Windows-koneessa on valmiina palomuuri, joka suojaa laitetta verkon uhilta. Moni ei tiedä, että tämä suojaus on päällä automaattisesti eikä vaadi erillistä ohjelmaa.
Tässä oppaassa käydään läpi, mitä palomuuri tarkoittaa, miten Windowsin oma palomuuri toimii ja miten avaat ja hallitset sen asetuksia. Lopuksi selitetään, miten palomuuri ja virustorjunta eroavat toisistaan.
Mikä on palomuuri?
Palomuuri on tietoturvajärjestelmä, joka valvoo laitteen verkkoliikennettä ja päättää, mikä liikenne sallitaan ja mikä estetään. Se toimii kuin portinvartija tietokoneen ja internetin välillä.
Käytännössä palomuuri tarkastaa laitteelle saapuvat ja siltä lähtevät yhteydet ja vertaa niitä ennalta määriteltyihin sääntöihin. Jos yhteys ei täytä sääntöjä, se estetään. Näin palomuuri estää luvattoman pääsyn laitteeseen esimerkiksi silloin, kun olet yhteydessä julkiseen verkkoon.
On hyvä ymmärtää, että palomuuri ei tunnista tai poista viruksia. Sen tehtävä on hallita verkkoyhteyksiä, ei etsiä haittaohjelmia. Tähän tarvitaan erillinen virustorjunta, josta kerromme myöhemmin.
Saapuva ja lähtevä liikenne
Palomuuri valvoo liikennettä kahteen suuntaan.
Saapuva liikenne tarkoittaa yhteyksiä, jotka tulevat laitteeseen ulkopuolelta. Palomuuri estää oletuksena saapuvat yhteydet, joita ei ole erikseen sallittu. Tämä suojaa laitetta ulkopuolisilta yhteydenottoyrityksiltä.
Lähtevä liikenne tarkoittaa yhteyksiä, jotka laite muodostaa ulospäin, esimerkiksi kun selain avaa verkkosivun. Nämä ovat oletuksena sallittuja, mutta niitäkin voi rajoittaa säännöillä.
Windowsin oma palomuuri: Microsoft Defender -palomuuri
Sekä Windows 11:ssä että Windows 10:ssä on sisäänrakennettu palomuuri nimeltä Microsoft Defender -palomuuri (aiemmin Windows Defender Firewall). Se on käytössä automaattisesti, eikä useimpien käyttäjien tarvitse tehdä sille mitään.
Windowsin palomuuri on paikallinen palomuuri. Se tarkoittaa, että se suojaa nimenomaan sitä laitetta, jolle se on asennettu, myös samassa lähiverkossa olevilta muilta laitteilta.
Verkkoprofiilit: julkinen ja yksityinen
Windowsin palomuurissa on eri profiileja, jotka määrittävät suojaustason verkon mukaan. Alla oleva taulukko selittää ne.
| Profiili | Milloin käytössä | Suojaustaso |
|---|---|---|
| Julkinen verkko | Kahvilat, lentokentät, muut avoimet verkot | Tiukin – muut laitteet eivät näe konettasi |
| Yksityinen verkko | Koti- tai luotettu verkko | Sallivampi – laitteet voivat näkyä toisilleen |
| Toimialue (Domain) | Yrityksen tai organisaation verkko | Ylläpidon määrittämä |
Tärkein ero julkisen ja yksityisen verkon välillä on se, näkyykö laitteesi muille saman verkon laitteille. Julkisessa verkossa suojaus on tiukin, mikä on turvallista esimerkiksi kahvilan wifi-verkossa.
Miten avaan Windowsin palomuurin asetukset?
Palomuurin tilan voi tarkistaa ja sitä voi hallita Windowsin suojaus -sovelluksessa. Toimi näin:
Kirjoita tehtäväpalkin hakuun ”Windowsin suojaus” ja avaa sovellus. Voit myös painaa Windows + S ja hakea samalla tavalla.
Valitse kohta Palomuuri ja verkkosuojaus. Näet listan verkkoprofiileista ja kunkin palomuurin tilan.
Näet suoraan, onko palomuuri päällä kussakin verkossa. Suositus on pitää se päällä kaikissa profiileissa.
Sovelluksen salliminen palomuurin läpi
Joskus palomuuri estää sovelluksen, jonka haluat päästää verkkoon. Tällöin sovellusta ei kannata ratkaista poistamalla palomuuria käytöstä, vaan sallimalla juuri kyseinen sovellus.
