Защита от вирусов и брандмауэр

Обновлено: 28.03.2024

Бесплатные комплексные антивирусы со встроенным фаерволом для Windows 11, Windows 10, 8.1, 7 и XP. Решения класса Internet Security, доступные бесплатно, которые предлагают защиту от вредоносного ПО, контроль программ и мониторинг сетевого трафика в системе

Лучшей альтернативой связкам "антивирус + фаервол" являются комплексные антивирусы, в которых интеграция компонентов в одном решении исключает возможные проблемы совместимости. К тому же, интегрированные компоненты предлагают оптимизированную производительность при совместной работе.

Комплексную защиту от вредоносных программ, онлайн и сетевых угроз можно получить, используя и бесплатный антивирус. В подборке Бесплатные антивирусы с фаерволом мы предлагаем антивирусные решения со встроенным брандмауэром, которые доступны бесплатно.

Современные решения

В данной категории представлены бесплатные комплексные антивирусы, которые совместимы с последними версиями ОС Windows, включая Windows 11 и Windows 10, и имеют поддержку разработчика – регулярно получают обновления.

Comodo Internet Security Premium

Самое функциональное бесплатное комплексное решение безопасности – по крайне мере пока это так. Включает антивирус и антишпион, фаервол с контент-фильтром, проактивную защиту HIPS, песочницу и Безопасный шоппинг. К тому же Comodo Internet Security Premium, помимо личного применения на домашнем ПК, можно использовать бесплатно в коммерческих организациях и образовательных учреждениях. К плюсам также можно отнести низкие системные требования – вы сможете установить продукт на слабые ПК.

Встроенный Comodo Firewall и другие компоненты предлагают множество параметров и возможностей настроек. Возможно, это может отпугнуть начинающих пользователей, но обзор Установка COMODO Internet Security 10-12. Упрощенная инструкция по настройке и использованию поможет быстро и легко начать знакомство с комплексным антивирусом Comodo. А в целом Блог о Comodo поможет узнать о проблемных деталях работы продукта, и ознакомиться с пошаговыми инструкциями к различным вариантам его настройки и использования.

Avast Free Antivirus

Comodo Internet Security Premium

Компания Avast сделала функцию брандмауэра бесплатной для всех продуктов Avast, включая Avast Free Antivirus.

Однако, следующие функции фаервола Avast Premium Security недоступны в бесплатном антивирусе: Защита от утечек, предупреждения о сканировании портов, предупреждения о ARP-спуфинге. Бесплатная версия брандмауэра действует как щит между вашим компьютером и интернетом, контролируя входящие и исходящие соединения.

ZoneAlarm Free Antivirus + Firewall

Бесплатный комплексный антивирус ZoneAlarm Free Antivirus + Firewall предлагает довольно функциональный фаервол в своем составе. Продукт использует антивирусные технологии "Лаборатории Касперского", но отсутсвие облачных технологий и веб-защиты, не позволяют решению показывать тот же уровень защиты, что и у Kaspersky Free. К тому же, ZoneAlarm требователен к "железу". Все это не делает его популярным выбором среди пользователей.

При этом решение предлагает встроенные возможности ZoneAlarm Free Firewall – защиту от хакерских атак, контроль приложений и облачное хранилище объемом 5 ГБ для резервного копирования важных данных. Продукт доступен бесплатно только для личного использования на домашнем ПК.

ZoneAlarm Next Gen Antivirus + Firewall

ZoneAlarm Free Antivirus+

Новая платформа следующего поколения от Check Point – ZoneAlarm Next Gen Antivirus + Firewall включает антивирус, фаервол, защиту от шифровальщиков, веб-защиту от фишинга и вредоносных загрузок. Все эти компоненты позволяют защитить ваш компьютер, данные и активность в Интернете от всех видов вредоносных программ и онлайн-угроз.

Huorong Internet Security

Huorong Internet Security

Бесплатный комплексный антивирус, который называется так по праву – он включает проактивную защиту HIPS, фаервол, веб-защиту и другие функции защиты компьютера и важных данных.

