विंडोज फ़ायरवॉल: Difference between revisions
From Vigyanwiki
No edit summary |
No edit summary |
||
| Line 17: | Line 17: | ||
जब विंडोज एक्सपी मूल रूप से अक्टूबर 2001 में शिप किया गया था, तो इसमें इंटरनेट कनेक्शन फ़ायरवॉल नामक सीमित फ़ायरवॉल सम्मलित था। पिछली संगतता के साथ चिंताओं के कारण इसे डिफ़ॉल्ट रूप से अक्षम कर दिया गया था और विन्यास स्क्रीन को नेटवर्क विन्यास स्क्रीन में गड़ा दिया गया था, जिसे कई उपयोगकर्ताओं ने कभी नहीं देखा। परिणाम स्वरुप , यह संभवतः ही कभी उपयोग किया गया था। 2003 के मध्य में, [[ब्लास्टर (कंप्यूटर वर्म)]] ने बड़ी संख्या में विंडोज मशीनों पर आक्रमण किया, [[सुदूर प्रणाली संदेश]] विंडोज सेवा में कमियां का लाभ उठाया।{{ref|ms03-026}}{{dead link|date=April 2018}} कई महीनों बाद, सैसर (कंप्यूटर वर्म) ने भी कुछ ऐसा ही किया। 2004 तक इन कृमियों के जारी प्रसार के परिणामस्वरूप बिना पैच वाली मशीनें कुछ ही मिनटों में संक्रमित हो गईं।<ref>{{cite web|url=https://www.cnet.com/news/study-unpatched-pcs-compromised-in-20-minutes/|title=Study: Unpatched PCs compromised in 20 minutes|date=August 17, 2004|first=Robert|last=Lemos|work=[[CNET]]|publisher=[[CBS Interactive]]}}</ref> इन घटनाओं के साथ-साथ अन्य आलोचनाओं के कारण कि माइक्रोसॉफ्ट ग्राहकों को खतरों से बचाने में सक्रिय नहीं था, माइक्रोसॉफ्ट ने विंडोज एक्सपी के अंतर्निर्मित फ़ायरवॉल की कार्यक्षमता और इंटरफ़ेस दोनों में महत्वपूर्ण सुधार करने का निर्णय लिया, इसे विंडोज फ़ायरवॉल के रूप में पुनः ब्रांड किया<ref>{{cite web|url=http://support.microsoft.com/kb/875357|title=Troubleshooting Windows Firewall settings in Windows XP Service Pack 2|date=October 19, 2004|work=Support|publisher=[[Microsoft]]|url-status=dead|archive-url=https://web.archive.org/web/20041020065757/http://support.microsoft.com/kb/875357|archive-date=October 20, 2004}}</ref> और विंडोज एक्सपी एसपी2 के बाद से इसे डिफ़ॉल्ट रूप से चालू कर दिया। | जब विंडोज एक्सपी मूल रूप से अक्टूबर 2001 में शिप किया गया था, तो इसमें इंटरनेट कनेक्शन फ़ायरवॉल नामक सीमित फ़ायरवॉल सम्मलित था। पिछली संगतता के साथ चिंताओं के कारण इसे डिफ़ॉल्ट रूप से अक्षम कर दिया गया था और विन्यास स्क्रीन को नेटवर्क विन्यास स्क्रीन में गड़ा दिया गया था, जिसे कई उपयोगकर्ताओं ने कभी नहीं देखा। परिणाम स्वरुप , यह संभवतः ही कभी उपयोग किया गया था। 2003 के मध्य में, [[ब्लास्टर (कंप्यूटर वर्म)]] ने बड़ी संख्या में विंडोज मशीनों पर आक्रमण किया, [[सुदूर प्रणाली संदेश]] विंडोज सेवा में कमियां का लाभ उठाया।{{ref|ms03-026}}{{dead link|date=April 2018}} कई महीनों बाद, सैसर (कंप्यूटर वर्म) ने भी कुछ ऐसा ही किया। 2004 तक इन कृमियों के जारी प्रसार के परिणामस्वरूप बिना पैच वाली मशीनें कुछ ही मिनटों में संक्रमित हो गईं।