Вы, наверное, слышали, что брандмауэр Windows 10, 8.1 или Windows 7 (как, впрочем и другой любой другой операционной системы для компьютера) является важным элементом защиты системы. Но знаете ли вы точно, что это такое и что он делает? Многие люди не знают. В этот статье постараюсь популярно рассказать о том что такое брандмауэр (его также называют фаервол), зачем он нужен и еще о некоторых вещах, имеющих отношение к теме. Статья предназначена для начинающих пользователей.
Суть брандмауэра состоит в том, что он контролирует или фильтрует весь трафик (данные, передаваемые по сети) между компьютером (или локальной сетью) и другими сетями, например сетью Интернет, что наиболее типично. Без использования фаервола, может проходить любой тип трафика. Когда брандмауэр включен, проходит только тот сетевой трафик, который разрешен правилами брандмауэра. Также может быть интересно: Как заблокировать программе доступ в Интернет.
См. также: как отключить брандмауэр Windows (отключение брандмауэра Windows может потребоваться для работы или установки программ)
Почему в Windows 7 и более новых версиях брандмауэр является частью системы
Очень многие пользователи сегодня используют роутеры для доступа к Интернету сразу с нескольких устройств, что, по сути тоже является своеобразным фаерволом. При использовании прямого Интернет-подключения через кабель или DSL модем, компьютеру присваивается публичный IP-адрес, обратиться к которому можно с любого другого компьютера в сети. Любые сетевые службы, которые работают на Вашем компьютере, например сервисы Windows для совместного использования принтеров или файлов, удаленного рабочего стола могут быть доступны для других компьютеров. При этом, даже когда Вы отключаете удаленный доступ к определенным службам, угроза злонамеренного подключения все равно остается — прежде всего, потому что рядовой пользователь мало задумывается о том, что в его ОС Windows запущено и ожидает входящего подключения, а во вторых — по причине различного рода дыр в безопасности, которые позволяют подключиться к удаленной службе в тех случаях, когда она просто запущена, даже если входящие подключения в ней запрещены. Брандмауэр попросту не дает отправить службе запрос, использующий уязвимость.
Первая версия Windows XP, а также предыдущих версий Windows не содержали встроенного брандмауэра. А как раз с выходом Windows XP и совпало повсеместное распространение сети Интернет. Отсутствие фаервола в поставке, а также малая грамотность пользователей в плане Интернет-безопасности, привела к тому, что любой компьютер, подключенный к Интернет с Windows XP мог быть заражен в течение пары минут в случае целенаправленных действий.
Первый брандмауэр Windows был представлен в Windows XP Service Pack 2 и с тех пор фаервол по умолчанию включено во всех версиях операционной системы. И те службы, о которых мы говорили выше, ныне изолированы от внешних сетей, а брандмауэр запрещает все входящие соединения за исключением тех случаев, когда это прямо разрешено в настройках брандмауэра.
Это предотвращает подключение других компьютеров из сети Интернет к локальным службам на вашем компьютере и, кроме этого, контролирует доступ к сетевым службам из Вашей локальной сети. Именно по этой причине, всякий раз при подключении к новой сети Windows спрашивает о том, домашняя это сеть, рабочая или же общественная. При подключении к домашней сети, брандмауэр Windows разрешает доступ к этим службам, а при подключении к общественной — запрещает.
Другие функции брандмауэра
Брандмауэр представляет собой барьер (отсюда название фаервол — с англ. «Огненная стена») между внешней сетью и компьютером (или локальной сетью), которая находится под его защитой. Главная защитная функция брандмауэра для домашнего использования — блокировка всего нежелательного входящего Интернет-трафика. Однако, это далеко не все, что может фаервол. Учитывая то, что фаервол «находится между» сетью и компьютером, он может использоваться для анализа всего входящего и исходящего сетевого трафика и решать, что с ним делать. Например, брандмауэр моет быть настроен для блокировки определенного типа исходящего трафика, вести журнал подозрительной сетевой активности или всех сетевых подключений.