Решение от китайского разработчика Huorong Security пока находится на стадии бета-тестирования, но активно обновляется и улучшается.

Безопасность Windows (Microsoft Defender + Брандмауэр)

Безопасность Windows 10

Для старых систем

В данной категории представлены бесплатные комплексные антивирусы, от которых не стоит ждать новых версий. Поддержка последних ОС Windows не предлагается, но решения регулярно получают обновления антивирусных баз. Эти продукты идеально подойдут, если вы хотите защитить старые компьютеры, на которых установлены системы от Windows XP до Windows 7.

FortiClient Endpoint Security (Standard)

Комплексный антивирус FortiClient Endpoint Security (Standard) ориентирован на корпоративных пользователей, чем и объясняется широкий набор его функций – антивирус, фаервол, IDS, веб-фильтр, антиспам. К сожалению, поддержка данного решения прекратилась в пользу FortiClient для Windows, который лишился компонентов сетевой защиты. Однако, продукты по-прежнему получают обновления антивирусных баз (хотя возможны перебои в обновлениях), и для личного использования вы можете установить его на домашнем ПК с операционными системами от Windows XP до Windows 7.

Rising Internet Security Personal

Решение не обладает выдающимися антивирусными способностями, а пользователи отмечают большое количество ложных срабатываний. При этом фаервол включает контроль программ, защиту от вторжений и различных атак. И Rising Internet Security отлично работает на слабых компьютерах. Разработчик прекратил поддержку продукта в плане программных обновлений в 2011 году, с тех пор он стал бесплатным для личного использования.

Условно бесплатные

Многие спросят, а как же Symantec Endpoint Protection и McAfee Endpoint Security? Комплексные продукты предлагает всё – широкий набор защитных компонентов, поддержку современных систем, низкие системные требования. Неуправляемые клиенты данных корпоративных решений позволяют использовать антивирус без ограничений по сроку.

Лицензионные соглашения не позволяет использовать их бесплатно. Однако, сами по себе неуправляемые клиенты, доступные для загрузки на нашем сайте, можно установить без ограничения по времени пробного периода. Многие используют их на домашнем ПК, пока разработчики это позволяют. Для организаций лучше приобрести лицензию или выбрать другой продукт, чтобы избежать проблем с законом при возможных проверках.

Symantec Endpoint Protection

Symantec Endpoint Protection – комплексный антивирус и фаервол для корпоративных клиентов с несколькими уровнями безопасности: антивирусная и превентивная защита, защита от сетевых угроз и эксплойтов нулевого дня, система предотвращения вторжений.

McAfee Endpoint Security

Symantec Endpoint Protection

McAfee Endpoint Security – антивирус корпоративного уровня со всеми необходимыми функциями: предотвращение угроз, брандмауэр, контроль интернета и система адаптивной защиты от угроз.

Ваш выбор?

Если вам нужна бесплатная сетевая защита, и возможности, которые не предлагает встроенный Брандмауэр Windows, можно сделать выбор – бесплатный комплексный антивирус или связка "антивирус + фаервол". У каждого варианта есть свои достоинства и недостатки. А что выбираете вы? Поделитесь своим мнением в комментариях.

Бесплатные антивирусы для ПК и их надежность

Защита компьютера от внешних угроз — одна из приоритетных задач любого пользователя, поэтому после установки операционной системы многие спешат поставить и антивирусное программное обеспечение. Если не хочется переплачивать за дополнительную защиту, то можно воспользоваться помощью бесплатных антивирусов для ПК. В большинстве случаев они отлично подходят для пользовательских компьютеров.

Бесплатные антивирусы: за счет чего они существуют?

Многие пользователи зададут логичный вопрос — антивирус это сложное ПО, работу которого обеспечивает штат разных специалистов. Так как же он может существовать без какой-либо прибыли для своих создателей? Монетизация таких продуктов выполняется двумя основными путями.


