De beveiliging in Windows Vista is flink verbeterd ten opzichte van eerdere versies van Windows. De firewall is een van de componenten die een opknapbeurt hebben gekregen. Een mooi moment om de firewallbeveiliging van Windows Vista onder de loep te nemen en te bekijken welke mogelijkheden tot uw beschikking staan.

Stap 1

De belangrijkste eigenschappen van Windows Firewall zijn toegankelijk via het Configuratiescherm. Kies achtereenvolgens voor Start, Configuratiescherm, Netwerk en internet, Windows Firewall. In het hoofdvenster klikt u op de koppeling Instellingen wijzigen. Het eigenschappenvenster wordt nu geopend. Het bestaat uit de tabbladen Algemeen, Uitzonderingen en Geavanceerd. Op het eerste tabblad bepaalt u of de firewall is in- of uitgeschakeld. Bovendien vindt u hier de optie Alle binnenkomende verbindingen blokkeren. Deze komt van pas wanneer u verbinding maakt met een minder veilig netwerk, zoals in een openbare ruimte.

Stap 2

Het tweede tabblad – Uitzonderingen – is bedoeld om expliciet op te geven welke programma’s ongehinderd gegevens kunnen versturen en ontvangen. Hoewel de meeste programma’s door Windows Firewall worden ingesteld, is het soms noodzakelijk om handmatig uitzonderingen in te stellen. Kies hierbij tussen Programma toevoegen en Poort toevoegen. De keuze om een programma toe te voegen geniet de voorkeur. Selecteer een programma uit de lijst of klik op de knop Bladeren als de toepassing niet wordt getoond. Om te voorkomen dat u telkens handmatig een nieuw programma moet toevoegen, zorgt u dat de optie Melding weergeven als Windows Firewall een nieuw programma blokkeert, is aangevinkt.

Stap 3

Op het laatste tabblad – Geavanceerd – bepaalt u voor welke netwerkverbindingen de firewall moet worden geactiveerd. Verwijder de vinkjes naast de connecties die u niet wilt laten controleren door de ingebouwde firewall. Tot slot vindt u op dit tabblad ook de knop Standaardinstellingen; hiermee keert u terug naar de beginwaarden van de firewall. Handig wanneer u een groot aantal veranderingen hebt doorgevoerd en niet meer weet of de firewall optimale bescherming biedt.

Stap 4

Een eigenaardigheidje van de Windows Firewall is het feit dat deze standaard niet alle opties en mogelijkheden toont. Met een omweg lukt dat wél. Kies Start en typ in het zoekvak Windows Firewall, gevolgd door een druk op Enter. Het venster Windows Firewall met geavanceerde beveiliging wordt geopend. Voor een uitgebreid eigenschappenvenster klikt u in het vak Overzicht op Eigenschappen van Windows Firewall. Klik op het tabblad Privéprofiel. Deze tab bevat de instellingen die van toepassing zijn als de computer met een particuliere netwerklocatie (zoals het thuisnetwerk) is verbonden. In het vak Status kunt u opgeven in welke modus de firewall moet werken. Hierbij maakt u onderscheid tussen binnenkomende en uitgaande verbindingen.

Stap 5

Windows Firewall houdt een uitgebreid logboek bij, waarin alle activiteiten worden vastgelegd. Een logboek is handig in geval van problemen, omdat het u inzicht geeft in de verrichte handelingen en fouten. Het logboek wordt standaard opgeslagen in de map Windows\system32\LogFiles\Firewall. Het bestand heet Pfirewall.log. U kunt zelf bepalen welke informatie in het logboek wordt opgeslagen. In het eigenschappenvenster klikt u op de knop Aanpassen in het vak Logboekregistratie. Bij de optie Verloren pakketten in logboek registreren, kiest u in de meerkeuzelijst voor Ja. Hetzelfde kunt u doen bij de optie Geslaagde verbindingen in logboek. Verder kunt u in dit eigenschappenvenster de maximale omvang van het logboekbestand instellen, om te voorkomen dat het bestand na verloop van tijd te groot wordt. Bij Limiet stelt u de maximale grootte in, die standaard 4096 kB (ofwel 4 MB) bedraagt. Bovenin het venster kunt u de opslaglocatie van het logboekbestand aanpassen. Klik op de knop Bladeren en wijs een alternatieve locatie aan als u het bestand wilt verplaatsen.

Stap 6

Een firewall werkt op basis van regels. Deze worden continu nageleefd en bepalen welke verbindingen worden toegelaten en welke juist geblokkeerd. In het linkergedeelte van het hoofdvenster van Windows Firewall met geavanceerde beveiliging kunt u de regels voor binnenkomende en de regels voor uitgaande verbindingen oproepen. In de lijst met regels dubbelklikt u op een regel om de bijbehorende eigenschappen op te roepen. U kunt hier ook een eigen regel definiëren, al is deze optie primair weggelegd voor gevorderde gebruikers. In het vak Acties (rechts in het venster) klikt u op Nieuwe regel. Hetzelfde venster biedt filtermogelijkheden voor de regeloverzichten. U kunt daarbij filteren op profiel, status en groep, zodat de lijst overzichtelijker wordt.

Stap 7

Uiteraard bent u niet afhankelijk van de ingebouwde firewall van Windows Vista, maar kunt u ook een andere firewall gebruiken. Het is hierbij belangrijk vooraf te controleren of de firewall geschikt is voor Windows Vista. Net als antivirusprogramma’s moeten firewalls expliciet zijn gemaakt voor het nieuwe besturingssysteem. Verder is het belangrijk om slechts één firewall tegelijk te gebruiken. Hiermee voorkomt u conflicten. De meeste firewalls schakelen de ingebouwde Windows Firewall automatisch uit. Gebeurt dit niet? In het Beveiligingscentrum (te vinden via het Configuratiescherm, Beveiliging, Beveiligingscentrum) klapt u de sectie Firewall uit. Kies voor De firewallprogramma’s op deze computer weergeven. Selecteer de firewall die u wilt uitschakelen en kies voor Uitschakelen. Via hetzelfde venster kunt u de favoriete firewall ook inschakelen.

Stap 8

Gebruikt u een alternatieve firewall, die niet door het Beveiligingscentrum van Windows Vista wordt herkend? Schakel de beveiligingswaarschuwing en controle voor de firewall dan uit. In het Beveiligingscentrum klapt u de sectie Firewall open. Kies voor Beschikbare opties weergeven. Hierna kiest u voor Ik heb een firewallprogramma dat ik zelf controleer. Wilt u overigens helemaal geen meldingen meer van het Beveiligingscentrum? In het hoofdvenster kiest u voor Waarschuwingen van Beveiligingscentrum wijzigen. Je vindt deze optie in het taakvenster links. Hierna kiest u voor Geen melding weergeven en het pictogram niet weergeven.

Stap 9

Hebt u een thuisnetwerk, maar kunt u sommige computers niet benaderen? Of kunnen sommige computers geen enkele andere machine ‘zien’? Grote kans dat de instellingen van de firewall hier debet aan zijn. Achterhaal het IP-adres van de machine die u niet kunt benaderen en klik op een van de andere computers op Start. In het zoekvak typt u Cmd.exe, gevolgd door een druk op de Enter-toets. Op de opdrachtregel typt u vervolgens Ping <IP-adres>, bijvoorbeeld Ping 192.168.2.2, gevolgd door een druk op Enter. Kan de computer niet worden benaderd? Controleer de instellingen van de firewall van de niet-zichtbare machine; mogelijk worden binnenkomende netwerkverbindingen geblokkeerd.