Firewalls para Internet: Perguntas mais frequentes

Uma firewall da Internet é uma solução de software ou hardware que tem a função de proteger o seu sistema informático contra hackers, vírus e worms que tentem aceder através da Internet. Se for um utilizador doméstico ou utilizador numa pequena empresa, a instalação de um software com função de firewall é a forma mais eficaz e o primeiro passo importante para a protecção do seu computador. É importante ter uma firewall e software anti-vírus activo antes de fazer a ligação à Internet.

Se o seu computador não estiver protegido quando se liga à Internet, os hackers podem obter acesso a informação pessoal no seu computador. Eles poderão instalar códigos no seu computador que destroem ficheiros e causam avarias. Poderão também utilizar o seu computador para causar problemas em outros computadores domésticos e empresariais ligados à Internet. Uma firewall ajuda a vedar o acesso aos muitos tipos de tráfego nocivo da Internet, antes que este possa ter acesso ao seu sistema.

Algumas firewalls podem também ajudar a impedir que outras pessoas utilizem o seu computador, sem o seu conhecimento, para atacar outros computadores. A utilização de uma firewall é importante, independentemente da ligação à Internet, seja por modem de acesso telefónico, modem por cabo ou linha de subscritor digital (DSL ou ADSL).

Se tiver o Microsoft Windows® XP Service Pack 2 (SP2) em execução no seu computador, pode verificar se a firewall está activada através do web site Centro de Segurança do Windows:

Se utilizar o Windows XP, mas não tiver o Service Pack 2 instalado no computador, pode transferi-lo através do Web site Microsoft Update. Também se pode certificar de que a firewall está activada, do seguinte modo:

Se tiver uma versão diferente do Windows, por exemplo, Windows 2000, Windows Millennium Edition ou Windows 98, deve comprar uma firewall de hardware, ou uma firewall de software de outro fabricante e instalá-la. Consulte os manuais dos seus equipamentos de rede doméstica, tais como pontos de acesso sem fios ou routers de banda larga, para determinar se esses dispositivos incluem firewalls de hardware integradas. Se não souber ao certo se tem instalada uma firewall de software no computador, pode verificá-lo na pasta Todos os Programas. Clique em Iniciar e, em seguida, em Todos os Programas. Verifique se tem instalado um software de firewall. Algumas marcas mais conhecidas de firewalls de software para utilizadores domésticos são a McAfee, Symantec, Tiny Personal Firewall e ZoneAlarm.

As versões do Windows anteriores ao Windows XP não incluíam uma firewall integrada. Se tiver um computador com uma versão anterior do Windows, tais como o Windows 2000, Windows Millennium Edition (Me) ou Windows 98, deve obter uma firewall e instalá-la. Pode utilizar uma firewall de hardware ou uma firewall de software. Os seguintes recursos fornecem mais informações sobre as opções de firewall.

Firewalls de hardware

Muitos equipamentos de rede, como os pontos de acesso sem fios e os routers de banda larga para redes domésticas possuem firewalls de hardware integradas, as quais fornecem uma protecção adequada para a maioria das redes domésticas. O Microsoft Broadband Networking Wireless Base Station é um exemplo de um ponto de acesso sem fios com firewall de hardware integrada e outras funcionalidades integradas para redes domésticas.

Firewalls de software

As firewalls de software são uma escolha adequada para computadores individuais e funcionam sem problemas com Windows 98, Windows ME e Windows 2000. (O Windows XP tem uma firewall integrada, não sendo necessária uma firewall adicional.)

Pode obter firewalls de software a partir de outros fabricantes de software. Para conhecer as ofertas especiais de pacotes de anti-vírus e firewall, visite a nossa página Software de segurança: Transferências e testes .

Para saber mais sobre diferentes tipos de firewalls, consulte a página Por que razão deve utilizar uma firewall para o seu computador.

Se não tiver a certeza se tem o Windows XP ou uma versão anterior do Windows

A caixa de diálogo indica a versão de software do Windows que está a executar.

Se tiver o Windows XP SP2 instalado, a nova Firewall do Windows já está activada. Para mais informações, consulte Compreender a Firewall do Windows.

Se não tiver o Service Pack 2 instalado, os passos indicados na página Proteja o seu PC irão ajudá-lo a activar a Firewall de Ligação à Internet no Windows XP. Siga estes passos se tiver apenas um computador ligado à Internet.

A Firewall do Windows controla todo o tráfego de rede nas ligações em que está activada. Por exemplo, a firewall pode controlar todo o tráfego na sua ligação de acesso telefónico à Internet. A firewall controla todas as comunicações provenientes do seu computador e impede que o tráfego não solicitado tenha acesso ao seu computador. Se necessário, a firewall abre portas, de forma dinâmica, e permite ao seu computador receber tráfego especificamente solicitado, como por exemplo, o acesso a uma determinada página Web.

Uma "porta" é um termo de redes que identifica o ponto em que um tipo de tráfego de rede acede ao seu computador. As portas específicas que abrir dependerão do tipo de tráfego que pretende enviar e receber.