Первый — встроенная реклама. Во многих бесплатных антивирусах вы сразу же после запуска обнаружите самые разнообразные рекламные баннеры. Просмотр этих предложений и будет вашей платой за использование антивируса. Разработчики в свою очередь получают отчисления от рекламодателей. Этот подход бывает настолько агрессивным, что некоторые бесплатные антивирусы могут устанавливать собственные дополнения в браузере, которые будут вставлять рекламный контент.


Бесплатные антивирусы не всегда отличаются конфиденциальностью данных.

Это означает, что ПО способно отслеживать ваши перемещения по сети и собирать статистику для рекламодателей. Некоторые продукты также не отличаются хорошей оптимизацией, из-за чего могут сильно нагружать процессор, жесткий диск или оперативную память вашего компьютера.

AVG AntiVirus Free

Операционные системы: Windows, MacOS

Здесь следует уточнить, что AVG AntiVirus Free — это бесплатная версия платного продукта под названием AVG Internet Security. Последний входит в число одних из лучших антивирусов, поэтому и бесплатная версия AVG показывает себя достойно. Согласно недавним тестам, AVG AntiVirus Free обнаружил 99,7% вирусов в стандартном тесте.


В бесплатную версию, помимо стандартного сканирования на вредоносное ПО, также входят следующие функции:

  • защита файлов — сканирование при открытии документов и при подключении съемных носителей.
  • предупреждение о подозрительном поведении различных программ;
  • веб-защита — блокирование атак и потенциально опасных загрузок;
  • защита электронной почты со сканированием всех вложений в письмах и поиском угроз;
  • защита от программ-вымогателей с несколькими режимами работы.

Базовая версия предлагает практически всеобъемлющий функционал, которого хватает для эффективной защиты домашнего ПК. Также ПО практически не нагружает систему и выполняет глубокое сканирование за 40–60 минут (проверка до 800 тысяч файлов).


В AVG AntiVirus Free отсутствует реклама, поэтому часть функций платные. Среди них: улучшенный Firewall, менеджер паролей, блокировка сторонних удаленных подключений, защита конфиденциальных данных, платежей и веб-камеры от слежки. Открывает эти функции тариф Premium за 1,99$ в месяц. Доступен пробный период в 60 дней.


AVG AntiVirus Free стал одним из лучших бесплатных решений, если бы не скандал 2020 года. Родительскую компанию этого антивируса Avast уличили в продаже личных данных пользователей. Вполне вероятно, что AVG Free по прежнему агрессивно собирает статистику обо всех действиях пользователей.

Аналог этому антивирусу — Avast Free. Фирма AVG — это дочерняя компания Avast, поэтому с точки зрения эффективности защиты компьютера у этих бесплатных антивирусов абсолютно идентичный набор инструментов. Как и в AVG, у Avast доступна бесплатная полная версия на период в 30 дней.


Avira Free Security

Операционные системы: Windows

Компания Avira по аналогии со своими конкурентами также предлагает полностью бесплатный антивирус для скачивания. Последние крупные тесты этой версии датируются 2020 годом. В них Avira Free Security показывает средний уровень обнаружения угроз в 89–91%, что является относительно небольшим результатом. Хотя, многие найдут полезную компенсацию во внушительном инструментарии.


Антивирус имеет интуитивно-понятный интерфейс, а все настройки удобно распределены между тремя основными разделами:

  • Безопасность. Из этого раздела вы можете запустить поиск вирусов по всему ПК, посмотреть какие файлы попали в карантин — специальную изолированную папку для вирусов. В этом же блоке можно сменить профили брандмауэра — что это такое и зачем нужно.
  • Приватность. Раздел включает настройку блокирования слежки и рекламы в браузерах (для Chrome, Edge, Firefox, Opera), менеджер паролей, настройки приватности с ограничением передачи данных от служб Microsoft. Имеется встроенный VPN, но с ограничением по трафику в 500 МБ в месяц.
  • Производительность. Имеются пункты контроля расхода энергии (актуально для ноутбуков), модуль обновления драйверов (позволяет проверять актуальность драйвера) и средства поиска повторяющихся файлов на ПК. Последнее будет полезно, если нужно освободить на диске дополнительное пространство.