<ref>{{cite web|url=https://www.cnet.com/news/study-unpatched-pcs-compromised-in-20-minutes/|title=Study: Unpatched PCs compromised in 20 minutes|date=August 17, 2004|first=Robert|last=Lemos|work=[[CNET]]|publisher=[[CBS Interactive]]}}</ref> इन घटनाओं के साथ-साथ अन्य आलोचनाओं के कारण कि माइक्रोसॉफ्ट ग्राहकों को खतरों से बचाने में सक्रिय नहीं था, माइक्रोसॉफ्ट ने विंडोज एक्सपी के अंतर्निर्मित फ़ायरवॉल की कार्यक्षमता और इंटरफ़ेस दोनों में महत्वपूर्ण सुधार करने का निर्णय लिया, इसे विंडोज फ़ायरवॉल के रूप में पुनः ब्रांड किया<ref>{{cite web|url=http://support.microsoft.com/kb/875357|title=Troubleshooting Windows Firewall settings in Windows XP Service Pack 2|date=October 19, 2004|work=Support|publisher=[[Microsoft]]|url-status=dead|archive-url=https://web.archive.org/web/20041020065757/http://support.microsoft.com/kb/875357|archive-date=October 20, 2004}}</ref> और विंडोज एक्सपी एसपी2 के बाद से इसे डिफ़ॉल्ट रूप से चालू कर दिया। | ||
प्रत्येक नेटवर्क इंटरफ़ेस के लिए तीन में से प्रोफ़ाइल स्वचालित रूप से सक्रिय हो जाती है:<ref>{{cite web|title=नेटवर्क स्थान जागरूकता|url=https://technet.microsoft.com/en-us/library/cc753545(v=WS.10).aspx|publisher=[[Microsoft]]|work=[[Microsoft TechNet|TechNet]]|date=November 2, 2007}}</ref> * | प्रत्येक नेटवर्क इंटरफ़ेस के लिए तीन में से प्रोफ़ाइल स्वचालित रूप से सक्रिय हो जाती है:<ref>{{cite web|title=नेटवर्क स्थान जागरूकता|url=https://technet.microsoft.com/en-us/library/cc753545(v=WS.10).aspx|publisher=[[Microsoft]]|work=[[Microsoft TechNet|TechNet]]|date=November 2, 2007}}</ref> | ||
*निजी मानता है कि नेटवर्क इंटरनेट से अलग है और सार्वजनिक से अधिक | *जनता मानती है कि नेटवर्क दुनिया के साथ सहभाजीत किया जाता है और यह सबसे अधिक प्रतिबंधात्मक प्रोफ़ाइल है। | ||
*डोमेन प्रोफ़ाइल सबसे कम प्रतिबंधात्मक है। यह फ़ाइल | *निजी मानता है कि नेटवर्क इंटरनेट से अलग है और सार्वजनिक से अधिक आवक कनेक्शन की अनुमति देता है। किसी नेटवर्क को तब तक निजी नहीं माना जाता जब तक कि उसे स्थानीय व्यवस्थापक द्वारा निर्दिष्ट न किया जाए। | ||
*डोमेन प्रोफ़ाइल सबसे कम प्रतिबंधात्मक है। यह फ़ाइल सहभाजीत करने आदि के लिए अधिक आवक कनेक्शन की अनुमति देता है। स्थानीय कंप्यूटर द्वारा भरोसेमंद डोमेन वाले नेटवर्क से कनेक्ट होने पर डोमेन प्रोफ़ाइल स्वचालित रूप से चुनी जाती है। | |||
[[सुरक्षा लॉग]] क्षमताएं सम्मलित हैं, जो आईपी पते और घर या कार्यालय नेटवर्क या इंटरनेट से उत्पन्न होने वाले कनेक्शन से संबंधित अन्य डेटा रिकॉर्ड कर सकती हैं। यह गिराए गए पैकेट और सफल कनेक्शन दोनों को रिकॉर्ड कर सकता है। इसका उपयोग, उदाहरण के लिए, हर बार नेटवर्क पर कंप्यूटर को किसी वेबसाइट से कनेक्ट करने के लिए ट्रैक करने के लिए किया जा सकता है। यह सुरक्षा लॉग डिफ़ॉल्ट रूप से सक्षम नहीं है | [[सुरक्षा लॉग]] क्षमताएं सम्मलित हैं, जो आईपी पते और घर या कार्यालय नेटवर्क या इंटरनेट से उत्पन्न होने वाले कनेक्शन से संबंधित अन्य डेटा रिकॉर्ड कर सकती हैं। यह गिराए गए पैकेट और सफल कनेक्शन दोनों को रिकॉर्ड कर सकता है। इसका उपयोग, उदाहरण के लिए, हर बार नेटवर्क पर कंप्यूटर को किसी वेबसाइट से कनेक्ट करने के लिए ट्रैक करने के लिए किया जा सकता है। यह सुरक्षा लॉग डिफ़ॉल्ट रूप से सक्षम नहीं है, व्यवस्थापक को इसे सक्षम करना होगा।<ref>{{cite web|url=https://technet.microsoft.com/en-us/library/cc785939.aspx|title=इंटरनेट कनेक्शन फ़ायरवॉल सुरक्षा लॉग|work=[[Microsoft TechNet|TechNet]]|publisher=[[Microsoft]]|date=January 21, 2005|url-status=dead|archive-url=https://web.archive.org/web/20081110043733/http://technet.microsoft.com/en-us/library/cc785939.aspx|archive-date=November 10, 2008}}</ref> | ||
विंडोज फ़ायरवॉल को [[घटक वस्तु मॉडल]] | |||
विंडोज फ़ायरवॉल को [[घटक वस्तु मॉडल]] वस्तु के उन्मुख एपीआई के माध्यम से नियंत्रित किया जा सकता है, [[netsh|नेटश]] कमांड के माध्यम से स्क्रिप्ट करने योग्य,<ref>{{cite web|title=Appendix B: Netsh Command Syntax for the Netsh Firewall Context|url=https://technet.microsoft.com/en-us/library/bb490617.aspx|publisher=[[Microsoft]]|work=[[Microsoft TechNet|TechNet]]|date=December 17, 2004}}</ref> [[जीयूआई]] प्रशासन उपकरण के माध्यम से<ref>{{cite web|title=User Interface: Windows Firewall with Advanced Security|url=https://technet.microsoft.com/en-us/library/dd448573(v=WS.10).aspx|publisher=[[Microsoft]]|work=[[Microsoft TechNet|TechNet]]|date=January 20, 2009}}</ref> या केंद्रीय रूप से समूह नीतियों के माध्यम से।<ref>{{cite web|title=समूह नीति के साथ Windows फ़ायरवॉल सेटिंग परिनियोजित करना|url=https://technet.microsoft.com/en-us/library/bb490626.aspx|publisher=[[Microsoft]]|work=[[Microsoft TechNet|TechNet]]|date=December 17, 2004}}</ref> यह कैसे नियंत्रित किया गया है, इस पर ध्यान दिए बिना सभी सुविधाएँ उपलब्ध हैं। | |||
== संस्करण == | == संस्करण == | ||
| Line 29: | Line 31: | ||
अप्रकाशित [[विंडोज नेप्च्यून]] में, फ़ायरवॉल पेश किया गया था{{fact|date=April 2018}}. यह विंडोज एक्सपी में पाए जाने वाले के समान है।<ref>{{cite web|url=http://windows.microsoft.com/en-us/windows-xp/help/networking/using-windows-firewall |title=विंडोज फ़ायरवॉल|publisher=[[Microsoft]] |work=[[Windows]]|access-date=2015-11-30|url-status=dead|archive-url=https://web.archive.org/web/20110611031556/http://windows.microsoft.com/en-us/windows-xp/help/networking/using-windows-firewall|archive-date=June 11, 2011}}</ref> | अप्रकाशित [[विंडोज नेप्च्यून]] में, फ़ायरवॉल पेश किया गया था{{fact|date=April 2018}}. यह विंडोज एक्सपी में पाए जाने वाले के समान है।