Tường lửa Vista mới không chắc chắn với bảo mật lưu lượng ra .Microsoft đã giới thiệu Windows Vista là một phiên bản mới cho phép có nhiều tính năng bảo mật nổi trội hơn so với Windows XP, một trong số đó làcác kỹ thuật tường lửa mới như tính năng lọc hai chiều (vào/ra). Tuy nhiên khi được phát hành và bán rộng rãi thì người dùng bắt đầu cảm thấy tường lửa của Windows mới này cũng có rất ít tính năng bảo mật lưu lượng ra, nó không rõ nét ở chỗ làm thế nào có thể cấu...
Tường lửa Vista không chắn với bảo mật lưu lượng Microsoft giới thiệu Windows Vista phiên cho phép có nhiều tính bảo mật trội so với Windows XP, số làcác kỹ thuật tường lửa tính lọc hai chiều (vào/ra) Tuy nhiên phát hành bán rộng rãi người dùng bắt đầu cảm thấy tường lửa Windows có tính bảo mật lưu lượng ra, khơng rõ nét chỗ làm cấu hình bảo vệ lưu lượng để chống lại Spyware, Trojan horse bot Các tường lửa Windows Firewall làm việc khơng tích cực máy tính kết nối nguy hiểm mơi trường Internet Tường lửa Windows XP có bảo vệ lượng vào lại không bảo vệ lượng Nhiều malware thực kết nối khơng mong muốn hay khơng nhìn thấy với hacker thơng qua lượng trao cho chúng quyền kiểm sốt PC Trong nhiều trường hợp, máy tính trở thành zombie hay bot, gửi hàng nghìn mẩu spam thông qua kết nối lưu lượng mà chủ nhân máy tính khơng hay biết Việc cạnh trang tường lửa ZoneAlarm, Norton Personal Firewall McAfee Internet Security Suite cho phép người dùng cấu hình bảo vệ lưu lượng Chính Microsoft nghiên cứu lại tường lửa Windows hãng thêm vào tính cho Windows Vista Tuy nhiên, mặc định tính lọc lưu lượng tường lửa Windows Vista tắt Thêm thực tế khơng có cách sử dụng lọc lưu lượng để ngăn toàn kết nối không mong muốn Thông thường, để cấu hình tường lửa Windows Vista, bạn chọn Control Panel, sau Security, bật tắt Windows Firewall Bạn nhìn thấy hình hiển thị hình Màn hình khơng cho bạn cấu hình lọc lưu lượng cho tường lửa Như bạn thấy, khơng có cách để cấu hình việc lọc lưu lượng – bạn bật/tắt lọc lưu lượng vào qua tab khác bạn cấu hình công việc việc lọc vào Để làm việc với lọc ra, bạn phải thay sử dụng Microsoft Management Console Windows Firewall đặc biệt với Advanced Security Group Policy applet việc nhập “wf.msc” vào hộp Search cửa sổ lệnh nhấn Enter Hình thể điều Để cấu hình lọc lưu lượng ra, sử dụng Windows Firewall với Advanced Security Group Policy applet Nếu bạn tìm thấy profile khác vùng Overview thấy với profile “Các kết nối lưu lượng không hợp lệ với phương thức cho phép” Mỗi phương thức Windows Firewall cung cấp kết nối lưu lượng Kích vào biểu tượng Outbound Rules bên trái hình bạn thấy tất phương thức lưu lượng Với hình đây, phương thức cho phép kết nối lưu lượng Không khóa kết nối Mỗi phương thức cho phép kết nối lưu lượng Để ngăn chặn malware tạo kết nối ra, bạn phải biết tất chi tiết hàng nghìn malware sống sót, tạo phương thức cho loại riêng biệt Đó thực điều khơng tưởng bạn biết hết malware mà chúng chưa phát Việc cạnh tranh tường lửa thường cho phép chương trình cụ thể thực kết nối thơng báo chương trình khác thực kết nối Bạn gọi tên chương trình, thực thi đưa định trường hợp mà chương trình phép Sau khóa cho phép chương trình thực kết nối thời điểm thường xuyên Phản ứng từ phía Microsoft Microsoft lại khẳng đinh tường lửa thực việc lọc lưu lượng mà thực người dùng khơng nhìn thấy Jason Leznek, giám đốc sản phẩm Microsoft nói phương thức lọc lưu lượng “đã kích hoạt mặc định dịch vụ bên Windows phần Windows Service Hardening, điều cho phép tường lửa hiểu dịch vụ cụ thể Windows khóa chúng thực vấn đề khơng mong đợi từ trước, ví dụ thông qua lỗ hổng bị khai thác Windows Firewall bảo vệ máy tính việc khóa tin nhắn cụ thể để bảo đảm máy tính chống lại việc kẻ cơng thực quét cổng.” Theo cách khác, Microsoft khẳng định tường lửa khóa nhiều malware Nhưng Leznek thừa nhận khơng thể khóa tất malware ông khẳng định phương pháp hiệu việc lọc lưu lượng sử dụng công cụ chống Spyware Windows Defender, mô đun công ty khẳng định khơng cho phép malware cài đặt lên máy tính bạn Điều lại trái ngược với mà giám đốc sản phẩm nhóm Vista Greg Sullivan nói với BusinessWeek “Việc lọc lưu lượng giải pháp tốn với mà khơng thấy có nhiều lợi ích”, ơng ta nói thêm với tạp chí này: “Nó gánh nặng cho tất chúng tôi, đối tác hầu hết nhà sản xuất giá thành cao mà thu lại lợi ích từ đó” Tuy nhiên Microsoft có số phương pháp để bảo vệ lưu lượng Khi hỏi cần thiết cho việc lọc này, Leznek nói Windows Live OneCare, sản phẩm dịch vụ có thu phí mà Microsoft bán khoảng 49.95$ hàng năm, “cung cấp việc lọc lưu lượng dịch vụ tùy chọn hấp dẫn” Chính nên chí việc lọc hai chiều khơng thể sử dụng mở rộng Windows Firewall bạn hồn tồn mua gói phần mềm mở rộng Microsoft Vậy kết luận gì? Nếu bạn người dùng Windows Vista muốn bảo đảm có cấu hình lọc lưu lượng hai chiều bạn cần phải mua OneCare Live, sản phẩm bảo mật khác tường lửa để cung cấp bảo vệ lưu lượng lưu lượng vào Bạn phải cẩn thận điều tất phần mềm hoạt tốt Windows Vista ... bạn người dùng Windows Vista muốn bảo đảm có cấu hình lọc lưu lượng hai chiều bạn cần phải mua OneCare Live, sản phẩm bảo mật khác tường lửa để cung cấp bảo vệ lưu lượng lưu lượng vào Bạn phải cẩn... nghiên cứu lại tường lửa Windows hãng thêm vào tính cho Windows Vista Tuy nhiên, mặc định tính lọc lưu lượng tường lửa Windows Vista tắt Thêm thực tế khơng có cách sử dụng lọc lưu lượng để ngăn... đầu cảm thấy tường lửa Windows có tính bảo mật lưu lượng ra, khơng rõ nét chỗ làm cấu hình bảo vệ lưu lượng để chống lại Spyware, Trojan horse bot Các tường lửa Windows Firewall làm việc khơng tích