В бесплатной версии недоступны такие функции, как: защита электронной почты, защита от вирусов при интернет-серфинге и программ-вымогателей. Отсутствующая веб-защита не будет вас предупреждать, если вы перейдете на потенциально опасные сайты.


Антивирус достаточно регулярно предлагает перейти на одну из платных версий, стоимость которых варьируется от 4,95 до 6,95 евро в месяц, в зависимости набора функций. Имеется пробная версия со всем функционалом на 60 дней.


Avira Free Security предлагает множество полезных функций, в числе которых и VPN, но по уровню защиты от интернет-угроз проигрывает другим бесплатным решениям. Также приложение достаточно сильно нагружает систему — антивирус может потреблять до 600 МБ ОЗУ.

Comodo Free Antivirus

Операционные системы: Windows, MacOS, Linux

Полный продукт под названием Comodo Internet Security предлагает один из самых высоких уровней надежности. Бесплатная версия Comodo Free Antivirus не уступает по этому показателю, а также предлагает массу полезных и даже эксклюзивных функций.


Comodo имеет несколько типов сканирования. Здесь нет защиты электронной почты или от фишинговых сайтов, но взамен софт предлагает другой функционал.


Поскольку приложение работает только внутри контейнера, оно не способно использовать или повредить системные файлы за его пределом, что обеспечивает безопасность операционной системы и компонентов антивируса. Параллельно вы сможете создать полностью виртуальный рабочий стол с защитой от клавиатурных шпионов, которые могут скрытно считывать нажимаемые клавиши.


Во-вторых, в Comodo Free есть HIPS — система предотвращения вторжений. Это проактивная система — она не ищет уже зараженные файлы, а предотвращает их заражение. Вы можете задать правила для каждого отдельного приложения: какие действия оно может выполнять, а какие нет. HIPS не только способна эффективно определять вторжения, но и обучается, наблюдая за действиями пользователя.


Например, если какой-то мессенджер или другой софт попытается через себя запустить на выполнение неопознанную программу, HIPS это предотвратит и оповестит пользователя.

В Comodo Free Antivirus вы также найдете журнал событий, создание диска аварийной очистки (создается загрузочная ОС с инструментами для восстановления) и даже внутренний диспетчер задач. По своему функционалу этот антивирус обходит практически все другие бесплатные решения. При этом софт не загружает систему и потребляет в среднем до 100 МБ ОЗУ.

Однако есть и ряд минусов. Во-первых, вместе с антивирусом устанавливается фирменный браузер, и отменить его инсталляцию невозможно. Во-вторых, Comodo Free Antivirus больше подойдет продвинутым пользователям, поскольку его настройка имеет массу нюансов, особенно, если вы хотите задействовать HIPS.

Обновление до полной версии стоит 30$ и включает сканирование на шпионское ПО, обеспечение безопасных покупок в интернет, межсетевой экран и многое другое.


360 Total Security

Операционные системы: Windows, MacOS

В отличие от своих конкурентов этот антивирус предлагает интересные функции. В 360 Total Security могут использоваться сразу три движка поиска вирусов, каждый со своей базой — QVM II AI, QEX и фирменный KunPeng от разработчиков антивируса. Пользователи могут запустить полную, быструю или выборочную проверки.

Защита интернета предполагает проверку на опасность загружаемых файлов, блокировку подозрительных сайтов и защиту от вирусов, которые пытаются получить ваши банковские данные в ходе покупки в сети. Также предусмотрен анализ подключаемых накопителей и анализ состояния реестра.


360 Total Security предлагает режим песочницы по аналогии с Comodo — это изолированная среда, в которой можно запускать подозрительные программы и оценивать их безопасность.



Стоит отметить и широкий набор инструментов — начиная от диагностики сетевых подключений и заканчивая инструментом дешифровки зараженных файлов.


