Чтение онлайн

Одним из эффективных способов защиты от проникновения вирусов является установка различных «заплаток» и обновлений, которые выпускает производитель операционной системы, в частности Microsoft. Вирус может быть запущен на каком-либо компьютере в сети (конечно, если вы подключены к ней), и есть вероятность, что ему удастся проникнуть к вам через какую-либо «дыру» в безопасности. Именно для их закрытия и необходимы «заплатки». О том, как включить автоматическую систему обновлений, рассказывается в гл. 16.

Многие пользователи, которые работают в каких-либо сетях (в локальной или Глобальной), используют для защиты специальные программы, ограничивающие доступ на ваш компьютер кого бы то ни было. Они носят название Firewall (дословный перевод – «огненная стена», иногда именуются «брандмауэр»).

Главная цель данных приложений – допускать на ваш компьютер и выпускать с него только ту информацию, которая хорошо проверена и которой вы можете доверять. Брандмауэр сразу блокирует почти все сетевые порты, оставляя открытыми только используемые чаще всего.

Эта программа хранит список тех приложений, которым разрешается соединение с Интернетом. Причем вы можете задать режим работы брандмауэра: он либо позволит получить доступ при любом обращении, либо будет запрашивать разрешение на доступ непосредственно у вас.

Естественно, брандмауэр отслеживает не только исходящий трафик, но и входящий. При попытке внешнего проникновения в компьютер вам об этом будет немедленно сообщено. Можно настроить автоматическое действие на такую ситуацию. Современные решения в этой области предлагают большую гибкость, которая иногда выливается в достаточно сложную настройку.

Из наиболее популярных брандмауэров рекомендую следующие программы: Agnitum Outpost Firewall (http://www.agnitum.com), Kerio Personal Firewall (http://www.kerio.com), ZoneAlarm (http://www.zonelabs.com). Кроме того, базовый брандмауэр встроен в операционные системы Windows XP и Windows Vista.

Как правило, брандмауэры – это платные программы с довольно сложным интерфейсом. Вам вначале придется разобраться, что и как работает и за что отвечает. Со временные антивирусные системы содержат встроенный брандмауэр, который по функциям несколько слабее, чем специально предназначенное для этого приложение, но все же довольно эффективен. Например, рассмотренная в гл. 20 антивирусная система Kaspersky Internet Security содержит такую программу.

Тем не менее своевременная установка «заплаток», а также бдительность в отношении входящей корреспонденции, постоянно активный антивирус (даже без брандмауэра) способны эффективно обезопасить вас и без использования брандмауэр. Кроме того, не следует отключать встроенные в Windows сред ства защиты. Настраиваются они на Панели управления в разделе Центр обеспечения безопасности (рис. 29.1).

Рис. 29.1. Центр обеспечения безопасности

Здесь отображаются параметры работы встроенного брандмауэра, автоматических обновлений и защиты от вирусов. Последний должен быть установлен как отдельная программа, остальные – встроенные средства Windows XP.

Чтобы открыть параметры настройки брандмауэра, прокрутите содержимое окна вниз. В области Настройка параметров безопасности необходимо перейти по ссылке Брандмауэр Windows. Откроется окно его настройки (рис. 29.2).

Рис. 29.2. Настройки стандартного брандмауэра Windows

На первой вкладке Общие задаются основные параметры работы брандмауэра. Доступны две настройки: Включить (рекомендуется) и Выключить (не рекомендуется). Полагаю, их название говорит само за себя. Дополнительная настройка Не разрешать исключения позволит понизить уровень защищенности вашей системы, что может быть полезно, если вы временно подключились к чужой локальной сети. В качестве примера последней может послужить беспроводное подключение к Интернету в кафе или аэропорту.

На второй вкладке Исключения вы можете указать программы, которым разрешена полноценная работа в сетях (локальной или глобальной). Если недавно установленной программы в этом списке нет, то брандмауэр спросит у вас, можно ли ей позволить производить выход в Интернет (рис. 29.3).

Рис. 29.3. Вкладка Исключения в окне Брандмауэр Windows

Для добавления программы следует нажать кнопку Добавить программу и выбрать необходимую из предложенного списка либо самостоятельно указать ее расположение на жестком диске.

Важной настройкой является открытие и закрытие портов. Порты – это каналы, через которые происходит обмен информацией вашего компьютера с другими компьютерами. Этих портов – 65 535, однако для работы чаще всего нужно не более двух: порт 80 для протокола HTTP, через который работают браузеры, а также порт 21 для протокола FTP. Для ICQ можно открыть порт 5128. Если вам потребуется открыть дополнительный порт, щелкните на кнопке Добавить порт и в появившемся окне введите его номер. Вкладка Дополнительно позволяет настроить расширенные параметры.

В заключение еще раз пожелаю быть максимально внимательными при работе в Интернете и локальных сетях. Настоятельно не рекомендую открывать письма с сомнительным содержанием, а также держать выключенными антивирус и брандмауэр.

Позади главы, в которых описаны принципы работы, выбора и настройки ноутбука. Большая их часть посвящена программному обеспечению, как прикладному, так и системному. Конечно, я рассказал далеко не обо всем.

Итак, нужен ли вам ноутбук? Надеюсь, аргументы в пользу его покупки показались вам убедительными. Иногда очень удобно иметь его в качестве второго компьютера, который можно взять с собой в командировку или отпуск.

Не экономьте на качестве. Понятно, что если нужно только работать в текстовом редакторе и пользоваться Интернетом, то покупать мобильный компьютер за несколько тысяч долларов расточительно. Однако отмечу, что лучше остановиться на моделях от известных производителей стоимостью от $1000 до 1500. Сегодня это оптимальный ценовой диапазон.