Windows 11 -koneessa on valmiina palomuuri, joka suojaa laitetta verkon uhilta. Moni ei tiedä, että tämä suojaus on päällä automaattisesti eikä vaadi erillistä ohjelmaa. Jos olet vasta tutustumassa käyttöjärjestelmään, kannattaa lukea myös Windows 11:n aloitusopas, jossa käydään perusasetukset läpi.
Tässä oppaassa käydään läpi, mitä palomuuri tarkoittaa, miten Windowsin oma palomuuri toimii ja miten avaat ja hallitset sen asetuksia. Lopuksi vertaillaan Windowsin omaa palomuuria ja ilmaisia kolmannen osapuolen vaihtoehtoja, jotta tiedät, mikä on sinulle paras valinta.
Tärkeimmät kohdat
- Valmiina Windowsissa: Microsoft Defender -palomuuri sisältyy Windows 10:een ja 11:een ja on päällä automaattisesti.
- Tehtävä: valvoo verkkoliikennettä ja estää luvattomat yhteydet – ei etsi viruksia.
- Verkkoprofiilit: julkinen (tiukin), yksityinen ja toimialue määrittävät suojaustason.
- Riittää useimmille: erillistä palomuuriohjelmaa tarvitaan vain erityistarpeisiin.
- Pidä päällä ja ajan tasalla: älä käytä kahta palomuuriohjelmaa yhtä aikaa.
Mikä on palomuuri?
Palomuuri on tietoturvajärjestelmä, joka valvoo laitteen verkkoliikennettä ja päättää, mikä liikenne sallitaan ja mikä estetään. Se toimii kuin portinvartija tietokoneen ja internetin välillä.
Käytännössä palomuuri tarkastaa laitteelle saapuvat ja siltä lähtevät yhteydet ja vertaa niitä ennalta määriteltyihin sääntöihin. Jos yhteys ei täytä sääntöjä, se estetään. Näin palomuuri estää luvattoman pääsyn laitteeseen esimerkiksi silloin, kun olet yhteydessä julkiseen verkkoon.
On hyvä ymmärtää, että palomuuri ei tunnista tai poista viruksia. Sen tehtävä on hallita verkkoyhteyksiä, ei etsiä haittaohjelmia. Siihen tarvitaan erillinen virustorjunta, josta kerromme myöhemmin.
Saapuva ja lähtevä liikenne
Palomuuri valvoo liikennettä kahteen suuntaan.
Saapuva liikenne tarkoittaa yhteyksiä, jotka tulevat laitteeseen ulkopuolelta. Windowsin palomuuri estää oletuksena saapuvat yhteydet, joita ei ole erikseen sallittu. Tämä suojaa laitetta ulkopuolisilta yhteydenottoyrityksiltä.
Lähtevä liikenne tarkoittaa yhteyksiä, jotka laite muodostaa ulospäin, esimerkiksi kun selain avaa verkkosivun. Nämä ovat oletuksena sallittuja, mutta niitäkin voi rajoittaa säännöillä.
Windowsin oma palomuuri: Microsoft Defender -palomuuri
Sekä Windows 11:ssä että Windows 10:ssä on sisäänrakennettu palomuuri nimeltä Microsoft Defender -palomuuri (aiemmin Windows Defender Firewall). Se on käytössä automaattisesti, eikä useimpien käyttäjien tarvitse tehdä sille mitään. Palomuuri päivittyy Windows-päivitysten mukana, joten on tärkeää pitää Windows ajan tasalla.
Windowsin palomuuri on niin sanottu paikallinen eli laitekohtainen palomuuri. Se tarkoittaa, että se suojaa nimenomaan sitä laitetta, jolle se on asennettu – myös samassa lähiverkossa olevilta muilta laitteilta.
Pikafaktat
| Nimi | Microsoft Defender -palomuuri (ent. Windows Defender Firewall) |
|---|---|
| Kehittäjä | Microsoft |
| Sisältyy | Windows 10 ja Windows 11 |
| Lataus | Ei erillistä latausta – sisäänrakennettu käyttöjärjestelmään |
| Lisenssi | Ilmainen, sisältyy Windowsiin |
| Tyyppi | Paikallinen eli laitekohtainen palomuuri |
| Hallinta | Windowsin suojaus → Palomuuri ja verkkosuojaus |
Verkkoprofiilit: julkinen, yksityinen ja toimialue
Windowsin palomuurissa on eri profiileja, jotka määrittävät suojaustason verkon mukaan. Alla oleva taulukko selittää ne.