Использование нескольких движков позволяет защитить компьютер от широкого спектра угроз, что доказывает один из последних тестов:

Kaspersky Security Cloud Free

Операционные системы: Windows

Функционал этого антивируса небольшой — в бесплатной версии из полезного будет доступен только менеджер паролей. Присутствует также ограниченный Kaspersky Secure Connection — местный аналог VPN.


Однако такой небольшой набор компенсируется продвинутыми настройками защиты. В меню вы можете включать и отключать файловый и веб-антивирусы, защиту от сетевых атак и небезопасных вложений в электронной почте. Остальные функции доступны только в полной версии.


В настройках помимо всего можно изменять параметры сети. Например, полезной окажется функция контроля портов. Большинство вирусов попадают на компьютер через открытые порты – в Kaspersky Security Cloud Free вы можете закрыть неиспользуемые порты, снизив риск заражения.


Тесты показывают уровень обнаружения угроз в 87–89%. Несмотря на это, Kaspersky Security Cloud Free входит в пятерку лучших бесплатных антивирусов, тем более, что базы регулярно обновляются.

Есть и ряд недостатков. Первое — Касперский нетерпим к другому антивирусному ПО и попросит его удалить, ссылаясь на возможность некорректной работы. Второе — вам придется завести собственный аккаунт для использования антивируса: потребуется указать почту и придумать пароль. Также убедитесь, что у вас стоят последние обновления для ОС, поскольку Kaspersky Security Cloud может отказать в инсталляции, если каких-то обновлений нет. Цена за полную версию начинается от 2990 рублей, она открывает дополнительные функции.


Многие бесплатные антивирусы с точки зрения обеспечения безопасности не уступают своим платным версиям и имеют продвинутый функционал, которого большинству обычных пользователей хватит с головой. К минусам можно отнести только навязчивые баннеры с предложениями о покупке и не самая лучшая оптимизация некоторых бесплатных продуктов.

Что такое Брандмауэр, зачем нужна защита компьютера и как ее настроить

Вопросы сетевой безопасности остро стоят не только в корпоративном секторе, но и среди обычных пользователей. Защитить компьютер от внешних вторжений позволяет не только антивирус — брандмауэр является мощным средством контроля трафика.

Что такое брандмауэр

Брандмауэр или фаерволл — это системная утилита (сетевой экран) для контроля и фильтрации входящего/исходящего трафика. Брандмауэр стал неотъемлемой частью операционных систем Windows, начиная с версии XP SP2. В более ранних системах использовался Internet Connection Firewall, который по умолчанию был отключен. Это привело к глобальным атакам червей, таких как Blaster и Sasser, которые суммарно заразили более 350 тысяч компьютеров по всему миру в 2003 и 2004 годах.

Брандмауэр может быть как для отдельного компьютера, так и для всей локальной сети. В общем случае брандмауэр выполняет следующие функции:

  • Защита системы от внешних атак. В список таких угроз входят сканирование портов, IP-спуффинг, DDoS-атаки, подбор паролей.
  • Блокировка утечек. Если вредоносное ПО проникло в компьютер через USB или CD, то брандмауэр при соответствующих настройках предотвратит дальнейшее распространение по сети.
  • Контроль приложений. Брандмауэр позволяет настроить доступ в сеть для каждого отдельного приложения.
  • Зональная защита. Обеспечение различных уровней доступа в рамках локальной сети.
  • Протоколирование и предупреждение. Брандмауэр не только собирает статистику, но и предупреждает пользователей о различных действиях.

Брандмауэр есть не только в операционных системах. ПО маршрутизаторов также включает встроенный фаерволл, который обычно настраивается через веб-интерфейс.


Брандмауэр способен анализировать абсолютно весь исходящий и входящий трафик, а также динамически открывать порты для конкретных приложений. Что конкретно из трафика будет блокировать брандмауэр, зависит от пользовательских настроек, а также внутренней базы, которая позволяет идентифицировать потенциально нежелательное содержимое.

