فایروال ویندوز یک نرم افزار تامین امنیت است که در سیستم عامل های ویندوز وجود دارد و وظیفه آن محافظت از سیستم در برابر حملات شبکه است. این نرم افزار امنیتی ترافیک ورودی و خروجی شبکه را کنترل می کند و بسته های داده را بر اساس مجموعه ای از قوانین تعیین شده، مجاز یا مسدود می کند. این نرم افزار به صورت پیش فرض در ویندوز فعال است. شما می توانید بسته به نیاز خود، آن را غیر فعال کنید. اگر می خواهید که بیشتر با فایروال ویندوز آشنا شوید، این مقاله مخصوص شما است.

فایروال ویندوز چیست؟

این برنامه امنیتی به صورت اختصاصی توسط مایکروسافت برای سیستم عامل های ویندوز توسعه یافته است. وظیفه اصلی این نرم افزار محافظت از دستگاهی است که به شبکه متصل است. این نرم افزار از دسترسی های غیر مجاز و حملات احتمالی تحت شبکه جلوگیری می کند. فایروال ویندوز برای اولین بار قبل از معرفی ویندوز ایکس پی سرویس پک 2 در سال 2004 منتشر شد.

فایروال ویندوز گزینه های انعطاف پذیر و کاربردی ای دارد. علاوه بر این، ویژگی های امنیتی و قابلیت های مدیریتی نیز برخی از ویژگی های این برنامه هستند.

فایروال ویندوز چه کاری انجام می دهد؟

وظیفه اصلی این برنامه کاربردی جلوگیری از ورود ترافیک شبکه غیر مجاز روی رایانه کاربر است. برای این کار، فایروال روی ترافیک شبکه ورودی و خروجی نظارت دارد تا از کاربر در برابر حملات و نفوذ به رایانه جلوگیری کند.

برای درک بهتر، فایروال را می توان درست مانند یک دیوار بین رایانه کاربر و اینترنت دانست. این دیوار به تمامی اتصالات خروجی و ورودی ای که کاربر از طریق آن ها به شبکه اینترنت متصل می شود نظارت دارد. نظارت فایروال ویندوز موجب می شود تا احتمال ورود ویروس، نرم افزار های جاسوسی و باج افزار، تروجان ها و سایر نرم افزار های مخرب کاهش یابد. به غیر از این موارد از فایروال می توان برای محدود کردن دسترسی به برخی از خدمات اینترنتی هم استفاده کرد؛ برای مثال شما می توانید برای اتصال به بازی های آنلاین یا شبکه های اشتراک گذاری فایل همتا به همتا محدودیت هایی را اعمال کنید.

تمامی نسخه های ویندوز از ویندوز ایکس پی سرویس پک دو به بعد، به صورت پیش فرض فایروال ویندوز را روی خود نصب دارند.

نوع محافظت از رایانه توسط فایروال چگونه است؟

نوع محافظت از رایانه توسط فایروال ساده اما بسیار ایمن است. فایروال با بسته های داده IPv4 و IPv6 از رایانه شما در تمامی سطوح IP محافظت می کند. برای درک بهتر این موضوع، فرض کنید که یک فرد سعی دارد از طریق آسیب پذیری هایی که در پشته TCP/IP وجود دارد، به رایانه شما نفوذ کند. در این جا فایروال ویندوز می تواند با کنترل ورودی و خروجی بسته از چنین حملاتی جلوگیری کند. در صورتی که فایروال ویندوز شما غیر فعال باشد، فرد مهاجم می تواند به راحتی به رایانه شما نفوذ کند و اطلاعاتی مانند پسورد های مهم شما را به دست بیاورد و حتی کنترل رایانه را نیز در اختیار بگیرد.

فایروال ویندوز چگونه کار می کند؟

فایروال برای محافظت از رایانه و اطلاعات شما از روش های مختلفی استفاده می کند؛ برای مثال جداسازی شبکه و IPsec برای رمزگذاری بسته های داده برخی از راه هایی هستند که فایروال برای محافظت از رایانه شما از آن ها استفاده می کند.

فایروال ویندوز برای محفاظت از رایانه و داده های شما تمامی این فرآیند ها را به صورت خودکار انجام می دهد؛ به همین دلیل هیچ نیازی نیست که کاربر تغییراتی را در تنظیمات ویندوز اعمال کند. بعد از اینکه ویندوز را به صورت کامل نصب می کنید، تمامی ویژگی ها به صورت خودکار فعال می شوند. این ویژگی ها تا زمانی که شما از طریق تنظیمات به صورت دستی اقدام نکرده اید، به صورت پیش فرض فعال هستند.

فایروال برای اینکه از رایانه در برابر تهدید های مختلف محافظت کند از سه لایه مجزا استفاده می کند که شامل لایه خصوصی، عمومی و دامنه می شود.

در سطح خصوصی تمامی ترافیک هایی که از اتصالات ورودی و خروجی استفاده می کنند و در سطح عمومی، تمامی اتصالات خارج از شبکه محلی مسدود خواهند شد.

مسئله در خصوص سطح دامنه کمی فرق دارد. در صورتی که شما سایت یا شبکه ای داشته باشید که نیاز به احراز هویت داشته باشد، لایه دامنه وارد عمل می شود و مانند Active Directory عمل می کند. با این کار، تمامی اتصالات ورودی از خارج از شبکه محلی مسدود می شوند؛ مگر اینکه شما به سرور اجازه دهید که احراز هویت مجاز باشد. این برای برنامه های دیگر نیز صدق می کند. اگر هر برنامه یا سایتی از شما درخواست احراز هویت از طریق دامنه را کند، شما می توانید به راحتی از طریق فایروال ویندوز درخواست را رد یا قبول کنید.

آیا امکان تداخل فایروال با سایر اقدامات امنیتی وجود دارد؟

مهم نیست که شما از اترنت استفاده می کنید یا آداپتور Wi-Fi؛ زیرا قوانینی که برای فایروال تعریف شده است به این موارد مربوط نیست. فایروال ویندوز روی ترافیک غیر مجاز در لایه پروتکل ها و برنامه های کاربردی عمل می کند. آداپتور های شبکه هیچ تاثیری روی فایروال ندارند؛ اما امکان تغییر این مورد از طریق تعریف قوانین برای آداپتور نیز وجود دارد.

امکان تداخل فایروال با برخی از نرم افزار های شخص ثالث روی ویندوز وجود دارد. برخی از رایج ترین برنامه هایی که با فایروال ویندوز تداخل دارند، آنتی ویروس های شخص ثالث هستند؛ زیرا این برنامه ها به ترافیک درون رایانه نیاز دارند و فایروال آن ها را یک تهدید تشخیص خواهد داد.

جمع بندی

فایروال ویندوز یک نرم افزار امنیتی قدرتمند است که از ویندوز ایکس پی سرویس پک 2 به بعد یعنی از سال 2004 در تمامی نسخه های سیستم عامل ویندوز به صورت پیش فرض وجود دارد و فعال است. این نرم افزار وظیفه دارد تا از رایانه کاربر در برابر حملات تحت شبکه، نرم افزار های مخرب، تروجان ها و به طور کلی مواردی که به اینترنت و شبکه مربوط می شوند و امنیت رایانه کاربر را به خطر می اندازند، محافظت کند.