Uczyniłem Windows 11 bezpieczniejszym dzięki temu 2MB narzędziu open-source
Windows 11 to najbardziej bezpieczny system operacyjny Microsoftu, ale zarazem bardzo „głośny” od samego początku. Telemetria, aktualizacje w tle i aplikacje firm trzecich często łączą się z internetem bez twojej zgody. Prywatność to jedno, ale to nie jedyna kwestia; chodzi też o kontrolę. Możesz przeprowadzić pełny audyt bezpieczeństwa Windows, i będziesz zaskoczony, ile Windows robi za naszymi plecami.
Podczas poszukiwania najlepszych aplikacji zabezpieczających, które uniemożliwią Windows przesyłanie moich danych za moimi plecami, odkryłem Simplewall. To mała open-source'owa aplikacja na Windows, która zarządza i kontroluje Windows Filtering Platform (WFP), odpowiedzialną za ruch sieciowy.
Czym jest Simplewall?
Wskazówka: To nie jest kolejna zapora sieciowa
Simplewall to duża innowacja, ale musimy zrozumieć, że nie jest to tylko podstawowa zapora sieciowa. To lekki interfejs dla Windows Filtering Platform (WFP). WFP to technologia wbudowana w Windows, która przetwarza ruch sieciowy, ale natywny interfejs Microsoftu do niej (Windows Defender Firewall) jest niewygodny i ukryty w starych menu.
WFP domyślnie zawsze zezwala na cały ruch wychodzący dla każdej aplikacji na twoim komputerze. Microsoft zakłada, że chcesz, aby wszystkie aplikacje swobodnie łączyły się z internetem, aby zapewnić wygodę i automatyczne aktualizacje w tle. Simplewall zakłada odwrotnie. Uważa, że nie chcesz, aby żadna aplikacja łączyła się z ruchem wychodzącym.
Dzięki bezpośredniemu podłączeniu do WFP, Simplewall pozwala dokładnie wybrać, które aplikacje lub usługi mogą łączyć się z internetem za pomocą ścisłej listy dozwolonych lub zablokowanych. Usuwa skomplikowane menu i przełączniki Zapory systemu Windows i przedstawia przejrzystą, wizualną listę w czasie rzeczywistym aplikacji i usług, które żądają połączenia z internetem.
Simplewall rozwiewa obawy użytkowników, którzy nigdy nie mieli do czynienia z WFP, ponieważ brzmi to jak przerażający teren dla administratorów systemów. Ta aplikacja udowadnia, że nie trzeba być paranoicznym maniakiem, aby konfigurować filtrowanie pakietów na poziomie korporacyjnym; wystarczy narzędzie, które docenia Twoją inteligencję.
Simplewall to niezbędne narzędzie dla bezpieczeństwa Windows
Zanim zainstalowałem Simplewall, myślałem, że Windows Defender Antivirus wystarczy, aby bronić mnie przed tym, co nadchodzi, ale po zrozumieniu, jak Microsoft wykorzystuje usługi telemetrii, instalacja Simplewall stała się koniecznością na każdym używanym przeze mnie komputerze z Windows. Zmienia sposób, w jaki Windows komunikuje się z internetem. A dzięki niektórym funkcjom, które są dostępne od razu po instalacji, zapewnił, że żadne dane nie były przesyłane bez mojej wiedzy i sprawił, że stałem się bardziej świadomy używanego systemu operacyjnego.
Model białej listy
Zapora systemu Windows działa w trybie listy blokowanych; pozwala prawie wszystkiemu na połączenie z internetem, chyba że zablokujesz to w ustawieniach zapory. Simplewall działa w trybie listy dozwolonych. Pozwala na połączenie z internetem tylko tym aplikacjom i usługom, którym na to pozwolisz.
Możesz pomyśleć, że będziesz musiał odwiedzać aplikację za każdym razem, gdy instalujesz lub uruchamiasz nową aplikację lub usługę. W rzeczywistości, po zainstalowaniu Simplewall, za każdym razem, gdy uruchomisz nową aplikację lub taką, której wcześniej nie otwierałeś, zostaniesz zapytany, czy chcesz, aby łączyła się z Internetem.
Jeśli wybierzesz tak, aplikacje zostaną dodane do białej listy. Ten proces odbywa się tylko raz, więc po dodaniu czegoś do białej listy nie będziesz musiał ponownie zmieniać ustawień, aby pozwolić temu programowi na połączenie się z internetem.
Tak, to trochę uciążliwe, ale w dłuższej perspektywie zwrot z inwestycji jest ogromny. W zasadzie przerywasz kanały komunikacyjne złośliwych aplikacji i usług, które próbują instalować niepotrzebne oprogramowanie, uruchamiać skrypty lub, co najgorsze, zainfekować Twój komputer złośliwym oprogramowaniem.
