Paras virustorjunta/softapalomuuri?

[Zauberkraut]

Bitdefenderistä siirryin pois, kun BD:n serverit ja asiakaspalvelu olivat tuossa alkuvuodesta tavoittamattomissa ja palomuuri meni pois päältä itsestään. Vaihdoin Symantec / Nortoniin, enkä ole katunut. Hemmetin paljon kevyempi kuin BD.

 

[escalibur]

VirusTotal Releases VTZilla 2.0 Extension For Firefox Quantum

 

[Dualram]

Fortissa aika huonosti asetuksia, en löytänyt poisjätettävien kansioiden / ohjelmien jne. paikkaa

 

[RageDaddy]

Antivirus, realtime protection enabled vieressä sininen kuvake, paina ja exclusionit sun muut löytyy sieltä!

 

[Noddy]

VirusTotal Releases VTZilla 2.0 Extension For Firefox Quantum

Ei oikein toiminut. Pakotti skannaamaan tiedostot aina. Jos painoi peruuta niin korruptoi latauksen.

 

[escalibur]

Ihan fiksuja tietoturvauudistuksia Microsoftilta:

Use Attack surface reduction rules to prevent malware infection

 

[KovaDekki]

F-Secure Online Scanner — Puhdista PC-tietokoneesi ilmaiseksi

Hyvä vaihtoehto ja on ilmainen. 5/5

 

[neko]

F-Secure Online Scanner — Puhdista PC-tietokoneesi ilmaiseksi

Hyvä vaihtoehto ja on ilmainen. 5/5

* Helppokäyttöinen, ei jätä mitään tietokoneeseen

Huh. Format C: Ja ilmaiseksi.

 

[jyppi]

Vieläkö on jotain syytä maksaa virusturvasta?

Why Windows Defender Antivirus is the most deployed in the enterprise

Windows Defender riittää ihan kotikäytössä?

Olen pari vuotta maksanut Bitdefenderistä, joko siitä uskaltaisi luopua?

Tarviiko nykyään enään virustorjuntaa Windows 10 kanssa? Windows 10 on jo mukana virustorjunta, niin miksi laittamaan ulkopuolista virustorjuntaa konetta hidastamaan?

Testien mukaan tuo Defender on pahiten "hidastelua" aiheuttava.

Valitse tarkkaan virustorjunta Windows 10:ssä: Ilmainen ja helpoin vaihtoehto hidastaa konetta eniten

https://www.av-comparatives.org/wp-content/uploads/2018/05/avc_per_201804_en.pdf

Which Security Suite for Windows Provides Sustained Protection?

Mielenkiintoista kyllä nähdä käykö MS Defenderille kuten MS Essentialsille aikanaan, eli kehitys on hidasta tai sitä tapahdu ollenkaan ja vuoden pari päästä se on selvästi jäljessä kilpailijoita.

 

[escalibur]

Mielenkiintoista kyllä nähdä käykö MS Defenderille kuten MS Essentialsille aikanaan, eli kehitys on hidasta tai sitä tapahdu ollenkaan ja vuoden pari päästä se on selvästi jäljessä kilpailijoita.

Tuskin. https://www.microsoft.com/en-us/windowsforbusiness/windows-atp

 

[Mushima]

Testien mukaan tuo Defender on pahiten "hidastelua" aiheuttava.

Valitse tarkkaan virustorjunta Windows 10:ssä: Ilmainen ja helpoin vaihtoehto hidastaa konetta eniten

https://www.av-comparatives.org/wp-content/uploads/2018/05/avc_per_201804_en.pdf

Which Security Suite for Windows Provides Sustained Protection?

Mielenkiintoista kyllä nähdä käykö MS Defenderille kuten MS Essentialsille aikanaan, eli kehitys on hidasta tai sitä tapahdu ollenkaan ja vuoden pari päästä se on selvästi jäljessä kilpailijoita.

AV-C:n testissä K7 oli kevyin ja Microsoft raskain.

AV-TEST:n testissä K7 sai 4.5/6.0 pistettä ja Microsoft 5.5/6.0 pistettä @ AV-TEST – The Independent IT-Security Institute

 

[jyppi]

AV-C:n testissä K7 oli kevyin ja Microsoft raskain.

