użytkownika: Administrator, a hasło nie istnieje. Po prostu nie musisz niczego wpisywać w polu hasło. Windows XP daje również możliwość stworzenia dyskietki resetowania hasła, na wypadek gdybyś zapomniał nazwy konta administratora i hasła. Jeśli ustanowiłeś konto administratora, ale nie stworzyłeś dyskietki resetującej i zapomniałeś nazwę użytkownika i hasło, będziesz musiał przeinstalować Twój system operacyjny, nim będziesz mógł włączyć zaporę internetową.
Okienko zapory połączenia internetowego w oknie właściwościach połączenia (Connection Properties) jest zacienione i nie mogę go zaznaczyć. Co się dzieje?
Taki stan może mieć miejsce, gdy Twój komputer jest częścią większej sieci firmowej, szkolnej lub innej organizacji i Twój administrator sieciowy zablokował użycie ICF w sieci.
Przed czym może mnie zabezpieczyć zapora połączenia internetowego?
Zapora internetowa służy jako główna obrona przez różnorodnymi wirusami i robakami komputerowymi, które są przesyłane poprzez sieć. Robak komputerowy jest podobny do wirusa, ale jest samowystarczalny i może się rozprzestrzeniać bez pomocy innych programów. ICF pomaga zabezpieczyć Twój komputer poprzez ukrywanie go przed zewnętrznymi użytkownikami i uniemożliwiając nieautoryzowane połączenie z Twoim komputerem.
Przed czym nie chroni zapora połączenia internetowego?
Zapora połączenia internetowego Windows XP nie chroni przed wirusami, które rozprzestrzeniają się poprzez pocztę internetową, takie jak trojany, które udają przydatne lub niegroźnie oprogramowanie i skłaniają Cię do otwarcia lub pobrania ich. Zapora internetowa nie ochroni Cię przed spamem lub wyskakującymi okienkami z reklamami. Zapora internetowa nie zablokuje dostępu do nie zabezpieczonych w inny sposób sieci bezprzewodowych. Nie mniej, zapora internetowa pomaga zabezpieczyć komputery w sieci, tak że gdy intruz dostanie się do sieci, nie będzie mógł się dostać do twojego komputera.
Czy zapora połączenia internetowego zabezpieczy moją sieć bezprzewodową?
Zapora połączenia internetowego może zabezpieczyć komputer w bezprzewodowej sieci, ale nie ograniczy dostępu do niej. Powinieneś skonfigurować bezprzewodową sieć tak, aby korzystała z klucza sieciowego, albo przez Wi-Fi Protected Access (WPA) albo wired equivalent privacy (WEP). Więcej informacji znajdziesz w instrukcjach obsługi Twoich urządzeń sieciowych.
Używam laptopa w domowej i firmowej sieci, które są zabezpieczone zaporami internetowymi. Co mam zrobić, gdy podróżuję?
Powinieneś zawsze uaktywniać, ICF kiedy łączysz się z Internetem przy pomocy modemu dial-up lub dowolnego połączenia szerokopasmowego podczas podróży.
Niektóre gry i inne programy przestały działać odkąd włączyłem zaporę połączenia internetowego. Dlaczego?
Niektóre programy, by móc pracować poprawnie, potrzebują by niektóre określone porty wejściowe były otwarte, tak by przesyłane dane mogły przedostawać się przez zaporę połączenia internetowego. Poniższe artykuły z bazy wiedzy Microsoft wymieniają niektóre z tych programów oraz podają jak umożliwić ich działanie:
| • | |
| • | Jak ręcznie otworzyć porty w zaporze połączenia internetowego w Windows XP. |
Posiadam usługi MSN Internet service. Czy mogę korzystać z zapory połączenia internetowego Windows XP?
Jeśli posiadasz usługę MSN® dial-up Internet service, to powinieneś uaktualnić oprogramowanie połączenia dial-up do najnowszej wersji, MSN Explorer 8.5. Ta wersja w pełni obsługuje ICF w Windows XP dla użytkowników usługi MSN dial-up Internet service. Więcej informacji o uaktualnianiu Twojego oprogramowania MSN oraz zabezpieczaniu połączenia internetowego MSN uzyskasz od wsparcia technicznego MSN (j. ang.).
Nie mogę ustanowić połączenia zdalnej pomocy (Remote Assistance connection) w Windows XP po aktywacji zapory połączenia internetowego, czy jest związek między tymi zdarzeniami?
Jest to możliwe, jeśli uruchomiłeś ICF po wysłaniu zaproszenia do zdalnej pomocy. Aby obejść ten problem, stwórz nowe zaproszenie do zdalnej pomocy przy włączonej ICF, a następnie wyślij to zaproszenie do eksperta. Więcej informacji znajdziesz w artykule z bazy wiedzy Microsoft: Zdalna pomoc może nie działać, jeśli ICF została aktywowana po wysłaniu zaproszenia.
Gdzie mogę uzyskać więcej informacji o ICF i ogólnie zaporach internetowych?
Więcej zasobów dotyczących uaktywnianiu zapory internetowej na twoim komputerze lub sieci domowej znajdziesz na stronie wsparcia technicznego witryny Chroń swój komputer. Poniższa lista artykułów z bazy wiedzy Microsoft zawiera artykuły traktujące o ICF: Artykuły o ICF dotyczące ICF z bazy wiedzy Microsoft.
Poniższy artykuł i pokrewne linki na stronach WWW firmy Microsoft zawierają informacje o korzystaniu z ICF: Korzystanie z zapory połączenia internetowego