| Profiili | Milloin käytössä | Suojaustaso |
|---|---|---|
| Julkinen verkko | Kahvilat, lentokentät, hotellit ja muut avoimet verkot | Tiukin – muut laitteet eivät näe konettasi |
| Yksityinen verkko | Koti- tai muu luotettu verkko | Sallivampi – laitteet voivat näkyä toisilleen esimerkiksi tiedostojen jakamista varten |
| Toimialue (Domain) | Yrityksen tai organisaation verkko, johon kone on liitetty | Ylläpidon keskitetysti määrittämä |
Tärkein ero julkisen ja yksityisen verkon välillä on se, näkyykö laitteesi muille saman verkon laitteille. Julkisessa verkossa suojaus on tiukin, mikä on turvallista esimerkiksi kahvilan wifi-verkossa. Toimialueprofiili valitaan automaattisesti, kun kone on liitetty organisaation verkkoon, ja sen asetuksista vastaa yleensä ylläpito.
Miten avaan Windowsin palomuurin asetukset?
Palomuurin tilan voi tarkistaa ja sitä voi hallita Windowsin suojaus -sovelluksessa. Toimi näin:
- Kirjoita tehtäväpalkin hakuun Windowsin suojaus ja avaa sovellus. Voit myös painaa Windows + S ja hakea samalla tavalla. Nopein tapa on painaa Windows + R ja kirjoittaa windowsdefender://network/.
- Valitse kohta Palomuuri ja verkkosuojaus. Näet listan verkkoprofiileista ja kunkin palomuurin tilan.
- Tarkista, että palomuuri on päällä kaikissa profiileissa. Avaamalla yksittäisen profiilin voit tarvittaessa kytkeä Microsoft Defender -palomuurin asetuksen Päällä- tai Pois-asentoon.
Suositus on pitää palomuuri päällä kaikissa profiileissa. Microsoftin mukaan palomuurin poistaminen käytöstä voi tehdä laitteesta alttiimman luvattomalle pääsylle.
Sovelluksen salliminen palomuurin läpi
Joskus palomuuri estää sovelluksen, jonka haluat päästää verkkoon. Tällöin ongelmaa ei kannata ratkaista poistamalla koko palomuuria käytöstä, vaan sallimalla juuri kyseinen sovellus.
Valitse Palomuuri ja verkkosuojaus -näkymästä kohta, jossa voit sallia sovelluksen palomuurin läpi. Etsi sovellus listalta ja salli se. Näin muu suojaus säilyy ennallaan.
Lisäasetukset kokeneille käyttäjille
Kohdasta Lisäasetukset avautuu perinteinen palomuurin hallinta, jossa voi luoda yksityiskohtaisia saapuvia ja lähteviä sääntöjä. Tämä on tarkoitettu kokeneille käyttäjille: sääntöjen virheellinen muokkaaminen voi estää sovelluksia toimimasta tai heikentää suojausta. Useimpien ei tarvitse koskea näihin asetuksiin.
Jos asetukset menevät sekaisin, palomuurin voi palauttaa oletusasetuksiin muutamalla napsautuksella samasta näkymästä.
Palomuuri vs. virustorjunta
Palomuuri ja virustorjunta sekoitetaan usein toisiinsa, mutta ne tekevät eri asioita. Ne täydentävät toisiaan, eikä kumpikaan korvaa toista.
| Ominaisuus | Palomuuri | Virustorjunta |
|---|---|---|
| Tehtävä | Valvoo verkkoyhteyksiä | Etsii ja poistaa haittaohjelmia |
| Suojaa | Luvattomalta verkkoyhteydeltä | Viruksilta ja haittaohjelmilta |
| Toimintatapa | Sallii tai estää liikennettä | Skannaa tiedostoja ja ohjelmia |
Palomuuri estää luvattomat yhteydet, mutta se ei huomaa, jos laitteelle päätyy virus esimerkiksi ladatun tiedoston mukana. Virustorjunta puolestaan tunnistaa ja poistaa haittaohjelmat, mutta ei valvo verkkoyhteyksiä samalla tavalla kuin palomuuri. Voit lukea lisää Windowsin omasta virustorjunnasta Microsoft Defender -virustorjunta -oppaastamme.
Paras suoja syntyy, kun molemmat ovat käytössä. Windows sisältää valmiiksi sekä Microsoft Defender -palomuurin että Microsoft Defender -virustorjunnan, joten peruskäyttäjällä on molemmat suojaukset oletuksena. Palomuuri on silti vain yksi osa kokonaisturvaa – esimerkiksi sähköpostin turvallisuus vaatii omat varotoimensa.
Tarvitsenko erillisen palomuuriohjelman?