Valitse Palomuuri ja verkkosuojaus -näkymästä kohta, jossa voit sallia sovelluksen palomuurin läpi. Etsi sovellus listalta ja salli se. Näin muu suojaus säilyy ennallaan.
Lisäasetukset kokeneille käyttäjille
Kohdasta Lisäasetukset avautuu perinteinen palomuurin hallinta, jossa voi luoda yksityiskohtaisia saapuvia ja lähteviä sääntöjä. Tämä on tarkoitettu kokeneille käyttäjille: sääntöjen virheellinen muokkaaminen voi estää sovelluksia toimimasta tai heikentää suojausta. Useimpien ei tarvitse koskea näihin asetuksiin.
Jos asetukset menevät sekaisin, palomuurin voi palauttaa oletusasetuksiin muutamalla napsautuksella samasta näkymästä.
Palomuuri vs. virustorjunta
Palomuuri ja virustorjunta sekoitetaan usein toisiinsa, mutta ne tekevät eri asioita. Ne täydentävät toisiaan, eikä kumpikaan korvaa toista.
| Ominaisuus | Palomuuri | Virustorjunta |
|---|---|---|
| Tehtävä | Valvoo verkkoyhteyksiä | Etsii ja poistaa haittaohjelmia |
| Suojaa | Luvattomalta verkkoyhteydeltä | Viruksilta ja haittaohjelmilta |
| Toimintatapa | Sallii tai estää liikennettä | Skannaa tiedostoja ja ohjelmia |
Palomuuri estää luvattomat yhteydet, mutta se ei huomaa, jos laitteelle päätyy virus esimerkiksi ladatun tiedoston mukana. Virustorjunta puolestaan tunnistaa ja poistaa haittaohjelmat, mutta ei valvo verkkoyhteyksiä samalla tavalla kuin palomuuri.
Paras suoja syntyy, kun molemmat ovat käytössä. Windows sisältää valmiiksi sekä Microsoft Defender -palomuurin että Microsoft Defender -virustorjunnan, joten peruskäyttäjällä on molemmat suojaukset oletuksena.
Tarvitsenko erillisen palomuuriohjelman?
Useimmille käyttäjille Windowsin sisäänrakennettu palomuuri riittää hyvin. Se on nykyaikainen, päivittyy Windows-päivitysten mukana ja tarjoaa vahvan perussuojan.
Kolmannen osapuolen tietoturvapaketteja, jotka sisältävät oman palomuurinsa, hankitaan yleensä muiden lisäominaisuuksien vuoksi, kuten kattavamman haittaohjelmasuojauksen, VPN:n tai lapsilukon. Jos harkitset tällaista pakettia, kannattaa vertailla, mitä se todella tuo Windowsin omien suojausten päälle.
Tärkeintä on, että palomuuri – oli se Windowsin oma tai kolmannen osapuolen – on aina päällä ja ajan tasalla.
UKK
Onko Windowsissa valmiina palomuuri?
Kyllä. Sekä Windows 11:ssä että Windows 10:ssä on sisäänrakennettu Microsoft Defender -palomuuri, joka on käytössä automaattisesti.
Mikä on palomuurin tehtävä?
Palomuuri valvoo laitteen verkkoliikennettä ja estää luvattomat yhteydet. Se ei kuitenkaan etsi tai poista viruksia – siihen tarvitaan virustorjunta.
Miten tarkistan, onko palomuuri päällä?
Avaa Windowsin suojaus -sovellus, valitse Palomuuri ja verkkosuojaus ja tarkista, että palomuuri on päällä kaikissa verkkoprofiileissa.
Voiko palomuurin poistaa käytöstä?
Voi, mutta sitä ei suositella. Palomuurin poistaminen tekee laitteesta haavoittuvamman. Jos yksittäinen sovellus on estetty, salli se palomuurin läpi sen sijaan, että poistaisit koko palomuurin.
Riittääkö Windowsin oma palomuuri?
Useimmille käyttäjille kyllä. Windowsin palomuuri tarjoaa vahvan perussuojan. Kolmannen osapuolen ratkaisuja hankitaan yleensä muiden lisäominaisuuksien vuoksi.
Mitä eroa on julkisella ja yksityisellä verkolla?
Julkisessa verkossa suojaus on tiukin, eivätkä muut laitteet näe konettasi. Yksityisessä verkossa, kuten kotiverkossa, laitteet voivat näkyä toisilleen esimerkiksi tiedostojen jakamista varten.