Фильтры работают на нескольких уровнях модели OSI. Например, брандмауэр способен выполнять фильтрацию пакетов (сетевой уровень), контролировать шлюзы (сеансовый и прикладной уровни). Для каждого уровня используется свой гибкий фильтр. Например, на сетевом уровне брандмауэр анализирует заголовок IP-пакета: адреса получателя и отправителя, информацию о протоколе и приложении, номера портов. Собранная информация сравнивается с таблицей правил, после чего принимается решение — пропустить или отбраковать пакет.

Модель OSI

Тип данных

Уровень

Функции

Доступ к сетевым службам

Представление и шифрование данных

Управление сеансом связи

Прямая связь между конечными пунктами

Определение маршрута и логическая адресация

Работа со средой передачи и двоичными данными

Например, известный вирус WannaCry атаковал TCP-порт 445, который на большинстве компьютеров был открыт.

От чего защищает брандмауэр, а с чем не поможет

  • Компьютерные черви и некоторые вирусы. У червей собственный код, поэтому им не нужны определенные файлы для заражения. С этой точки зрения такие угрозы более опасны.
  • Взлом с использованием удаленного рабочего стола. При отключенном брандмауэре злоумышленники могут получить доступ к вашим файлам и даже перехватить управление.
  • Различный шпионский софт. Некоторые программы без вашего ведома отправляют информацию о системе или действиях самого пользователя сторонним лицам. Брандмауэр за счет ограничения исходящего трафика может предотвратить утечку данных.
  • Доступ через бэкдоры. Хакеры часто используют различные уязвимости в ПО, в том числе открытые порты. Брандмауэр блокирует любой неавторизированный трафик, уменьшая шанс воспользоваться такими уязвимостями.
  • DDoS‑атаки. Используемые алгоритмы эффективно определяют подобные атаки, анализируя повторяющиеся запросы с определенных ip-адресов.

Брандмауэр не способен защитить вас от вредоносных ссылок, которые вы получаете через спам в электронной почте. Также компьютер может заразиться вредоносным ПО не через сеть — USB-накопители, оптические диски, карты памяти и так далее. Чтение и копирование файлов с этих носителей брандмауэр никак не контролирует.


Многие антивирусы также способны анализировать сетевой трафик, но обычно эта функция не главная.

Плюсы и минусы использования брандмауэра

Использование брандмауэра в операционной системе сопряжено с несколькими минусами:

Если на компьютере множество программ, то пользователям придется добавлять десятки разнообразных правил, но это позволит исключить ложные срабатывания и всецело взять трафик под контроль.


Включение и отключение брандмауэра в разных ОС

Как правило, брандмауэр включен в системах автоматически. Если вам необходимо его временно отключить, то сделать это можно в настройках операционной системы.

Windows 7





При первом запуске некоторых приложений, для которых в брандмауэре нет правил, вы получите всплывающее окно. В нем можно разрешить доступ программе в общественных или частных сетях.


Windows 10




MacOS

Несмотря на то, что MacOS является закрытой операционной системой, она также подвергается многочисленным угрозам со стороны злоумышленников. Компания AV-TEST провела исследование и выяснила, что в 2020 году для системы было создано более 670 тысяч разнообразных вирусов и червей. Как показывает график, число опасностей по сравнению с предыдущими годами растет многократно. Однако этот показатель не сравнится с числом вредоносного ПО для Windows — 91 миллион.


Использование брандмауэра в MacOS становится как никогда актуальным. Включить его на устройствах под управлением OS X V10.6 или новее вы можете следующим образом:




Во вкладке конфиденциальность выставляются запреты на отслеживание геолокации для конкретных программ.

Включение и отключение брандмауэра на Linux

Семейство систем Linux достаточно большое, поэтому мы расскажем о распространенном решении UFW (Uncomplicated Firewall). Это популярный инструмент командной строки для настройки и управления брандмауэром в дистрибутивах Ubuntu и Debian. Для работы вам необходимо писать все команды с правами суперпользователя (sudo).