Useimmille käyttäjille Windowsin sisäänrakennettu palomuuri riittää hyvin. Se on nykyaikainen, päivittyy Windows-päivitysten mukana ja tarjoaa vahvan perussuojan.
Kolmannen osapuolen tietoturvapaketteja, jotka sisältävät oman palomuurinsa, hankitaan yleensä muiden lisäominaisuuksien vuoksi, kuten kattavamman haittaohjelmasuojauksen, verkkoliikenteen tarkemman seurannan tai VPN:n vuoksi. Jos harkitset tällaista ohjelmaa, kannattaa vertailla, mitä se todella tuo Windowsin omien suojausten päälle.
Ilmaisia kolmannen osapuolen palomuureja
Alla on neutraali vertailu tunnetuista ilmaisista palomuurivaihtoehdoista ja Windowsin omasta palomuurista. Taulukko kuvaa kunkin vaihtoehdon lisenssin ja vahvuudet, ei paremmuusjärjestystä – sopivin riippuu tarpeistasi.
| Palomuuri | Lisenssi | Vahvuus | Sopii kenelle |
|---|---|---|---|
| Microsoft Defender -palomuuri | Sisältyy Windowsiin, ilmainen | Automaattinen kaksisuuntainen perussuoja, ei asennusta | Useimmat kotikäyttäjät |
| ZoneAlarm Free Firewall | Ilmainen versio | Tunnettu klassikko, selkeä käyttöliittymä ja kaksisuuntainen suojaus | Perinteisen erillisen palomuurin haluavat |
| Comodo Firewall | Ilmainen (maksullinen paketti saatavilla) | Edistyneet ominaisuudet, kuten käyttäytymisanalyysi ja hiekkalaatikko | Tekniset käyttäjät, jotka haluavat tarkkaa hallintaa |
| TinyWall | Ilmainen | Kevyt, mainokseton, täydentää Windowsin omaa palomuuria sallimislistalla | Kevyttä ja hiljaista hallintaa arvostavat |
| GlassWire | Ilmaisversio (maksulliset versiot laajemmat) | Verkkoliikenteen selkeä seuranta; ilmaisversio keskittyy seurantaan, ei liikenteen estoon | Verkkoliikennettään haluavat seurata |
Kumpi kannattaa valita?
Suurimmalle osalle käyttäjistä Windows 11:n oma Microsoft Defender -palomuuri on paras valinta: se on ilmainen, aina päällä, päivittyy automaattisesti eikä vaadi erillistä ylläpitoa. Erillistä palomuuriohjelmaa kannattaa harkita lähinnä, jos tarvitset jonkin tietyn lisäominaisuuden, kuten yksityiskohtaisen verkkoliikenteen seurannan tai edistyneen sääntöjen hallinnan.
Tärkeintä ei ole ohjelman merkki vaan se, että palomuuri – oli se Windowsin oma tai kolmannen osapuolen – on aina päällä ja ajan tasalla. Älä koskaan käytä kahta eri palomuuriohjelmaa yhtä aikaa, sillä ne voivat olla ristiriidassa keskenään. Koneen yleiseen ylläpitoon voit käyttää myös Microsoft PC Manager -työkalua.
Lähteet
Usein kysytyt kysymykset (UKK)
Onko Windows 11:ssä valmiina palomuuri?
Kyllä. Sekä Windows 11:ssä että Windows 10:ssä on sisäänrakennettu Microsoft Defender -palomuuri, joka on käytössä automaattisesti.
Mikä on palomuurin tehtävä?
Palomuuri valvoo laitteen verkkoliikennettä ja estää luvattomat yhteydet. Se ei kuitenkaan etsi tai poista viruksia – siihen tarvitaan virustorjunta.
Miten tarkistan, onko palomuuri päällä?
Avaa Windowsin suojaus -sovellus, valitse Palomuuri ja verkkosuojaus ja tarkista, että palomuuri on päällä kaikissa verkkoprofiileissa.
Riittääkö Windowsin oma palomuuri vai tarvitsenko erillisen?
Useimmille käyttäjille Windowsin oma palomuuri riittää hyvin ja tarjoaa vahvan perussuojan. Erillistä ohjelmaa hankitaan yleensä muiden lisäominaisuuksien, kuten verkkoliikenteen seurannan, vuoksi.
Mitä eroa on julkisella ja yksityisellä verkolla?
Julkisessa verkossa suojaus on tiukin, eivätkä muut laitteet näe konettasi. Yksityisessä verkossa, kuten kotiverkossa, laitteet voivat näkyä toisilleen esimerkiksi tiedostojen jakamista varten.
