Firewall de Windows

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 23 de junio de 2019; las comprobaciones requieren 11 ediciones .
componente de Windows
firewall de Windows
tipo de componente cortafuegos
Incluido en Windows XP Servidor Windows 2003 Windows Vista Servidor Windows 2008 ventanas 7 Windows Server 2008 R2 ventanas 8 Servidor Windows 2012 Windows RT ventanas 10 ventanas 11
Nombre del Servicio svchost.exe -k netsvcs
Descripción del servicio Centro de Seguridad

Firewall de Windows  ( en alemán:  Brandmauer , de Brand - "fuego" y Mauer - "pared") es un cortafuegos integrado en Microsoft Windows . Apareció en Windows XP SP2. Una de las diferencias con su predecesor (Internet Connection Firewall) es el control del acceso de los programas a la red. Firewall de Windows es parte del Centro de seguridad de Windows .

Resumen

Windows XP originalmente incluía el Firewall de conexión a Internet , que estaba (de manera predeterminada) desactivado debido a problemas de compatibilidad. Los ajustes del Firewall de conexión a Internet estaban en la configuración de red, por lo que muchos usuarios no los encontraban. Como resultado, a mediados de 2003, el gusano informático Blaster atacó un gran número de ordenadores con Windows utilizando una vulnerabilidad en el servicio de llamada a procedimiento remoto [1] . Unos meses más tarde, el gusano Sasser llevó a cabo un ataque similar. En 2004, estos gusanos continuaron propagándose, causando que las máquinas sin parches se infectaran en cuestión de minutos [1] . Microsoft fue criticado y, por lo tanto, decidió mejorar en gran medida la interfaz y la funcionalidad del Firewall de conexión a Internet y cambiarle el nombre a "Firewall de Windows".

Firewall de Windows tiene un registro de seguridad incorporado que le permite capturar direcciones IP y otros datos relacionados con conexiones en redes domésticas y de oficina o en Internet. Puede registrar tanto las conexiones exitosas como los paquetes perdidos. Esto le permite monitorear cuando una computadora en la red se conecta, por ejemplo, a un sitio web. Esta característica está deshabilitada por defecto (puede ser habilitada por el administrador del sistema) [2] .

Versiones

Windows XP

Windows Firewall se lanzó con Windows XP Service Pack 2. Todos los tipos de conexiones de red, como por cable, inalámbricas, VPN e incluso FireWire , se filtran a través del firewall de forma predeterminada (con algunas excepciones integradas para permitir conexiones para máquinas desde el red local ). Esto soluciona un problema en el que la regla de filtrado solo se aplica unos segundos después de que se abre la conexión, creando así una vulnerabilidad [3] . Los administradores del sistema pueden configurar el firewall usando la Política de grupo . Windows XP Firewall no funciona con conexiones salientes (solo filtra conexiones entrantes).

La inclusión del Firewall de Windows en SP2 es una de las razones ( la seguridad de activación de DCOM fue otra razón) [4] por las que muchas empresas no comenzaron a implementar el Service Pack 2 de manera oportuna. Durante el lanzamiento de SP2, algunos sitios web informaron problemas de compatibilidad con muchas aplicaciones (la mayoría de las cuales se resuelven agregando excepciones al firewall).

Windows Server 2003

En marzo de 2005, Microsoft lanzó Windows Server 2003 Service Pack 1, que incluía varias mejoras en el firewall del sistema operativo del servidor .

Windows Vista

Windows Vista agrega nuevas funciones al firewall que mejoran su implementación en un entorno corporativo [5] :

Windows Server 2008

Windows Server 2008 contiene un firewall similar a la versión de Windows Vista.

Véase también

Notas

  1.   Microsoft corrigió estas vulnerabilidades en unos pocos meses; consulte losboletines de seguridad de Microsoft MS03-026,MS03-039yMS04-012 para obtener detalles.

Notas

  1. Estudio: PC sin parches comprometidas en 20 minutos | CNET News.com
  2. Registro de seguridad del cortafuegos de conexión a Internet . Consultado el 3 de julio de 2009. Archivado desde el original el 14 de mayo de 2013.
  3. The Cable Guy - febrero de 2004 . Consultado el 25 de junio de 2009. Archivado desde el original el 21 de octubre de 2007.
  4. Configuración de políticas relacionadas con la seguridad . Consultado el 25 de junio de 2009. Archivado desde el original el 10 de marzo de 2007.
  5. The Cable Guy - Enero de 2006 . Consultado el 25 de junio de 2009. Archivado desde el original el 12 de octubre de 2007.

Enlaces