AV-TEST:n testissä K7 sai 4.5/6.0 pistettä ja Microsoft 5.5/6.0 pistettä @ AV-TEST – The Independent IT-Security Institute

Yllättäen eri sivustoilla erilaiset testimenetelmät joten tulokset vaihtelee sen mukaan enemmän tai vähemmän. Metodit kun ei taida olla ihan standardisoituja suorituskyvyn mittauksen osalta Security Suiteilla ja harvemmin nuo kovin yksityiskohtaisesti kertoo miten mittaukset ja arviot on tehty. Testatut versiotkin vaihtelee, etenkin Defenderin osalta. Tiedä sitten onko AV-C:n testissä olleen 4.14 version mukana tullut jotain kivoja uudistuksia, jotka selittää erot AV-Testin 4.11 ja 4.12 versioiden kokemuksiin.

Tärkein havainto kuitenkin on että Defender tuntuu hidastavan enemmän nopeutta kuin parhaimmat erillisit Security Suitet eri testien mukaan, vaikka monet tuntuu olettavan että käyttöjärjestelmän mukana tuleva ohjelmisto olisi kevein.

 

[Mushima]

Yllättäen eri sivustoilla erilaiset testimenetelmät joten tulokset vaihtelee sen mukaan enemmän tai vähemmän. Metodit kun ei taida olla ihan standardisoituja suorituskyvyn mittauksen osalta Security Suiteilla ja harvemmin nuo kovin yksityiskohtaisesti kertoo miten mittaukset ja arviot on tehty. Testatut versiotkin vaihtelee, etenkin Defenderin osalta. Tiedä sitten onko AV-C:n testissä olleen 4.14 version mukana tullut jotain kivoja uudistuksia, jotka selittää erot AV-Testin 4.11 ja 4.12 versioiden kokemuksiin.

Tärkein havainto kuitenkin on että Defender tuntuu hidastavan enemmän nopeutta kuin parhaimmat erillisit Security Suitet eri testien mukaan, vaikka monet tuntuu olettavan että käyttöjärjestelmän mukana tuleva ohjelmisto olisi kevein.

Sitä tuossa hainkin takaa, että jos eri sivustojen testituloksissa on näin suuria eroja, niin voiko niistä vetää mitään luotettavia johtopäätöksiä?

Myös yksityiskohdilla on merkitystä. Esimerkiksi AV-TESTin tuloksista näkee, että Windows Defender hidasti sovellusten asentamista keskivertoa enemmän, joka laski sen kokonaispisteitä. Sovellusten asentaminen on kuitenkin kaikista merkityksettömin mittari suorituskyvylle. Kaikissa muissa testeissä Windows Defender pärjäsi keskivertoa paremmin. Erityisesti nettisivujen avaamisessa ja tiedostojen kopioinnissa se pärjäsi paremmin, kuin erilliset suositut ratkaisut, kuten Bitdefender, Kaspersky, Norton, F-Secure ja Eset.

 

[jjjjussi]

Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.

 

[user9999]

Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.

Ihan hyvä vaihtoehto. Pitää kaikki softat ja käyttöjärjestelmän päivitettynä, käyttää normaalia tiliä (ei admin) ja common sense. Selain päivitettynä eikä siinä ole mitään turhia lisäosia...

 

[Mushima]

Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.

Petteri Järvinen ei voi tietää olisiko hänellä tarvetta virustorjuntaohjelmalle vai ei, koska haittaohjelmat eivät yleensä soita torvia ilmoittaakseen tartunnasta, ja ne saattavat livahtaa sisään nollapäivähaavoittuvuuksia hyödyntämällä, tai sitten huolimattomuuden takia. Tämä on se, missä virustorjuntaohjelma saattaa pelastaa päivän.

 

[Noddy]

Ihan hyvä vaihtoehto. Pitää kaikki softat ja käyttöjärjestelmän päivitettynä, käyttää normaalia tiliä (ei admin) ja common sense. Selain päivitettynä eikä siinä ole mitään turhia lisäosia...

Ehkä jokin blokkausohjelma selaimeen olis kuitenkin jees vielä lisäksi?. Jos jostain niin sieltähän sitä paskaa tarttuu. Esim. ublock ja siihen jokin haittaohjelmasivustolistaus.

 

[Leatherman]

Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

 

[Aaltoliike]

Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

Windows Firewall Control

Toimii ku junan vessa. Pistä YV :tä, jos haluut registeröintikoodin tohon.