Установка выполняется через команду sudo apt install ufw. Далее выполните действия:

    Включение брандмауэра — наберите команду sudo ufw enable



По умолчанию брандмауэр отклоняет все входящие соединения и разрешает только исходящие подключения, поэтому первые придется разрешать вручную. Вы можете разрешить все входящие пакеты, но безопаснее всего сделать разрешения для каждой отдельной службы, используя команды: ufw allow имя_службы, ufw allow порт и ufw allow порт/протокол.

Альтернативы встроенному брандмауэру

Несмотря на высокую эффективность встроенного в Windows брандмауэра, многие компании предлагают свои альтернативы, начиная от домашнего софта и заканчивая корпоративными решениями.

Бесплатный брандмауэр от компании Comodo имеет интуитивно-понятный интерфейс и достаточный функционал для защиты домашних и корпоративных компьютеров. Comodo Firewall обеспечивает защиту от интернет-атак, переполнения буфера, несанкционированного доступа и не только. В программе имеется блокировщик рекламы и настраиваемые DNS-серверы.


TinyWall. Бесплатный домашний брандмауэр, который чаще всего используется для расширения возможностей стандартного защитника Windows. Софт имеет простой интерфейс, практически не нагружает систему, а также позволяет быстро добавлять различные исключения, включая списки портов и доменов. Если настройка в стандартном брандмауэре вам кажется слишком сложной, то стоит установить TinyWall. Софт переведен на русский.


PrivateFirewall. Бесплатный брандмауэр для Windows только на английском языке. Утилита позволяет выставить один из нескольких уровней безопасности, сканировать порты, защитить систему от вирусов, троянов, червей и других вредоносных программ. Несмотря на отсутствие русского языка, разобраться с программой не составит большого труда.


Обратите внимание, что большая часть брандмауэров после установки имеют минимальные правила блокировки, поэтому для лучшей защиты необходимо включить режим обучения или вручную выставить правила. Все представленные варианты отлично подходят для домашних ПК.

Брандмауэр в качестве межсетевого экрана также присутствует в крупных антивирусах, таких как Avira Internet Security, BitDefender Internet Security, Norton Security, Kaspersky Internet Security и других. Однако эти решения платные и часто имеют ограничение на количество устройств, поэтому они актуальны только для корпоративного сектора.

Брандмауэры (фаерволы) - это важная часть защитного программного обеспечения, и пользователям всегда пытаются предложить что-то новое из этого. Однако Windows комплектовалась своим собственным хорошим брандмауэром, начиная с Windows XP SP2, и в большинстве случаев этого более чем достаточно.

Как считает Крис Хоффман, автор статьи "Почему (и когда) вам не стоит устанавливать фаервол стороннего производителя" на How-To Geek вам не обязательно нужен полный пакет безопасности типа Internet Security. Все, что вам действительно нужно установить на Windows 7, это антивирус, а Windows 8 и 8.1 теперь комплектуются собственным антивирусом. Рассмотрим подробнее данную точку зрения.

Зачем нужен фаервол

Первичная функция брандмауэра - блокировать не запрошенные входящие соединения. Брандмауэры могут с умом блокировать различные типы соединений, например, они могут разрешать доступ к сетевым файловым ресурсам и другим услугам, когда ваш ноутбук соединен с вашей домашней сетью, но не разрешать это, когда он связан с общественной сетью Wi-Fi в кафе.

Брандмауэр помогает блокировать соединения с потенциально уязвимыми сервисами и контролирует доступ к сетевым сервисам, особенно файловым ресурсам, но также и к другим видам сервисов, которые доступны только в доверенных сетях.

До появления Windows XP SP2, в которой Брандмауэр Windows был модернизирован и работал по умолчанию, системы Windows XP, подключенные непосредственно к Интернету, заражались в среднем за четыре минуты. Черви, такие как Blaster, могли напрямую подключаться ко всем подряд. Поскольку в Windows не было брандмауэра, она впускала червя Blaster.