<ref>{{cite web|url=http://windows.microsoft.com/en-us/windows-xp/help/networking/using-windows-firewall |title=विंडोज फ़ायरवॉल|publisher=[[Microsoft]] |work=[[Windows]]|access-date=2015-11-30|url-status=dead|archive-url=https://web.archive.org/web/20110611031556/http://windows.microsoft.com/en-us/windows-xp/help/networking/using-windows-firewall|archive-date=June 11, 2011}}</ref> | ||
=== विंडोज एक्सपी === | === विंडोज एक्सपी === | ||
[[Image:Windows Firewall XP SP2.png|thumb|Windows XP सर्विस पैक 2 में Windows फ़ायरवॉल सेटिंग्स|Alt=]]विंडोज फ़ायरवॉल को पहली बार विंडोज एक्सपी सर्विस पैक 2 के हिस्से के रूप में पेश किया गया था। प्रत्येक प्रकार के नेटवर्क कनेक्शन, चाहे वह वायर्ड, वायरलेस, वीपीएन, या यहां तक कि फायरवायर भी हो, फ़ायरवॉल को डिफ़ॉल्ट रूप से सक्षम किया गया है, कुछ अंतर्निहित अपवादों से कनेक्शन की अनुमति देने के लिए स्थानीय नेटवर्क पर मशीनें। यह समस्या को भी ठीक करता है जिससे फ़ायरवॉल नीतियों को नेटवर्क कनेक्शन पर तब तक सक्षम नहीं किया जाएगा जब तक कि कनेक्शन स्वयं बनने के कई सेकंड बाद तक, जिससे भेद्यता की खिड़की बन जाती है।<ref>{{cite web|url=http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx|title=Manually Configuring Windows Firewall in Windows XP Service Pack 2|date=February 2004|work=[[Microsoft TechNet|TechNet]]|publisher=[[Microsoft]]}}</ref> [[समूह नीति]] में कई परिवर्धन किए गए, ताकि विंडोज सिस्टम व्यवस्थापक कंपनी-व्यापी स्तर पर विंडोज फ़ायरवॉल उत्पाद को | [[Image:Windows Firewall XP SP2.png|thumb|Windows XP सर्विस पैक 2 में Windows फ़ायरवॉल सेटिंग्स|Alt=]]विंडोज फ़ायरवॉल को पहली बार विंडोज एक्सपी सर्विस पैक 2 के हिस्से के रूप में पेश किया गया था। प्रत्येक प्रकार के नेटवर्क कनेक्शन, चाहे वह वायर्ड, वायरलेस, वीपीएन, या यहां तक कि फायरवायर भी हो, फ़ायरवॉल को डिफ़ॉल्ट रूप से सक्षम किया गया है, कुछ अंतर्निहित अपवादों से कनेक्शन की अनुमति देने के लिए स्थानीय नेटवर्क पर मशीनें। यह समस्या को भी ठीक करता है जिससे फ़ायरवॉल नीतियों को नेटवर्क कनेक्शन पर तब तक सक्षम नहीं किया जाएगा जब तक कि कनेक्शन स्वयं बनने के कई सेकंड बाद तक, जिससे भेद्यता की खिड़की बन जाती है।<ref>{{cite web|url=http://www.microsoft.com/technet/community/columns/cableguy/cg0204.mspx|title=Manually Configuring Windows Firewall in Windows XP Service Pack 2|date=February 2004|work=[[Microsoft TechNet|TechNet]]|publisher=[[Microsoft]]}}</ref> [[समूह नीति]] में कई परिवर्धन किए गए, ताकि विंडोज सिस्टम व्यवस्थापक कंपनी-व्यापी स्तर पर विंडोज फ़ायरवॉल उत्पाद को नियंत्रित कर सकें। XP का विंडोज फ़ायरवॉल आउटबाउंड कनेक्शन को ब्लॉक नहीं कर सकता है; यह केवल आवक को अवरुद्ध करने में सक्षम है। | ||