 

[Leatherman]

Windows Firewall Control

Toimii ku junan vessa. Pistä YV :tä, jos haluut registeröintikoodin tohon.

Tää vaikuttaa todella loistavalta pikaisella testauksella verrattuna TinyWalliin. Miksi en ole ennen tähän törmännyt... Kiitos vinkistä oikein paljon!

 

[Mushima]

Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

Noilla vaatimuksilla Windowsin oma palomuuri riittää (Windows Defender Firewall with Advanced Security). Huonoa tuossa on se, että jostain käsittämättömästä syystä, tuo osaa näyttää dialogin vain saapuville yhteyksille, ei lähteville, eli siinä joutuu tosiaan käsin lisäämään jokaisen säännön, mikä on aika työlästä. En tiedä mitään ilmaista ja kevyttä palomuuria, jolla tuo onnistuisi.

 

[jjjjussi]

Siis pystyykö Windowsin omasta muurista säätämään jotenkin niin, että vaikkapa VLC ei lähetä mitään tietoa vaan ainoastaan vastaanottaa. Tai tarkemmin ajateltuna ei tarvitsi tehdä kumpaakaan. Miten on?

 

[Mushima]

Siis pystyykö Windowsin omasta muurista säätämään jotenkin niin, että vaikkapa VLC ei lähetä mitään tietoa vaan ainoastaan vastaanottaa. Tai tarkemmin ajateltuna ei tarvitsi tehdä kumpaakaan. Miten on?

Windows Defender Firewall with Advanced Security -> Windows Defender Firewall Properties -> Outbound connections -> Block

Jos haluat estää vain VLC:n, niin Outbound Rules -> New Rule

 

[et328]

Noilla vaatimuksilla Windowsin oma palomuuri riittää (Windows Defender Firewall with Advanced Security). Huonoa tuossa on se, että jostain käsittämättömästä syystä, tuo osaa näyttää dialogin vain saapuville yhteyksille, ei lähteville, eli siinä joutuu tosiaan käsin lisäämään jokaisen säännön, mikä on aika työlästä. En tiedä mitään ilmaista ja kevyttä palomuuria, jolla tuo onnistuisi.

Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.

 

[jjjjussi]

Siis tässäkö pitää tehdä mitä?

P.s. mulla on Home-versio. Ei pro.

 

[Aaltoliike]

Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.

Juu Alexandru on näemmä myynyt sovelluksensa. Tuo WFC on tosiaan vain ns. hallintapaneeli Windowssin omalle muurille.

 

[Mushima]

Siis tässäkö pitää tehdä mitä?

P.s. mulla on Home-versio. Ei pro.

Tuosta oikealta "Uusi sääntö..."

 

[Mushima]

Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.

Juu Alexandru on näemmä myynyt sovelluksensa. Tuo WFC on tosiaan vain ns. hallintapaneeli Windowssin omalle muurille.

WFC vaikuttaa muuten hyvältä, mutta tuo kaipaamani ominaisuus löytyy vain maksullisesta versiosta, ja sekään ei ole enää saatavilla.

Tuossa on tosin "View recently allowed and blocked connections and create new rules from the Security log.", joka kuulostaa melkein yhtä hyvältä. Mietin vain, että käyköhän tälle nyt samalla tavalla, kuin TinyWallille, jota ei enää ylläpidetä, eikä sen takia enää toimi tässä jatkuvasti päivittyvässä Windows 10:ssä.

 

[jjjjussi]

Noh vahingossa blockasin ensin lähtevän, vaikka piti siis tietysti se tuleva. Eikä tietenkään internets toiminut ollenkaan.

Miksi tuo asetus ei ole vakiona päällä? Mitä ehmettiä.

 

[Mushima]

Noh vahingossa blockasin ensin lähtevän, vaikka piti siis tietysti se tuleva. Eikä tietenkään internets toiminut ollenkaan.

Miksi tuo asetus ei ole vakiona päällä? Mitä ehmettiä.

Ymmärsinkö nyt oikein, että saapuva ja lähtevä liikenne oli kummatkin sallittu vakiona?

Itselläni saapuva liikenne on mielestäni aina ollut vakiona estetty (Windows 10:ssä ja 7:ssakin), kun taas lähtevä liikenne on aina ollut vakiona sallittu.

Järkevästi toimiva palomuuri estäisi vakiona myös lähtevän, ja näyttäisi dialogin aina, kun tuntematon sovellus yrittää avata yhteyden, mutta Windowsin palomuuri ei tosiaan osaa tuota tehdä. Käsittämätöntä.

 

[jjjjussi]

En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.

 

[Taneli-]

En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.

En itsekään väitä erityisesti kärryillä noista olevani mutta oletko siis jossain hotellilla käymässä vai miksi sinulla on kodin sekä työpaikan verkot poissa käytöstä ja vieras/julkiset verkot käytössä ja ydistettynä? Itse ainakin ihan kännykäistä asti pyrin blokkaamaan nuo ja jos erikseen haluan ottaa turvattoman yhteyden (esim. se hostellin wlan) joudun erikseen sen hyväksymään ja laittamaan laitteeseeni.

Minusta noin ihan tietoturvan perusteita on se että (yksityiset verkot) henkilökohtainen wlan, kotiverkko, ehkä työpaikan (ainakin jos olet admin ja itse vetänyt sen verkon = tiedät että luotettava) ja mahdollisesti parin kaverin verkko on sellaisia mihin kännykkä/läppäri ja miksei kotikonekin saisi ottaa yhteyden ja jos oikein hövelillä päällä sattuu olemaan niin sallii tarvittaessa (vain tarvittaessa) etäyhteyden. Muut sitten kiellossa ja vaan manuaalisesti päälle.

 

[Rupert]

Itse siirryin taannoin Tinywallista tähän softaan Windows 10 Firewall Control: Sphinx Software juuri noiden pätkimisten vuoksi. Softa on toiminut hyvin mutta käyttöliitymä on aika kömpelö. Lainaten itseäni:

Vanhaan viestiin vastaus mutta jos jollakin muulla on ongelmia TinyWallin kanssa:
Windows 10 Firewall Control: Sphinx Software on vähän vastaava ja mahdollisesti monipuolisempi softa jos haluaa kontrolloida mikä softa pääsee nettiin helpommin kuin Windowsin firewall asetuksia muokkaamalla. Käyttää ymmärtääkseni Windowsin omaa palomuuria kuten TinyWallikin, ja olen testanut sitä nyt virtuaalikoneessa ja toiminut ongelmitta. Käyttöliittymä on kyllä aika paljon TinyWallia kömpelömpi mutta ajaa asiansa.

 

[Mushima]

En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.

Teitkö siis uuden säännön saapuvan liikenteen sääntöihin, jolla estit kaiken liikenteen? Tuo on tosiaan tarpeetonta, koska se on estetty muiden asetusten kautta. Eli jos menet tuohon samaan näkymään, joka tuossa ensimmäisessä kuvassasi oli, niin klikkaa tuossa vasemmalla tuohon "Windowsin laajennettu palomuuri - Paikallinen tietokone". Sieltä pääset muuttamaan mm. tuota asetusta. Se on siinä profiilien alapuolella, "Windows Defender palomuurin ominaisuudet" tai muuta vastaavaa.

 

[jjjjussi]

Nyt on palautettu oletusasetuksiin. Onko tuossa jotain vikaa muka?

 

[Mushima]

https://www.howtogeek.com/112564/how-to-create-advanced-firewall-rules-in-the-windows-firewall/

Tuossa vähän ohjeistusta tuohon Windowsin palomuuriin liittyen. Vanha artikkeli, mutta eipä tuo ole paljoa muuttunut vuosien saatossa.

 

[Noddy]

https://www.howtogeek.com/112564/how-to-create-advanced-firewall-rules-in-the-windows-firewall/

Tuossa vähän ohjeistusta tuohon Windowsin palomuuriin liittyen. Vanha artikkeli, mutta eipä tuo ole paljoa muuttunut vuosien saatossa.

Voe rähmä. Olin tulossa hehkuttamaan windows firewall controllia, mutta näköjään se on yhdistymässä johonkin toiseen ohjelmistoon. Maksuttoman voi vissiin ladata vieläkin, mutta siitä puuttuu mielestäni ominaisuuksia. Windows Firewall Control "
"Becoming a registered user is no longer possible.
Windows Firewall Control will be part of a different security product in the near future.
Thank you for your understanding and your support over the years. Stay tuned."

 

[Mushima]

En itsekään väitä erityisesti kärryillä noista olevani mutta oletko siis jossain hotellilla käymässä vai miksi sinulla on kodin sekä työpaikan verkot poissa käytöstä ja vieras/julkiset verkot käytössä ja ydistettynä? Itse ainakin ihan kännykäistä asti pyrin blokkaamaan nuo ja jos erikseen haluan ottaa turvattoman yhteyden (esim. se hostellin wlan) joudun erikseen sen hyväksymään ja laittamaan laitteeseeni.

Minusta noin ihan tietoturvan perusteita on se että (yksityiset verkot) henkilökohtainen wlan, kotiverkko, ehkä työpaikan (ainakin jos olet admin ja itse vetänyt sen verkon = tiedät että luotettava) ja mahdollisesti parin kaverin verkko on sellaisia mihin kännykkä/läppäri ja miksei kotikonekin saisi ottaa yhteyden ja jos oikein hövelillä päällä sattuu olemaan niin sallii tarvittaessa (vain tarvittaessa) etäyhteyden. Muut sitten kiellossa ja vaan manuaalisesti päälle.

Windowsilla kun yhdistät verkkoon, niin se kysyy, että mitä profiilia haluat käyttää. Jos valitset "vierasverkot tai julkiset verkot", niin Windows ei luota samassa verkossa oleviin laitteisiin, jonka takia se käyttää vakiona tiukempia tietoturva-asetuksia. Jos valitset "yksityiset verkot", niin Windows luottaa enemmän samassa verkossa oleviin laitteisiin, jonka takia se käyttää vakiona löysempiä tietoturva-asetuksia. Kannattaa siis valita nimenomaan "vierasverkot tai julkiset verkot", jos haluat eniten tietoturvaa.

 

[Mushima]

Nyt on palautettu oletusasetuksiin. Onko tuossa jotain vikaa muka?

Tuo on ihan oikein.

 

[jjjjussi]

Tuo on ihan oikein.

 

[Noddy]

Useimmilla on kuitenkin NAT modeemissa tai reitittimessä niin ei tuolla paljoa väliä ole. Eli jos koneen ip-osoite ei ole sama kuin What Is My IP? Shows your real IP - IPv4 - IPv6 - WhatIsMyIP.com® antama osoite niin ei noi niin justiinsa ole
En tiedä käsittelittekö jo tuon asian.

 

[jjjjussi]

Useimmilla on kuitenkin NAT modeemissa tai reitittimessä niin ei tuolla paljoa väliä ole. Eli jos koneen ip-osoite ei ole sama kuin What Is My IP? Shows your real IP - IPv4 - IPv6 - WhatIsMyIP.com® antama osoite niin ei noi niin justiinsa ole
En tiedä käsittelittekö jo tuon asian.

Siis mulla on F-Securen Freedome

Ja DNA:n kaapeli niitten antamalla WLAN-mötykällä perussäädöillä.

 

[Mushima]

Siis mulla on F-Securen Freedome

Ja DNA:n kaapeli niitten antamalla WLAN-mötykällä perussäädöillä.

Tietääkseni kaikissa reitittimissä (mötyköissä) on osoitteenmuunnos käytössä vakiona, jonka yksi (yleensä) positiivinen sivuvaikutus on tosiaan se, ettei kukaan pysty yhdistämään lähiverkkoosi, jollet erikseen mahdollista sitä reitittimen asetuksista. Se toimii siis tietynlaisena palomuurina, vaikka sitä ei sen takia käytetäkään (Network address translation - Wikipedia).

Ohjelmistopalomuuria kannattaa tietenkin silti käyttää aina, koska se on joustavampi, ja tarjoaa lisäturvaa.

 

[jjjjussi]

Tietääkseni kaikissa reitittimissä (mötyköissä) on osoitteenmuunnos käytössä vakiona, jonka yksi (yleensä) positiivinen sivuvaikutus on tosiaan se, ettei kukaan pysty yhdistämään lähiverkkoosi, jollet erikseen mahdollista sitä reitittimen asetuksista. Se toimii siis tietynlaisena palomuurina, vaikka sitä ei sen takia käytetäkään (Network address translation - Wikipedia).

Ohjelmistopalomuuria kannattaa tietenkin silti käyttää aina, koska se on joustavampi, ja tarjoaa lisäturvaa.

Elikäs. Toki tiedän miten pääsee reitittimen asetuksiin jne.

Mutta jos "ja kun on!" vielä on tämä VPN niin hyv'?

 

[Mushima]

Elikäs. Toki tiedän miten pääsee reitittimen asetuksiin jne.

Mutta jos "ja kun on!" vielä on tämä VPN niin hyv'?

VPN -palvelut tekevät käytännössä saman, kuin mitä osoitteenmuunnos tekee reitittimessä, vain isommassa mittaskaalassa, eli siitä tulee vielä se kolmas muuri saapuvalle liikenteelle.

Lähtevää liikennettä mikään näistä ei kuitenkaan vakiona rajoita, eli siihen täytyy kiinnittää erityistä huomiota, jos haluaa lisätä tietoturvaa- ja suojaa.

 

[jjjjussi]

VPN -palvelut tekevät käytännössä saman, kuin mitä osoitteenmuunnos tekee reitittimessä, vain isommassa mittaskaalassa, eli siitä tulee vielä se kolmas muuri saapuvalle liikenteelle.

Lähtevää liikennettä mikään näistä ei kuitenkaan vakiona rajoita, eli siihen täytyy kiinnittää erityistä huomiota, jos haluaa lisätä tietoturvaa- ja suojaa.

No mutta kun rajoitin kaiken sen niin eihän se toiminut ollenkaan. Siis pitääkö yksittäsiä ohjelmia ajaa "lakkoon" niin sanotusti?

 

[Mushima]

No mutta kun rajoitin kaiken sen niin eihän se toiminut ollenkaan. Siis pitääkö yksittäsiä ohjelmia ajaa "lakkoon" niin sanotusti?

Voit joko estää kaiken lähtevän liikenteen, ja sitten erikseen sallia haluamasi sovellukset, tai sitten sallia kaiken lähtevän liikenteen, ja erikseen estää haluamasi sovellukset.

Ensimmäinen vaihtoehto on paras, jos palomuuri osaa kysyä käyttäjältä automaattisesti, että miten toimitaan, kun tuntematon sovellus yrittää avata yhteyden. Tämä ominaisuus kuitenkin puuttuu Windowsin palomuurista, jonka takia tuo jälkimmäinen vaihtoehto saattaa olla käytännöllisempi.

Kolmas vaihtoehto on täydentää Windowsin palomuuria jollain sovelluksella, tai korvata se kokonaan toisella. Itse en ole löytänyt mitään hyvää ilmaista (Windows 10:lle), mutta esim. tuo WFC (Windows Firewall Control), mistä aiemmin keskustelimme, saattaa olla hyvä kompromissi. Windows 7:ssa käytin TinyWallia (TinyWall - A free, lightweight and non-intrusive firewall), mutta se ei enää tosiaan toimi ainakaan tässä uusimmassa Windows 10:ssä. Maksullisia sitten löytyy vaikka kuinka.

 

[oooneh]

Toimii Tinywall ainakin tässä w10 1803

 

[Mushima]

Toimii Tinywall ainakin tässä w10 1803

Mulla sen asennus kaatui johonkin virheeseen reilu viikko sitten tässä 1803:ssa. Tuossa aiemmin oli muillakin vastaavia ongelmia:

Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

Sitähän ei ole päivitetty nyt reiluun kahteen vuoteen (https://tinywall.pados.hu/changelog.txt), eli siinä todennäköisesti alkaa yhteensopivuusongelmat kasaantua tämän Windows 10:n kanssa.

 

[Mushima]

WFC vaikuttaa muuten hyvältä, mutta tuo kaipaamani ominaisuus löytyy vain maksullisesta versiosta, ja sekään ei ole enää saatavilla.

Tuossa on tosin "View recently allowed and blocked connections and create new rules from the Security log.", joka kuulostaa melkein yhtä hyvältä. Mietin vain, että käyköhän tälle nyt samalla tavalla, kuin TinyWallille, jota ei enää ylläpidetä, eikä sen takia enää toimi tässä jatkuvasti päivittyvässä Windows 10:ssä.

Kehittäjän mukaan kriittiset bugit korjataan jatkossakin, mutta uusia ominaisuuksia ei enää tule.

"P.S.: WFC is not abandoned. It will receive fixes for critical bugs but new features will not be implemented anymore in WFC. New features will be part of the new product on which I will start working from July." @ Windows Firewall Control (WFC) by BiniSoft.org