В брандмауэре Windows вы можете настроить разнообразные правила, которые будут разрешать или запрещать определенные типы трафика. Например, могут быть разрешены входящие подключения только с сервера с определенным IP адресом, а все остальные запросы будут отклоняться (это может пригодиться, когда Вам требуется подключаться к программе на компьютере с рабочего компьютера, хотя лучше использовать VPN).
Фаервол — это не всегда программное обеспечение, как всем известный брандмауэр Windows. В корпоративном секторе могут использоваться тонко настроенные программно-аппаратные комплексы, выполняющие функции фаервола.
Если вы имеете дома Wi-Fi роутер (или просто роутер), он также действует в роли своего рода аппаратного брандмауэра, благодаря своей функции NAT, которая предотвращает доступ извне к компьютерам и другим устройствам, подключенным к роутеру.
Первое, что я порекомендую в этой статье — не торопиться. Особенно в тех случаях, когда Вы собираетесь установить Windows 8 на ноутбук, который изначально продавался с предустановленной Windows 7. Даже в тех случаях, когда установка Windows для Вас — бытовое развлечение, все равно не спешите.
Пользователи операционной системы Windows 10, 8 Pro и Enterprise получили возможность устанавливать пароль на USB флешку и шифровать ее содержимое с помощью встроенной технологии BitLocker. Стоит отметить, что несмотря на то, что само шифрование и защита флешки доступны только в указанных версиях ОС, просматривать ее содержимое можно и на компьютерах с любыми другими версиями Windows 10, 8 и Windows 7.
Многие пользователи со временем начинают замечать, что компьютер со временем начинает работать все медленнее и медленнее. Часть из них считают, что это обычная проблема Windows и эту операционную систему необходимо переустанавливать время от времени. Причем, бывает так, что когда меня вызывают для ремонта компьютеров, клиент так и спрашивает: а как часто нужно переустанавливать Windows — этот вопрос я слышу, пожалуй, чаще чем вопрос о регулярности очистки пыли в ноутбуке или компьютере. Попробуем разобраться в вопросе.
Просмотр событий в Windows отображает историю (журнал) системных сообщений и событий, генерируемых программами — ошибок, информационных сообщений и предупреждений. Кстати, мошенники иногда могут использовать просмотр событий для обмана пользователей — даже на нормально функционирующем компьютере в журнале всегда будут сообщения об ошибках.
В Windows 8 включены собственные версии широко используемых системных утилит, которые пользователи, как правило, привыкли устанавливать отдельно. В этой статье я расскажу о том, что за инструменты я имею в виду, где их искать в Windows 8 и что они делают. Если первое, что Вы делаете после переустановки Windows — это загрузка и установка необходимых небольших системных программ, информация о том, что многие из реализуемых с их помощью функций уже присутствуют в операционной системе может оказаться полезной.
Присутствующая в Windows 8 функция сброса компьютера в изначальное состояние — очень удобная вещь, и во многих случаях способна значительно облегчить жизнь пользователя. Сначала поговорим о том, как пользоваться данной функцией, что именно происходит при восстановлении компьютера и в каких случаях, а после этого перейдем к тому, как создать пользовательский образ восстановления и почему это может быть полезным. См. также: 
Я уже писал пару статей, имеющих отношение к скорости Интернет соединения на компьютере, в частности, рассказал о том, 
Прежде всего отмечу, что эта статья для тех, у кого на ноутбуке уже при покупке была установлена операционная система Windows 8 и, по какой-то причине, ее требуется переустановить, чтобы вернуть ноутбук в исходное состояние. К счастью, сделать это достаточно просто — вызывать какого-либо специалиста на дом не следует. Будьте уверены, Вы справитесь сами. Кстати, сразу после переустановки Windows рекомендую воспользоваться данной инструкцией: 
Достаточно частый вопрос пользователей — как защитить компьютер паролем для исключения доступа к нему третьих лиц. Рассмотрим сразу несколько вариантов, а также достоинства и недостатки защиты компьютера с помощью каждого из них.