विंडोज फ़ायरवॉल दो सबसे महत्वपूर्ण कारणों में से निकला (दूसरा वितरित घटक ऑब्जेक्ट मॉडल सक्रियण सुरक्षा)<ref>{{cite web|url=http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/mangxpsp2/mngsecps.mspx#ECAA|title=Deploying Windows XP Service Pack 2 using Software Update Services|date=August 18, 2004|work=[[Microsoft TechNet|TechNet]]|publisher=[[Microsoft]]|quote=Factors to consider when using SUS to deploy Windows XP SP2}}</ref> कि कई निगमों ने समय पर सर्विस पैक 2 में अपग्रेड नहीं किया। एसपी2 की रिलीज़ के समय, कई इंटरनेट साइटें महत्वपूर्ण अनुप्रयोग संगतता मुद्दों की रिपोर्ट कर रही थीं, हालांकि उनमें से अधिकांश पोर्ट से अधिक कुछ नहीं थे, जिन्हें फ़ायरवॉल पर खोलने की आवश्यकता थी ताकि वितरित सिस्टम के घटक (आमतौर पर बैकअप और एंटीवायरस) समाधान) संवाद कर सकते हैं। | विंडोज फ़ायरवॉल दो सबसे महत्वपूर्ण कारणों में से निकला (दूसरा वितरित घटक ऑब्जेक्ट मॉडल सक्रियण सुरक्षा)<ref>{{cite web|url=http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/mangxpsp2/mngsecps.mspx#ECAA|title=Deploying Windows XP Service Pack 2 using Software Update Services|date=August 18, 2004|work=[[Microsoft TechNet|TechNet]]|publisher=[[Microsoft]]|quote=Factors to consider when using SUS to deploy Windows XP SP2}}</ref> कि कई निगमों ने समय पर सर्विस पैक 2 में अपग्रेड नहीं किया। एसपी2 की रिलीज़ के समय, कई इंटरनेट साइटें महत्वपूर्ण अनुप्रयोग संगतता मुद्दों की रिपोर्ट कर रही थीं, हालांकि उनमें से अधिकांश पोर्ट से अधिक कुछ नहीं थे, जिन्हें फ़ायरवॉल पर खोलने की आवश्यकता थी ताकि वितरित सिस्टम के घटक (आमतौर पर बैकअप और एंटीवायरस) समाधान) संवाद कर सकते हैं। | ||
| Line 38: | Line 40: | ||
* फ़ायरवॉल [[विंडोज फ़िल्टरिंग प्लेटफ़ॉर्म]] पर आधारित है। | * फ़ायरवॉल [[विंडोज फ़िल्टरिंग प्लेटफ़ॉर्म]] पर आधारित है। | ||
* नया माइक्रोसॉफ्ट प्रबंधन कंसोल स्नैप-इन जिसका नाम उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल है जो कई उन्नत विकल्पों तक पहुँच प्रदान करता है, और दूरस्थ प्रशासन को सक्षम बनाता है। इसे प्रारंभ -> नियंत्रण कक्ष -> प्रशासनिक उपकरण -> एडवांस्ड सिक्योरिटी के साथ विंडोज फ़ायरवॉल या wf.msc चलाकर एक्सेस किया जा सकता है | * नया माइक्रोसॉफ्ट प्रबंधन कंसोल स्नैप-इन जिसका नाम उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल है जो कई उन्नत विकल्पों तक पहुँच प्रदान करता है, और दूरस्थ प्रशासन को सक्षम बनाता है। इसे प्रारंभ -> नियंत्रण कक्ष -> प्रशासनिक उपकरण -> एडवांस्ड सिक्योरिटी के साथ विंडोज फ़ायरवॉल या wf.msc चलाकर एक्सेस किया जा सकता है | ||
