Jos alkaa laskemaan yleensä käyttämiään nettisivuja, niin ei niitä kovin montaa loppujen lopuksi ole. Tietoturvan kannalta voisi olla järkevää sallia vain nämä käytetyt osoitteet ja estää oletuksena kaikki muut.
Onnistuukohan Windowsilla ja tarvitaanko joku lisäohjelma? Windowsin palomuurillahan ei ilmeisesti voi rajoittaa kuin tietyn ohjelman nettiin pääsyä, ei siis kaikkea verkkoliikennettä suodatettuna jonkun listan mukaan? Vai?
Onnistuukohan Windowsilla ja tarvitaanko joku lisäohjelma? Windowsin palomuurillahan ei ilmeisesti voi rajoittaa kuin tietyn ohjelman nettiin pääsyä, ei siis kaikkea verkkoliikennettä suodatettuna jonkun listan mukaan? Vai?
Vastaukset 8
Vanhimmat
Windowsin palomuuri tekee juurikin tuota, että voi estää lähtevät yhteydet ja sallia sitten vain tietyt osoitteet.
Windows 10:n kanssa jättäisin tuon säädön tekemättä kun se on suunniteltu siihen, että se pääsee muodostamaan yhteyksiä eri paikkoihin ja voi tulla ongelmia jos siellä on estoja.
Pitänee perehtyä tarkemmin palomuurin toimintaan. Kätevin tapa olisi jos jokaisen uuden verkko-osoitteen kohdalla aukeaisi ikkuna, jossa joko sallittaisiin tai estettäisiin yhteys.
Voihan sitä sitten pitää vaikka kerran kuukaudessa lyhyen avoimien ovien päivän, niin Windows saa suoritettua haluamansa päivitykset.
Mitä hyötyä tuosta sitten olisi jos joka osoitteen kohdalla olisi valinta salli tai estä? Eikö samaan tulokseen pääsisi jos vaikka estäisi sormiaan kirjoittamasta sitä osoitetta?
"Pitänee perehtyä tarkemmin palomuurin toimintaan."
Windows 10 on suunniteltu niin, että se pääsee "jatkuvasti" nettiin ilman rajoitteita mutta toimii myös heikolla yhteydellä ja yhteys voi myös katketa. Sitten jos on pari viikkoa niin, että ei pääse estoitta nettiin niin voi tulla harmeja.
Tuon kaltaiseen suojaukseen Windows 10 on väärä järjestelmä, että olisi parempi ottaa joku muu.
"Kätevin tapa olisi jos jokaisen uuden verkko-osoitteen kohdalla aukeaisi ikkuna, jossa joko sallittaisiin tai estettäisiin yhteys."
Käytännössä tulisi kyselyikkuna varmaan minuutin välein.
Tarkoitus on estää kaikki ei-toivottu liikenne koneelta. Ei pelkästään itse aiheutettu.
Joutuu vaan käyttämään Windowsia, niin ei tule muut vaihtoehdot kyseeseen. Tuskin Windowsilla niin tärkeää asiaa on maailmalle, että se halvaantuisi tilapäisistä yhteysrajoituksista. Kerran kuussa tehtävät päivitykset luulisi riittävän pitämään koneen suojaukset ajan tasalla.
On totta että ainakin aluksi ikkunoita hyppisi silmille taajaan. Mutta uskoisin ei-toivottuja osoitteita olevan kuitenkin hallittavissa olevan määrän, eli jossain vaiheessa tilanteen luulisi rauhoittuvan.
Tutkin hieman nettiä ja siellä tuli vastaan mielenkiintoiselta vaikuttava NetLimiter-ohjelma. Onkohan kenelläkään kokemusta siitä? Tuo vaikuttaisi olevan hieman sen tyylinen mitä olen hakemassa.
https://www.netlimiter.com/
Windows 10:n vaatimuksena on "Internet yhteys" joten jos haluaa estellä ja rajailla ja on se käytössä, niin vaihda Windows pois.
"Joutuu vaan käyttämään Windowsia, niin ei tule muut vaihtoehdot kyseeseen."
Ei se mikään pakko ole.
Jos nyt on joku alihankinta juttu tai vastaava miksi pitäisi käyttää juuri sitä Windowsia niin sitten voit käyttää sitä Windows tietokonetta juurikin tähän asiaan ja hankkia sitten toisen laitteen kaikkeen muuhun.
Jo tuolla tavalla saat aika tehokkaasti rajattua Windowslaitteesta liikenteet kun voi esim. asettaa sen koneen esim. johonkin kioskitilaan missä toimii se yksi tietty sovellus joten ei ole mitään ylimääräisiä yhteyksiä. Windowsin yhteyksiä voi rajoittaa Asetukset työkalulla sitten, että siihen tosiaankin jäisi sitten vain ne Windowsille pakolliset jutut.
"Tuskin Windowsilla niin tärkeää asiaa on maailmalle, että se halvaantuisi tilapäisistä yhteysrajoituksista."
Onhan sillä. Tässähän jo käyttäjän todennusta tarkistetaan myös maailmalta.
Jos käyttöjärjestelmän vaatimuksiksi ilmoitetaan nettiyhteys niin se pitää myös niin ymmärtää. Windows 10 on kuitenkin käytännössä jatke käyttäjän koneisiin Microsoftin pilvipalvelujen käytölle.
"Kerran kuussa tehtävät päivitykset luulisi riittävän pitämään koneen suojaukset ajan tasalla."
Enemmän pidän riskinä sitä, että jos joku toiminto edellyttää sitä, että on riittävän tuore tieto synkronoituna palvelimelta ja siitä tulee sitten kummallisia vikatilanteita. Että voi olla suojauspäivitysten ohella aikapalvelin, käyttäjän todennus tai joku sertifikaatti tai tokeni vaikka kun nekin vanhentuu.
"Tutkin hieman nettiä ja siellä tuli vastaan mielenkiintoiselta vaikuttava NetLimiter-ohjelma. Onkohan kenelläkään kokemusta siitä? Tuo vaikuttaisi olevan hieman sen tyylinen mitä olen hakemassa."
Pikainen tarkistus paljasti, että kyseisen softan kehittäjien nimiä ei löydy ja hommaa pyöritetään Tsekistä käsin jostain kerrostalohuoneistosta, keskeltä Prahan lähiötä. En sotkisi järjestelmää tuolla. Saattaa tulla harmia ja Windows saattaa poistella sen itsekseen päivityksen yhteydessä ja muuta vastaavaa.