Blokowanie telemetrii Windows
Simplewall zawiera wewnętrzną listę blokad, zaprojektowaną specjalnie do uciszania komunikacji w tle, która wysyła dane diagnostyczne użytkownika na serwery Microsoft, nawet gdy wyłączyłeś tę funkcję. Może blokować zakresy adresów IP telemetrii Microsoft oraz domeny szpiegujące na poziomie pakietów.
To wykracza poza samo proszenie systemu Windows, aby cię nie śledził; fizycznie uniemożliwia wysyłanie pakietów danych z twojego komputera. Efektem jest stonowane doświadczenie z Windows, które faktycznie szanuje sprzęt, za który zapłaciłeś.
Funkcja wzmacniania bezpieczeństwa Windows
Poza podstawowym filtrowaniem aplikacji, Simplewall oferuje funkcje wzmacniania systemu, które zazwyczaj wymagają skomplikowanych skryptów PowerShell. Za pomocą prostych pól wyboru możesz włączyć filtry blokujące skanowanie portów i ograniczające dostęp do określonych zakresów adresów IP.
Na przykład możesz zablokować wszystkie żądania pobierania pakietów w całym systemie, jednocześnie nadal pozwalając na przesyłanie pakietów przez aplikacje znajdujące się na białej liście. Tworzy to ustawienie, w którym Twój komputer jest niewidoczny dla analizatorów pakietów, a jednocześnie w pełni funkcjonalny do codziennych zadań. To rodzaj utwardzenia, który zwykle wymaga płatnego pakietu bezpieczeństwa dla przedsiębiorstw, a tutaj jest dostępny w darmowym, otwartoźródłowym pakiecie.
Ale czy sam Windows Defender nie wystarczy?
To nie jest zamiennik, a dodatek
Niektórzy użytkownicy często twierdzą, że połączenie Zapory systemu Windows i Windows Defender jest już wystarczające dla 99% użytkowników. A majstrowanie przy wewnętrznych zasadach Windows może zepsuć aplikacje. Skeptycyzm jest uzasadniony, ponieważ wiadomo, że Windows potrafi wywołać niebieski ekran śmierci nawet przy najmniejszym błędzie.
Zapisz się, aby otrzymywać porady dotyczące prywatności w Windows i Simplewall
Zapisz się, aby otrzymywać porady dotyczące prywatności w Windows i Simplewall
Subskrybując, wyrażasz zgodę na otrzymywanie newslettera i wiadomości marketingowych oraz akceptujesz Warunki korzystania z serwisu i Politykę prywatności Valnet. Możesz zrezygnować w każdej chwili.
Dodatkowo, Windows Defender rozwinął się w naprawdę doskonały program antywirusowy do zatrzymywania nadchodzących zagrożeń. Jednak wciąż nie może chronić przed wieloma zagrożeniami. Defender zawodzi, gdy analizujemy ruch wychodzący. Świetnie chroni przed wnikaniem osób z zewnątrz, ale zawodzi, gdy sam Windows wysyła twoje prywatne dane na serwery w imię poprawy doświadczenia użytkownika.
Jeśli exploit typu zero-day zdoła zadomowić się na twoim komputerze, Defender może go nie rozpoznać. Bez rygorystycznej zapory wychodzącej, exploit może łatwo wyprowadzić dane. Simplewall zamyka tę lukę. Nigdy nie miał zastępować Windows Defender; zawsze miał mu towarzyszyć, aby uczynić twój system znacznie bardziej bezpiecznym.
Jeśli chodzi o obawę przed zepsuciem aplikacji, system powiadomień Simplewall sprawia, że nie jest to problemem. Jeśli aplikacja przestanie działać, natychmiast zobaczysz powiadomienie, że została zablokowana. Klikasz Zezwól, i działa. Nie przeszukujesz logów; podejmujesz decyzje natychmiast. Tworzy to pewną barierę, tak, ale to właśnie ta bariera zapobiega wyciekom danych.
Simplewall nie jest już opcjonalny
Żyjemy w erze, w której oprogramowanie staje się z każdym dniem coraz bardziej agresywne w stosunku do prywatności użytkownika. Windows 11, mimo swojego eleganckiego interfejsu, jest częścią tego problemu. Poleganie wyłącznie na domyślnych ustawieniach to wybór polegający na zaufaniu Microsoftowi w kwestii każdego bajtu danych opuszczającego Twój komputer.
Simplewall oferuje potężną alternatywę. To 2 MB do pobrania, które przemienia Twój komputer z przeciekającego durszlaka w cyfrową twierdzę. Zmusza Cię do świadomego kontrolowania połączeń i w zamian daje pełną kontrolę nad ruchem sieciowym.