我曾经使用过第三方防火墙,比如 ZoneAlarm 和其他一些我忘记名字的防火墙,但它们的复杂性最终让我感到厌烦。假设一个人以普通用户/高级用户的身份运行他的计算机,那么只使用 Windows XP 内置防火墙可以吗?
答案1
为了入站保护答案是:是的,足够了。
为了出站保护,答案是:不,不够。
即使是改进的 Windows Vista 版本防火墙在出站保护方面仍然得分很低。
请参阅以下文章,深入了解 Windows 防火墙的优势和劣势(适用于 XP 和 Vista):
分析:新版 Windows Vista 防火墙在出站安全方面失败
如果你的电脑首先没有病毒和恶意软件吗,并且您警惕地不断更新现代防病毒/恶意软件套件,那么仅运行 Windows 防火墙就足够了。
答案2
是的,假设您已完全修补,Windows XP 提供的默认防火墙应该足够了。
答案3
Windows 防火墙将阻止所有从外部连接到您计算机的尝试 - 这些尝试可能会侵入您之前未受破坏的系统。如果您位于 NAT 路由器后面(通常在使用 WiFi 时出现这种情况),那么这也不是必需的,因为路由器具有相同的效果。
第三方防火墙能提供的唯一额外好处是,当你的计算机已经感染使用某种试图“打电话回家”的东西 - 但真正的病毒很可能会禁用防火墙;而现在有这么多的东西以某种形式连接到网络(通常寻找更新),任何恶意活动都可能被淹没在噪音中。
答案4
我最近在 windowsecurity.com 上看到一些东西,说它不够用,你应该买第二个防火墙。我有 Agnitum 的 Outpost,它很棒