Жоден антивірус не зможе захистити вас від атак з Інтернету, якщо на комп'ютері немає запущений брандмауер. Розповімо, як підвищити безпеку ПК, і запропонує оптимальний набір програм.
Використання файлу hosts
Що потрібно знати про портах і протоколах
Стандартний брандмауер Windows
Необхідність в захисному мережевому інструменті очевидна, і в самій операційній системі від Microsoft він з'явився вже давно. Даний компонент цілком непогано справляється зі своїми функціями, легко налаштовується і містить багато встановлених правил.
Щоб перейти до докладних налаштувань функцій блокування додатків, необхідно відкрити "Панель управління | Всі елементи Панелі управління »і там вибрати і запустити« Брандмауер Windows ». Клацніть по посиланню «Дозволити запуск програми або компонента через брандмауер Windows». Після цього на екрані з'явиться список встановлених додатку, в якому прапорцями відзначені дозволені. Безпосередньо в цьому списку можна забороняти або раз вирішувати утилітам задіяти різні мережеві профілі.
Стандартний брандмауер Windows використовує кілька профілів, в залежності від типу встановленого з'єднання. Зазвичай при виявленні нового типу мережі програма запитує користувача, який профіль слід вибрати і які настройки для нього встановити. Наприклад, тип «Громадський» потрібно вказувати для публічних мереж - скажімо, в аеропорту або кафе, а тип «Домашній» можна вибирати для домашніх або робочих мереж.
При бажанні можна виконати більш тонке конфігурація брандмауера Windows, але для цього необхідно переключити його в режим підвищеної безпеки. Щоб відкрити потрібне вікно, просто наберіть слово «брандмауер» в меню «Пуск». У вікні з настройками режиму підвищеної безпеки можна описувати будь-які ситуації і всілякі умови, при яких міжмережевий екран буде блокувати або пропускати передані дані. Це можуть бути правила для окремих додатків, портів, а також керуючі підключеннями для операцій Windows.
Вбудований в ОС від Microsoft брандмауер має лише базовими функціями, і його захисних характеристик вистачить лише на нешкідливий серфінг в Інтернеті з відвідуванням надійних сайтів. Для більш високого рівня захисту краще використовувати сторонні додатки - наприклад, від відомих виробників антивірусного ПЗ. Хоча на популярних (надійних) сайтах наявність загроз вкрай мала, з огляду на те, що власники таких ресурсів забоялись про відвідувача. Також загрози незначні на ресурсах де була проведена розкрутка сайту.
Оптимізатор навантаження на мережу: Kingsoft PC Doctor
Як вже було сказано вище, більшість брандмауерів дозволяють складати списки правил, згідно з якими передається по Мережі інформація може блокуватися або пропускатися. Для контролю за безпекою цих функцій цілком достатньо. Однак якщо ви хочете більш гнучко управляти мережевим трафіком, то на додаток до основного арсеналу брандмауера доведеться шукати спеціальні способи регулювання навантаження на канал, створюваної тим чи іншим процесом. У деяких випадках користувач дуже гостро відчуває брак такої корисної опції, яка допомогла б оптимізувати завантаженість мережі. Коли один додаток (наприклад, клієнт для роботи з мережею BitTorrent) встановлює величезну кількість потоків, швидкість роботи інших програм, що працюють з веб-мережею, може впасти настільки, що їх використання стане просто неможливим.
Для вирішення цієї проблеми можна використовувати безкоштовну утиліту оптимізації Kingsoft PC Doctor (wwwr.kingsoftsecurity.com). Дана програма має досить широкою функціональністю: серед її численних інструментів є і засоби для роботи з системним реєстром, і вбудований антивірус, і - найголовніше для вирішення нашої задачі - спрощений варіант мережевого екрану.
Незважаючи на досить значний арсенал засобів для моніторингу системи, Kingsoft PC Doctor демонструє дуже хорошу сумісність з іншими додатками, тому цілком може використовуватися разом з основним антивірусним пакетом. Дана утиліта надає детальну статистику про трафік мережі: ви зможете дізнатися, які з додатків звертаються до Інтернету і як часто це відбувається. У звітах програми також можна ознайомитися із загальним обсягом трафіку за певний період.
Якщо кілька додатків активно використовують передачу даних, швидкості інтернет-з'єднання може виявитися недостатньо. В результаті запущені процеси почнуть заважати один одному, викликаючи збої в передачі даних, пов'язані з перевищенням порогового значення часу відгуку. Щоб уникнути подібних проблем, зайдіть в модуль моніторингу мережевого трафіку Kingsoft PC Doctor і обмежте швидкість передачі даних для одного з додатків. Зіставивши дані про обсяги транслюється інформації для різних процесів, ви зможете самостійно вирішити, для яких утиліт потрібно виставити ті чи інші обмеження, а яким і зовсім заборонити передачу даних.
Довіряй але перевіряй
Деякі легковажні користувачі часом самі відкривають шлях зловмисникам, привласнюючи маловідомим сумнівним додатків статус довірених програм. Тому тим, хто бажає захистити свій комп'ютер від вторгнення ззовні, крім перерахованих правил настройки брандмауера слід також пам'ятати і про те, що багато проблем виникають через звичайної безтурботності. Інсталюючи завантажену з Мережі гру або скрінсейвер, нелегальне ПЗ і т. Д. Користувач може запустити в систему «троянського коня», який відкриє зловмисникові конфіденційні дані і надасть можливість дистанційного керування. Будьте уважні з встановленими програмами, використовуйте антивірус і міжмережевий екран - і подібні проблеми вас не торкнуться.