Se não tiver solicitado o tráfego que está a receber, a Firewall de Ligação à Internet ajuda-o a bloqueá-lo antes que este possa entrar no seu computador. Para utilizações especiais, tais como configurações de rede, alojamento de jogos online ou um servidor Web próprio, pode seleccionar portas que pretende deixar abertas. Isto permite que outros possam ligar-se ao seu computador, mas pode também diminuir a segurança.

A Firewall de Ligação à Internet faz parte do Windows XP Home Edition e do Windows XP Professional.

Para mais informações, consulte Utilizar a Firewall de Ligação à Internet e Como abrir portas na Firewall de Ligação à Internet do Windows XP.

Uma firewall não garante uma segurança a 100% do computador. No entanto, uma firewall fornece a primeira e mais eficaz linha de defesa. Deve instalar uma firewall primeiro e, em seguida, adicionar outras medidas de segurança, tais como actualizações de software essenciais do Windows Update e software anti-vírus. Pode utilizar as Actualizações Automáticas no Windows XP para ajudar a certificar-se de que está a instalar as actualizações disponíveis. Consulte o Web site Proteja o Seu PC para mais informações.

Sim. Se tiver mais de um computador numa rede doméstica ou numa pequena empresa, deve proteger cada computador na rede. Activar a Firewall de Ligação à Internet em cada ligação ajudará a impedir o alastramento de um vírus de um computador para outro na sua rede se um dos seus computadores estiver infectado. No entanto, se um vírus estiver anexado numa mensagem de correio electrónico, a firewall não o bloqueará e o vírus poderá afectar o seu computador. Deve também instalar um programa anti-vírus.

Todos os computadores na sua rede doméstica devem estar protegidos por uma firewall. Uma firewall ajuda a impedir a propagação de vírus ou worms em toda a sua rede se infectarem um dos computadores. Um computador na rede poderá também ficar infectado através de uma ligação separada à Internet, tal como um portátil utilizado numa rede doméstica e em redes públicas. Um vírus pode também ser introduzido num computador na sua rede através de software instalado a partir de um CD ou de uma disquete.

Sim. Se tiver várias ligações de rede em qualquer um dos seus computadores, deve activar a firewall para cada ligação. Se tiver o Windows XP SP2 instalado, a Firewall do Windows é activada automaticamente e não interfere com tarefas comuns, tais como partilha de impressoras e ficheiros. Para mais informações, consulte Compreender a Firewall do Windows.

Se não tiver o Service Pack 2 instalado, a Firewall de Ligação à Internet pode interferir com a partilha de impressoras e ficheiros. Para permitir este tipo de utilização, pode abrir portas de rede manualmente. Quando as portas de rede são deixadas abertas, a protecção fornecida pela Firewall de Ligação à Internet para o seu computador é reduzida. Uma "porta" é um termo de redes que identifica o ponto em que um tipo de tráfego de rede chega ao seu computador. As portas específicas que abrir dependerão do tipo de tráfego que pretende enviar e receber. Para mais informações sobre os programas que requerem que abra portas e como abrir portas manualmente na Firewall de Ligação à Internet, consulte Como abrir portas na Firewall de Ligação à Internet do Windows XP.

Deve seguir a política definida pelo administrador da rede da sua empresa, escola ou organização. Em alguns casos, os administradores de rede poderão configurar todos os computadores na rede para que não lhes seja possível activar a firewall enquanto o seu computador estiver ligado à rede. Neste caso, a caixa de verificação para activar o Centro de Segurança do Windows ou a caixa de diálogo Propriedades de Ligação em Rede está esbatida. Também poderá perguntar ao administrador de rede se é necessária uma firewall no seu computador.

Deverá perguntar ao administrador de rede à qual está a fazer ligação. Siga as instruções do administrador de rede relacionadas com a activação de uma firewall de Ligação no seu computador. Deve sempre ligar a Firewall de Ligação de Internet para a ligação LAN ou Internet de Alta Velocidade ou RAS (Serviço de Acesso Remoto) que utiliza para fazer ligação à Internet.

Sim. Os utilizadores do Windows XP que pretendam funcionalidades diferentes numa firewall, poderão utilizar uma firewall de hardware ou uma firewall de software de outro fabricante. Os fabricantes indicados abaixo oferecem produtos de firewall compatíveis com o Windows XP.

Não. A utilização de várias firewalls de software é desnecessária nos computadores domésticos, redes domésticas e cenários típicos de redes empresariais de pequena dimensão. A utilização de duas firewalls na mesma ligação poderá causar problemas com a conectividade à Internet ou outros comportamentos inesperados. Uma única firewall, quer seja a Firewall de Ligação à Internet do Windows XP ou uma outra firewall de software, oferece a protecção suficiente para o seu computador.

Sim. Deve activar a Firewall de Ligação à Internet do Windows XP para todos os computadores na sua rede doméstica. Isto ajuda a impedir a propagação de vírus ou worms na sua rede se um computador ficar infectado. Um computador na rede pode ser infectado através de uma ligação separada à Internet, tal como numa ligação de um portátil na sua rede doméstica e em redes públicas. Um vírus pode ser também introduzido num computador na sua rede através de correio electrónico ou software instalado a partir de um CD ou de uma disquete.

