Yeni güvenlik duvarı: Mükemmel ayarlar

Windows 7 yetenekli ve en ince ayrıntısına kadar yapılandırılabilen, çift yönlü bir güvenlik duvarı sunuyor. Bundan faydalanıp ek ayar yapanlar ağ bağlantıları üzerinde daha fazla kontrole sahip olacaktır.

Windows Güvenlik Duvarı iki ağ stratejisini birleştiriyor: Koruma duvarı gelen bağlantıları sadece açıkça izin verildiği takdirde kabul ediyor (beyaz liste metodu). Giden bağlantılarda ise "kara liste" metoduna başvuruluyor. Açıkça yasaklanmamış tüm bağlantılar dışarıyla iletişim kurabiliyor.

İlke: Giden bağlantılar için de beyaz liste metoduna başvurmak

Neden? Windows Güvenlik Duvarı temel ayarlarıyla internet erişimine sahip bir PC için yeterli koruma sunuyor. Fakat size hangi uygulamanın ne zaman ve nasıl dışarıyla iletişim kurduğunu bildiren bir kontrol mekanizması yok. Daha fazla kontrol sahibi olmak isteyenler bu sebeple giden bağlantılarda da beyaz liste metodunu kullanmalı. Bu metot konforunuzu düşürse de bilgisayarınızdaki ağ etkinliklerinin şeffaflığını arttırır.

İşte böyle: Güvenlik Duvarını başlat menüsündeki arama kutucuğuna "wf.msc" komutunu vererek açın. Sonrasında açılan pencerenin orta kısmında, "Genel bakış" başlığı altında bulunan "Windows Güvenlik Duvarı Özellikleri" linkine tıklayın. Açılan yeni pencerede "Etki alanı", "Özel" ve "Ortak" profilleri için (sekmeler) "Giden bağlantılar" kısmında "Engelle" girdisini seçin. Artık güvenlik duvarı açıkken ağ bağlantıları çalışmayacaktır. Kendi oluşturacağınız kurallar ile iletişimi adım adım açacaksınız.

Bu iş için Güvenlik Duvarı konsolunun sol tarafındaki "Giden kuralları" kısmına tıklayın. Bunu yaptığınızda orta kısımda mevcut tüm "giden kuralları" listelenir. "Eylemler" kısmındaki "Yeni kural" ile yeni bir kural oluşturabilirsiniz. Yeni açılan sihirbazda kural türü olarak "Program"ı seçin. "Gözat" butonu ile programın konumunu belirtin ve "Bağlantıya izin ver"i seçin.

Kural oluşturma sihirbazındaki "Özel" seçeneği ile daha spesifik iletişim kuralları belirleyebilirsiniz. Burada protokolü, yerel ve uzaktan erişim portunu ve izin verilen IP adreslerini belirleyebiliyorsunuz. Örneğin Internet Explorer'ın TCP iletişimini sadece 80 (HTTP) ve 443 (HTTPS) uzaktan erişim portlarıyla sınırlandırabilirsiniz. Sürekli güncellenen Internet Assigned Numbers Authority (IANA) listesinden önemli portları öğrenebilirsiniz.

İpucu: "Yanlış" güvenlik duvarı kuralları ile tüm internet erişiminizi engelleyebilirsiniz. Bu yüzden değişiklik yapmadan önce sistem geri yükleme noktası oluşturun. Sorun çıktığında bu noktaya geri dönebilirsiniz.