Firewall do Windows - diferença entre desabilitar e “bloquear”

2

Em "Firewall do Windows com segurança avançada", qual é a diferença entre desabilitar uma regra e defini-la como "bloquear tráfego"?

Além de saber a diferença, no meu caso eu quero diminuir a vulnerabilidade do sistema para explorações, mantendo abertas apenas as portas mínimas que eu preciso. Para isso, faria alguma diferença se eu usar bloquear ou desativar?

    
por msb 23.08.2018 / 00:14

1 resposta

4

Desativar uma regra significa que a regra não terá mais efeito. A ação de bloqueio refere-se ao comportamento da própria regra ... que é deveria permitir ou bloquear o tráfego acompanhado por essa regra.

Assim, por exemplo, você pode ter uma regra de bloqueio que está impedindo o tráfego, mas você pode querer permitir temporariamente que o tráfego para testes ou outros fins, assim você pode selecionar essa regra e, em seguida, desativá-lo. Então, se você quiser reativar a regra, pode ativá-la novamente.

Como Ryan diz abaixo. Outro conceito que pode ajudar você a entender é o "comportamento padrão" das regras de entrada versus saída. Por padrão, o Firewall do Windows é configurado para bloquear o tráfego de entrada por padrão e permitir o tráfego de saída por padrão. Portanto, uma regra de "Bloqueio" geralmente não é necessária para o tráfego de entrada, mas você pode querer isso se estiver segmentando especificamente o tráfego de saída. Depende do contexto.

    
por 23.08.2018 / 01:30