* आउटबाउंड पैकेट फ़िल्टरिंग, [[स्पाइवेयर]] और [[कंप्यूटर वायरस]] के बारे में बढ़ती चिंताओं को दर्शाता है जो घर पर फोन करने का प्रयास करते हैं। आउटबाउंड नियम प्रबंधन कंसोल का उपयोग करके | * आउटबाउंड पैकेट फ़िल्टरिंग, [[स्पाइवेयर]] और [[कंप्यूटर वायरस]] के बारे में बढ़ती चिंताओं को दर्शाता है जो घर पर फोन करने का प्रयास करते हैं। आउटबाउंड नियम प्रबंधन कंसोल का उपयोग करके नियंत्रित किए गए हैं। हालाँकि आउटबाउंड कनेक्शन के लिए सूचनाएं नहीं दिखाई जाती हैं। | ||
* उन्नत पैकेट फिल्टर के साथ, स्रोत और गंतव्य आईपी पते और पोर्ट रेंज के लिए नियम भी निर्दिष्ट किए जा सकते हैं। | * उन्नत पैकेट फिल्टर के साथ, स्रोत और गंतव्य आईपी पते और पोर्ट रेंज के लिए नियम भी निर्दिष्ट किए जा सकते हैं। | ||
* पूर्ण पथ फ़ाइल नाम निर्दिष्ट करने की आवश्यकता के बिना, सूची द्वारा चुने गए सेवा नाम द्वारा सेवाओं के लिए नियमों को | * पूर्ण पथ फ़ाइल नाम निर्दिष्ट करने की आवश्यकता के बिना, सूची द्वारा चुने गए सेवा नाम द्वारा सेवाओं के लिए नियमों को नियंत्रित किया जा सकता है। | ||
* [[IPsec]] पूरी तरह से एकीकृत है, सुरक्षा प्रमाणपत्रों, करबरोस (प्रोटोकॉल) प्रमाणीकरण, आदि के आधार पर कनेक्शन की अनुमति या इनकार करने की अनुमति देता है। किसी भी प्रकार के कनेक्शन के लिए एन्क्रिप्शन की भी आवश्यकता हो सकती है। | * [[IPsec]] पूरी तरह से एकीकृत है, सुरक्षा प्रमाणपत्रों, करबरोस (प्रोटोकॉल) प्रमाणीकरण, आदि के आधार पर कनेक्शन की अनुमति या इनकार करने की अनुमति देता है। किसी भी प्रकार के कनेक्शन के लिए एन्क्रिप्शन की भी आवश्यकता हो सकती है। | ||
* अलग फ़ायरवॉल प्रोफाइल के प्रबंधन के लिए बेहतर इंटरफ़ेस। जब कंप्यूटर डोमेन से जुड़े हों, किसी निजी नेटवर्क से जुड़े हों, या किसी सार्वजनिक नेटवर्क से जुड़े हों (XP एसपी2 दो प्रोफाइल-डोमेन से जुड़े और मानक का समर्थन करता है) के लिए तीन अलग-अलग फ़ायरवॉल प्रोफ़ाइल रखने की क्षमता। सर्वर और डोमेन आइसोलेशन नीतियों को लागू करने के लिए नियमों के निर्माण के लिए समर्थन। | * अलग फ़ायरवॉल प्रोफाइल के प्रबंधन के लिए बेहतर इंटरफ़ेस। जब कंप्यूटर डोमेन से जुड़े हों, किसी निजी नेटवर्क से जुड़े हों, या किसी सार्वजनिक नेटवर्क से जुड़े हों (XP एसपी2 दो प्रोफाइल-डोमेन से जुड़े और मानक का समर्थन करता है) के लिए तीन अलग-अलग फ़ायरवॉल प्रोफ़ाइल रखने की क्षमता। सर्वर और डोमेन आइसोलेशन नीतियों को लागू करने के लिए नियमों के निर्माण के लिए समर्थन। | ||
Revision as of 19:38, 21 May 2023
| File:Windows Firewall Vista icon.png | |
| File:Windows Firewall.png Windows Defender Firewall in Windows 10 Fall Creators Update, reporting firewall is turned off. | |
| Other names | Microsoft Defender Firewall Windows Defender Firewall Internet Connection Firewall |
|---|---|
| Developer(s) | Microsoft |
| Operating system |
|
| Service name | MpsSvc |
| Type | Personal firewall |
विंडोज फ़ायरवॉल (आधिकारिक तौर पर विंडोज 10 संस्करण 2004 और बाद में माइक्रोसॉफ्ट डिफेंडर फ़ायरवॉल कहा जाता है) माइक्रोसॉफ्ट विंडोज का फ़ायरवॉल (कंप्यूटिंग) घटक है। इसे सबसे पहले विंडोज एक्सपी एसपी2 और विंडोज सर्वर 2003 एसपी1 में सम्मलित किया गया था। विंडोज एक्सपी सर्विस पैक 2 के रिलीज़ होने से पहले, इसे "इंटरनेट कनेक्शन फ़ायरवॉल" के रूप में जाना जाता था।
