Zapora. Jaka jest zasada naczelna, co zwiększa bezpieczeństwo pracy z PC: A) USUNĄĆ regułę, B) WYŁĄCZYĆ regułę, C) BLOKOWAĆ określony protokół sieciowy? Pytam w kontekście Pomoc zdalna, Zdalnie...

Wycofuję swoje pochwały pod adresem Zapory Comodo.  

Zrzut ekranu 2021-05-14 185730; nieprawidłowe reguły zapory Defender; pliki nie istnieją lub nie ma do nich dostępu <?> 

W tych dziesięciu przypadkach Akcja była wybrana: Zezwól.  Zmieniłem na Zablokuj.  Lepiej (bezpieczniej dla PC) zablokować ruch przychodzący nawet, jak reguła jest wyłączona, prawda? 

I powracam do kluczowego pytania, co jest bezpieczniejsze.  

Zostawiać regułę z Zablokowanym ruchem i ją samą wyłączoną, czy też usuwać taką regułę skoro nie ma pliku na komputerze?

Widzisz teraz Pan Mirosław, że trzymanie się sztywno ustawień domyślnych Zapory Windows Defender prowadzi na manowce. Zanim zacząłem dzisiejsze publikacje to OCZYWIŚCIE przywróciłem ustawienia domyślne.  Tak wbijają nam do głów eksperci, doradcy itd. trzymanie się ustawień domyślnych, bo to jest wygodne dla Microsoft.  "Szpiegowanie " użytkowników drastycznie by spadło gdyby  Klienci zaczęli samodzielnie myśleć i usuwać aplikacje z katalogu dozwolonych aplikacji lub funkcji na dostęp przez Zaporę Windows Defender. 

Pozdrawiam 

Jan

Dzień dobry Miroslaw_Ko 

Jeżeli Pan głosi następujący pogląd; "Ustawienia domyślne gwarantują optymalne bezpieczeństwo podczas używania systemu.", to przypuszczam (ale mogę się mylić, że nie będzie Pan umiał mi pomóc). 

Czy Pan kiedyś edytował reguły wychodzące i reguły przychodzące ruchu sieciowego w Zaporze Windows Defender i czy Pan jeszcze coś z tego pamięta? 

Nic nie chcę od aplikacji "Szybka Pomoc". 

Szukam konfiguracji innych niż domyślne, bo tylko takie utrudnią potencjalny atak hakera. 

Mam wyłączone reguły przychodzące i wychodzące dla "wyrazów <zdalny>, <zdalnie>". 

Pytanie problemowe dotyczyło zwiększenia bezpieczeństwa mojego PC.  Domyślne ustawienie oczywiście jest mniej bezpieczne od wyłączenia reguły dla "wyrazów zdalny, zdalnie". Pytałem się, czy mogę zwiększyć swoje bezpieczeństwo (utrudnić atak hakera) jeszcze bardziej, np. usuwając reguły dla "wyrazów zdalnie/zdalny". O teorię się pytałem lub o praktykę. Żeby odpowiedzieć trzeba mieć wiedzę. Najlepiej praktyczną i teoretyczną. 

Wkrótce będę chciał blokować protokół sieciowy UDP, TCP. Utworzyć regułę blokującą dla przeglądarek dla tych dwóch protokołów umiem zrobić, ale nie znam teorii co będzie bezpieczniejsze dla pracy z PC. To znaczy: Nie wiem, czy mam zamienić "Zezwalaj" na "Blokuj" dla każdego protokołu"? Nie wiem, czy lepiej USUNĄĆ regułę "Zezwalaj" dla UDP & TCP"? Zostawić "Blokuj" czy USUNĄĆ całą regułę?

Wydaje mi się, że zostawienie reguły domyślnej dla przeglądarek z dopisaniem (dodaniem reguł) blokowania ruchu dla UDP i TCP spowoduje niespójność działania zapory i zamiast zwiększyć bezpieczeństwo pracy z PC, to zmniejszę bezpieczeństwo. 

Jeśli nikt mi tutaj nie pomoże to zainstaluje Zaporę COMODO. COMODO zostawię na ustawieniach domyślnych i TYLKO wtedy zostawię też włączoną Zaporę Windows Defender na ustawieniach domyślnych. To ma sens. Myślałem, że sens jest też odpowiednio zmodyfikować Zaporę Defender i nie instalować kolejnej zapory, ale sam artykuł sugeruje instalowanie zapory firmy trzeciej i pozostawianie włączonej zapory Windows Defender. 

Czy bezpieczniej jest usunąć regułę dla Edge Zezwól na protokół UDP, czy ją wyłączyć i utworzyć samemu regułę BLOKUJ UDP?

![](https://learn-attachment.microsoft.com/api/attachments/75aaccc5-3930-4ce0-b01b-b2dd73366096?platform=QnA"https://learn-attachment.microsoft.com/api/attachments/cc2d7e76-a366-400d-a8f2-5f3026d95179?platform=QnA" rel="ugc nofollow">![](https://learn-attachment.microsoft.com/api/attachments/cc2d7e76-a366-400d-a8f2-5f3026d95179?platform=QnA"https://learn-attachment.microsoft.com/api/attachments/2cbfcd8a-7ef6-449e-af2c-980f3f7984d6?platform=QnA" rel="ugc nofollow">![](https://learn-attachment.microsoft.com/api/attachments/2cbfcd8a-7ef6-449e-af2c-980f3f7984d6?platform=QnA"https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements" rel="ugc nofollow">https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements poznam numery portów przypisane do protokołu FTP, to może nie będzie konieczne instalowanie Zapory COMODO.