Se já tiver uma firewall que não seja da Microsoft no seu computador, deve continuar a utilizá-la. Se não tiver uma firewall, poderá optar. Se pretende uma firewall simples que seja muito fácil de configurar, deve utilizar a Firewall de Ligação à Internet do Windows XP. Se pretende um controlo mais avançado sobre o tráfego que passa pelo seu computador e se quiser também bloquear tráfego de envio (ou seja, tráfego que o seu computador envia para a Internet), deverá escolher uma firewall pessoal de um outro fabricante.

Sim, tanto o Windows XP Home Edition como o Windows XP Professional têm a Firewall de Ligação à Internet integrada.

Poderá não ter iniciado sessão como administrador. É necessário que tenha sessão iniciada como administrador para activar a Firewall de Ligação à Internet. Quando configurar o seu computador Windows XP pela primeira vez, o procedimento de configuração orienta-o pelo processo de estabelecer uma conta de administrador e a respectiva palavra-passe. Se não configurou uma conta de administrador, a conta de administrador predefinida tem o nome do utilizador: Administrador e a palavra-passe está em branco. Não escreva nada no campo da palavra-passe. O Windows XP permite também criar um disco de reposição da palavra-passe, para o caso de se esquecer do nome e da palavra-passe da sua conta do administrador. Se tiver configurado uma conta de administrador e respectiva palavra-passe em separado, mas não tiver criado um disco de reposição e se esqueceu do nome de utilizador e da palavra-passe, terá de reinstalar o sistema operativo para poder activar a firewall.

Isto pode acontecer quando o seu computador faz parte de uma rede grande numa empresa, escola ou organização, e o administrador da sua rede impediu a utilização da Firewall de Ligação à Internet na rede.

A firewall funciona como defesa principal contra uma variedade de worms de computador transmitidos pela rede. Um worm de computador é semelhante a um vírus, mas é um programa compacto e autónomo, podendo propagar-se sem a ajuda de outros programas. A Firewall de Ligação à Internet ajuda a proteger o seu computador ao ocultá-lo de utilizadores externos e impedir ligações não autorizadas ao seu computador.

A Firewall de Ligação à Internet no Windows XP não o protege contra vírus que se propagam através de correio electrónico, tais como os cavalos de Tróia, que "fingem" ser software útil ou benigno e utilizam artimanhas para que os abra ou transfira para o seu computador. A firewall não consegue impedir a recepção de spam nem as janelas de publicidade indesejada. A firewall não impede o acesso a uma rede sem fios que não disponha de outro mecanismo de protecção. No entanto, a firewall ajuda a proteger os computadores na sua rede, de modo que um intruso que obtenha acesso à sua rede não conseguirá aceder ao seu computador pessoal.

A Firewall de Ligação à Internet ajudará a proteger um computador numa rede sem fios, mas não restringe o acesso à rede em si. Deve configurar a sua rede sem fios de forma a utilizar uma chave de rede, utilizando o Wi-Fi Protected Access (WPA) ou Wired Equivalent Privacy (WEP). Para mais informações, consulte o manual dos seus dispositivos de rede sem fios.

Deve activar sempre a Firewall de Ligação à Internet quando fizer ligação à Internet com um modem de acesso telefónico ou qualquer ligação de banda larga quando estiver em viagem.

Para funcionar correctamente, alguns programas necessitam que determinadas portas estejam abertas para que o tráfego atravesse a Firewall de Ligação à Internet. Consulte o seguinte artigo, onde são especificados alguns destes programas e formas de contornar esse problema Como abrir portas na Firewall de Ligação à Internet do Windows XP.

Se tiver o serviço MSN de acesso telefónico à Internet, deve fazer a actualização para a versão mais recente do software de acesso telefónico, o MSN Explorer 9. Esta versão suporta integralmente a Firewall de Ligação à Internet no Windows XP para utilizadores do serviço MSN de acesso telefónico à Internet. Para mais informações sobre como actualizar o software do MSN ou proteger a sua ligação MSN à Internet, contacte o suporte do MSN.

Isto pode acontecer se activar a Firewall de Ligação à Internet depois de enviar o convite de Assistência Remota. Para resolver este problema, pode criar um novo convite de Assistência Remota enquanto a Firewall de Ligação à Internet estiver activada e, em seguida, enviar o novo convite ao técnico. Para mais informações, consulte A Assistência Remota poderá não funcionar se a Firewall de Ligação à Internet for activada depois de enviar os convites.

Para recursos de ajuda adicional para problemas relacionados com a configuração de uma firewall no seu computador ou numa rede doméstica, consulte a página Proteja o seu PC ou Utilizar a Firewall de Ligação à Internet.

Os seguintes recursos na Internet, externos à Microsoft, fornecem mais informações sobre firewalls em geral:

Para funcionar correctamente, alguns programas necessitam que determinadas portas estejam abertas para que o tráfego consiga atravessar a firewall. Consulte o seguinte artigo Como abrir portas na Firewall de Ligação à Internet do Windows XP onde são especificados alguns destes programas e formas de contornar esse problema.