सिंहावलोकन
जब विंडोज एक्सपी मूल रूप से अक्टूबर 2001 में शिप किया गया था, तो इसमें इंटरनेट कनेक्शन फ़ायरवॉल नामक सीमित फ़ायरवॉल सम्मलित था। पिछली संगतता के साथ चिंताओं के कारण इसे डिफ़ॉल्ट रूप से अक्षम कर दिया गया था और विन्यास स्क्रीन को नेटवर्क विन्यास स्क्रीन में गड़ा दिया गया था, जिसे कई उपयोगकर्ताओं ने कभी नहीं देखा। परिणाम स्वरुप , यह संभवतः ही कभी उपयोग किया गया था। 2003 के मध्य में, ब्लास्टर (कंप्यूटर वर्म) ने बड़ी संख्या में विंडोज मशीनों पर आक्रमण किया, सुदूर प्रणाली संदेश विंडोज सेवा में कमियां का लाभ उठाया।[1][dead link] कई महीनों बाद, सैसर (कंप्यूटर वर्म) ने भी कुछ ऐसा ही किया। 2004 तक इन कृमियों के जारी प्रसार के परिणामस्वरूप बिना पैच वाली मशीनें कुछ ही मिनटों में संक्रमित हो गईं।[1] इन घटनाओं के साथ-साथ अन्य आलोचनाओं के कारण कि माइक्रोसॉफ्ट ग्राहकों को खतरों से बचाने में सक्रिय नहीं था, माइक्रोसॉफ्ट ने विंडोज एक्सपी के अंतर्निर्मित फ़ायरवॉल की कार्यक्षमता और इंटरफ़ेस दोनों में महत्वपूर्ण सुधार करने का निर्णय लिया, इसे विंडोज फ़ायरवॉल के रूप में पुनः ब्रांड किया[2] और विंडोज एक्सपी एसपी2 के बाद से इसे डिफ़ॉल्ट रूप से चालू कर दिया।
प्रत्येक नेटवर्क इंटरफ़ेस के लिए तीन में से प्रोफ़ाइल स्वचालित रूप से सक्रिय हो जाती है:[3]
- जनता मानती है कि नेटवर्क दुनिया के साथ सहभाजीत किया जाता है और यह सबसे अधिक प्रतिबंधात्मक प्रोफ़ाइल है।
- निजी मानता है कि नेटवर्क इंटरनेट से अलग है और सार्वजनिक से अधिक आवक कनेक्शन की अनुमति देता है। किसी नेटवर्क को तब तक निजी नहीं माना जाता जब तक कि उसे स्थानीय व्यवस्थापक द्वारा निर्दिष्ट न किया जाए।
- डोमेन प्रोफ़ाइल सबसे कम प्रतिबंधात्मक है। यह फ़ाइल सहभाजीत करने आदि के लिए अधिक आवक कनेक्शन की अनुमति देता है। स्थानीय कंप्यूटर द्वारा भरोसेमंद डोमेन वाले नेटवर्क से कनेक्ट होने पर डोमेन प्रोफ़ाइल स्वचालित रूप से चुनी जाती है।
सुरक्षा लॉग क्षमताएं सम्मलित हैं, जो आईपी पते और घर या कार्यालय नेटवर्क या इंटरनेट से उत्पन्न होने वाले कनेक्शन से संबंधित अन्य डेटा रिकॉर्ड कर सकती हैं। यह गिराए गए पैकेट और सफल कनेक्शन दोनों को रिकॉर्ड कर सकता है। इसका उपयोग, उदाहरण के लिए, हर बार नेटवर्क पर कंप्यूटर को किसी वेबसाइट से कनेक्ट करने के लिए ट्रैक करने के लिए किया जा सकता है। यह सुरक्षा लॉग डिफ़ॉल्ट रूप से सक्षम नहीं है, व्यवस्थापक को इसे सक्षम करना होगा।[4]
विंडोज फ़ायरवॉल को घटक वस्तु मॉडल वस्तु के उन्मुख एपीआई के माध्यम से नियंत्रित किया जा सकता है, नेटश कमांड के माध्यम से स्क्रिप्ट करने योग्य,[5] जीयूआई प्रशासन उपकरण के माध्यम से[6] या केंद्रीय रूप से समूह नीतियों के माध्यम से।[7] यह कैसे नियंत्रित किया गया है, इस पर ध्यान दिए बिना सभी सुविधाएँ उपलब्ध हैं।
