Windows Firewall (tên chính thức là Windows Defender Firewall trong Windows 10), là thành phần tường lửa của Microsoft Windows. Nó lần đầu tiên được bao gồm trong Windows XP và Windows Server 2003. Trước khi phát hành Windows XP Service Pack 2 vào năm 2004, nó được gọi là Tường lửa kết nối Internet. Với việc phát hành Windows 10 phiên bản 1709, vào tháng 9 năm 2017, nó đã được đổi tên thành Windows Defender Firewall như một phần của chiến dịch quảng bá thương hiệu “Windows Defender”.[cần dẫn nguồn]
Khi Windows XP bắt đầu được xuất xưởng vào tháng 10 năm 2001, nó đã gồm có một tường lửa số lượng giới hạn gọi là ” Tường lửa liên kết Internet “. Nó bị tắt theo mặc định do quan ngại về năng lực thích hợp ngược và màn hình hiển thị thông số kỹ thuật bị chôn vùi trong màn hình hiển thị thông số kỹ thuật mạng mà nhiều người dùng không khi nào nhìn vào. Kết quả là, nó hiếm khi được sử dụng. Vào giữa năm 2003, Virus Blaster đã tiến công một số lượng lớn máy Windows, tận dụng những lỗ hổng trong dịch vụ RPC Windows. [ 1 ] Vài tháng sau, Virus Sasser đã làm điều tựa như. Sự thông dụng liên tục của những con giun này cho đến năm 2004 dẫn đến việc những máy móc chưa được vá đã bị nhiễm bệnh trong vòng vài phút. [ 1 ] Do những sự cố này, cũng như những lời chỉ trích khác rằng Microsoft đã không dữ thế chủ động trong việc bảo vệ người mua khỏi những mối rình rập đe dọa, Microsoft đã quyết định hành động cải tổ đáng kể cả công dụng và giao diện của tường lửa tích hợp của Windows XP, đổi tên thành Windows Firewall, [ 2 ] và bật nó theo mặc định kể từ Windows XP SP2 .Một trong ba thông số kỹ thuật được kích hoạt tự động hóa cho từng giao diện mạng : [ 3 ]
- Public giả định rằng mạng được chia sẻ với Thế giới và là hồ sơ hạn chế nhất.
- Private giả định rằng mạng được cách ly với Internet và cho phép kết nối trong nước nhiều hơn so với công cộng. Một mạng không bao giờ được coi là riêng tư trừ khi được chỉ định bởi quản trị viên địa phương.
- Domain là hạn chế ít nhất. Nó cho phép nhiều kết nối gửi đến hơn để cho phép chia sẻ tập tin, vv Cấu hình miền được chọn tự động khi được kết nối với mạng có miền được máy tính cục bộ tin cậy.
Khả năng nhật ký bảo mật được bao gồm, có thể ghi lại địa chỉ IP và dữ liệu khác liên quan đến các kết nối có nguồn gốc từ mạng gia đình hoặc văn phòng hoặc Internet. Nó có thể ghi lại cả các gói bị rơi và kết nối thành công. Điều này có thể được sử dụng, ví dụ, để theo dõi mỗi khi máy tính trên mạng kết nối với trang web. Nhật ký bảo mật này không được bật theo mặc định; quản trị viên phải kích hoạt nó.[4]
Tường lửa Windows hoàn toàn có thể được trấn áp / định thông số kỹ thuật trải qua API hướng đối tượng người dùng COM, hoàn toàn có thể tạo tập lệnh trải qua lệnh Netsh, [ 5 ] trải qua công cụ quản trị GUI [ 6 ] hoặc tập trung chuyên sâu trải qua group policies. [ 7 ] Tất cả những tính năng có sẵn bất kể nó được thông số kỹ thuật như thế nào .