Брандмауэр защитил бы от этой угрозы, даже при том, что базовое программное обеспечение Windows было уязвимое. Даже если современная версия Windows будет уязвима для такого червя, будет чрезвычайно трудно заразить компьютер, потому что брандмауэр заблокирует весь его входящий трафик.

Зачем нужен фаервол

Почему Брандмауэра Windows будет достаточно

Брандмауэр Windows делает ту же самую работу по блокированию входящих подключений, что и брандмауэр стороннего производителя. Сторонние брандмауэры, например, которые используются в комплексных антивирусах, в ручном режиме могут давать о себе знать чаще, сообщая всплывающими окнами, что они работают, и запрашивая у вас разрешение на входящее подключение, но Брандмауэр Windows постоянно делает свою работу в фоновом режиме.

Когда программе нужны входящие подключения, она должна создать правило в брандмауэре или показать всплывающее диалоговое окно и запросить разрешение.

Почему Брандмауэра Windows будет достаточно

В какой ситуации вам может понадобиться брандмауэр стороннего производителя

По умолчанию Брандмауэр Windows делает только самое необходимое: блокирует входящие соединения. У него есть еще некоторые дополнительные функции, но они находятся в скрытой, менее удобной для использования части интерфейса.

Например, большинство сторонних брандмауэров дают возможность легко управлять тем, какие приложения на компьютере могут подключаться к Интернету. Когда приложение впервые производит исходящее соединение, такой брандмауэр показывает всплывающий диалог. Это дает возможность управлять тем, какие приложения на компьютере могут получать доступ к Интернету, блокируя соединения определенных приложений.

Опытным пользователям может нравиться эта функция, но она скорее всего не подойдет обычным пользователям. Им придется определить приложения, которым нужно разрешить подключаться, и могут заблокировать соединения фоновых процессов обновления, воспрепятствовав тому, чтобы связанное с ними программное обеспечение получало обновления, и поставив их под угрозу. Это также очень серьезная проблема, поскольку вы должны будете подтверждать запросы каждый раз, когда еще одно приложение будет пытаться подключиться. Если вы действительно не доверяете программе, которая пытается попасть в Интернет, возможно, в первую очередь, вам не следует запускать эту программу на своем компьютере.

Тем не менее, если вам нужен контроль над исходящими соединениями, то вам, вероятно, не помешает брандмауэр стороннего разработчика – например, бесплатный Comodo Firewall. В нем также будет предложен интерфейс, где вам будет легче просматривать статистику, журналы брандмауэра и другую информацию.

Для большинства же пользователей использование брандмауэра стороннего производителя просто добавляет неоправданные сложности.

В какой ситуации вам может понадобиться брандмауэр стороннего производителя

Дополнительные настройки Брандмауэра Windows

У Брандмауэра Windows в действительности больше функций, чем можно было бы ожидать, хотя его интерфейс не слишком удобен:

  • В Windows имеется расширенный интерфейс настройки брандмауэра, где вы можете создать дополнительные правила для него. Вы можете создать правила, блокирующие соединения с интернетом определенных программ или позволяющие программе связываться только с определенными адресами.
  • Вы можете использовать программу стороннего производителя, чтобы расширить функции брандмауэра Windows, заставив его тем самым запрашивать разрешение каждый раз, когда новая программа пытается соединиться с Интернетом. Среди программ, работающих в паре с Брандмауэром Windows, можно выделить - Windows 8 Firewall Control или Windows Firewall Control.

Дополнительные настройки Брандмауэра Windows

Фаервол стороннего производителя — это инструмент опытного пользователя, он не является обязательным компонентом защитного программного обеспечения. Брандмауэр Windows надежен и заслуживает доверия. Хотя люди могут дискутировать по поводу уровня обнаружения вирусов Microsoft Security Essentials или Защитника Windows, Брандмауэр Windows выполняет работу по блокированию входящих соединений так же хорошо, как и другие брандмауэры.

Читайте также: