Limitações / desvantagens de ativar o firewall do Windows

Question

Quais são as limitações / desvantagens de ativar o firewall do Windows?

    

Answer 1

Vantagem: Uma falsa sensação de segurança.

Desvantagem: Não sendo seguro, pois é um dos piores firewalls gratuitos do mundo.

Dito isto, se você está atrás de um roteador, normalmente não precisa de um firewall, pois o próprio roteador é um firewall muito melhor.

Caso contrário, se você deseja instalar um firewall, é melhor escolher um produto que faça firewall e anti-invasão (HIPS). Alguns exemplos são:

Armadura on-line grátis
Comodo firewall

Apesar de livres, ambos são produtos muito bons.

EDITAR

Como me pediram para justificar minhas observações sobre o firewall do Windows, aqui estão algumas referências:

Desafio Proativo de Segurança
Por favor, note aqui as classificações para os produtos de segurança da Microsoft

Teste de vazamento com falha no firewall do Win 7 < br> Top 10 Firewalls 2010 - Comodo Firewall 2.3 Melhor Firewall Pessoal Geral Classificado

    

Answer 2

O contexto é tudo para isso. Se você está falando de um PC doméstico conectado diretamente à Internet - isso é muito importante, drasticamente importante. Nessa situação, o Firewall do Windows deve estar ligado antes que o PC seja colocado on-line ou você ficará enlouquecido por vírus em alguns minutos.

Usuário doméstico com firewall / roteador físico - não é vital, mas ainda é uma boa ideia. Nenhuma razão real para desligar isso.

Uso corporativo - ainda deve ser ativado por meio da Política de Grupo. Qualquer aplicativo que ele possa bloquear seria documentado & configurado (também no GP).

Como você pode ver, sou um grande fã de proteção redundante.

    

Answer 3

Os firewalls baseados em host do Windows são mais úteis para defesa interna, como em um worm que se propaga internamente etc. O problema é que a maioria das portas / serviços que estão sendo atacados são os mesmos que você precisa deixar em aberto de qualquer maneira então o que você faz? É outra camada na defesa em profundidade processo de pensamento, por isso é difícil de descartá-lo completamente.

    

Answer 4

Como em quê? Habilitar isso pode tornar algumas coisas inconvenientes se você acessar serviços remotos e tiver que fazer buracos no firewall, é um pouco redundante em alguns casos, dependendo da sua rede, e o registro é muito ruim para medir sua eficácia. É basicamente isso que eu conheci.