संस्करण
विंडोज नेपच्यून
अप्रकाशित विंडोज नेप्च्यून में, फ़ायरवॉल पेश किया गया था[citation needed]. यह विंडोज एक्सपी में पाए जाने वाले के समान है।[8]
विंडोज एक्सपी
विंडोज फ़ायरवॉल को पहली बार विंडोज एक्सपी सर्विस पैक 2 के हिस्से के रूप में पेश किया गया था। प्रत्येक प्रकार के नेटवर्क कनेक्शन, चाहे वह वायर्ड, वायरलेस, वीपीएन, या यहां तक कि फायरवायर भी हो, फ़ायरवॉल को डिफ़ॉल्ट रूप से सक्षम किया गया है, कुछ अंतर्निहित अपवादों से कनेक्शन की अनुमति देने के लिए स्थानीय नेटवर्क पर मशीनें। यह समस्या को भी ठीक करता है जिससे फ़ायरवॉल नीतियों को नेटवर्क कनेक्शन पर तब तक सक्षम नहीं किया जाएगा जब तक कि कनेक्शन स्वयं बनने के कई सेकंड बाद तक, जिससे भेद्यता की खिड़की बन जाती है।[9] समूह नीति में कई परिवर्धन किए गए, ताकि विंडोज सिस्टम व्यवस्थापक कंपनी-व्यापी स्तर पर विंडोज फ़ायरवॉल उत्पाद को नियंत्रित कर सकें। XP का विंडोज फ़ायरवॉल आउटबाउंड कनेक्शन को ब्लॉक नहीं कर सकता है; यह केवल आवक को अवरुद्ध करने में सक्षम है।
विंडोज फ़ायरवॉल दो सबसे महत्वपूर्ण कारणों में से निकला (दूसरा वितरित घटक ऑब्जेक्ट मॉडल सक्रियण सुरक्षा)[10] कि कई निगमों ने समय पर सर्विस पैक 2 में अपग्रेड नहीं किया। एसपी2 की रिलीज़ के समय, कई इंटरनेट साइटें महत्वपूर्ण अनुप्रयोग संगतता मुद्दों की रिपोर्ट कर रही थीं, हालांकि उनमें से अधिकांश पोर्ट से अधिक कुछ नहीं थे, जिन्हें फ़ायरवॉल पर खोलने की आवश्यकता थी ताकि वितरित सिस्टम के घटक (आमतौर पर बैकअप और एंटीवायरस) समाधान) संवाद कर सकते हैं।
विंडोज फ़ायरवॉल ने IPv6 जोड़ा, जो इसके पूर्ववर्ती, इंटरनेट कनेक्शन फ़ायरवॉल द्वारा समर्थित नहीं था।[11]
विंडोज विस्टा
विंडोज विस्टा ने कॉर्पोरेट वातावरण में विंडोज फ़ायरवॉल के लचीलेपन के आसपास कई चिंताओं को दूर करने के लिए फ़ायरवॉल में सुधार किया:[12]
- फ़ायरवॉल विंडोज फ़िल्टरिंग प्लेटफ़ॉर्म पर आधारित है।
- नया माइक्रोसॉफ्ट प्रबंधन कंसोल स्नैप-इन जिसका नाम उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल है जो कई उन्नत विकल्पों तक पहुँच प्रदान करता है, और दूरस्थ प्रशासन को सक्षम बनाता है। इसे प्रारंभ -> नियंत्रण कक्ष -> प्रशासनिक उपकरण -> एडवांस्ड सिक्योरिटी के साथ विंडोज फ़ायरवॉल या wf.msc चलाकर एक्सेस किया जा सकता है
- आउटबाउंड पैकेट फ़िल्टरिंग, स्पाइवेयर और कंप्यूटर वायरस के बारे में बढ़ती चिंताओं को दर्शाता है जो घर पर फोन करने का प्रयास करते हैं। आउटबाउंड नियम प्रबंधन कंसोल का उपयोग करके नियंत्रित किए गए हैं। हालाँकि आउटबाउंड कनेक्शन के लिए सूचनाएं नहीं दिखाई जाती हैं।
- उन्नत पैकेट फिल्टर के साथ, स्रोत और गंतव्य आईपी पते और पोर्ट रेंज के लिए नियम भी निर्दिष्ट किए जा सकते हैं।
- पूर्ण पथ फ़ाइल नाम निर्दिष्ट करने की आवश्यकता के बिना, सूची द्वारा चुने गए सेवा नाम द्वारा सेवाओं के लिए नियमों को नियंत्रित किया जा सकता है।
- IPsec पूरी तरह से एकीकृत है, सुरक्षा प्रमाणपत्रों, करबरोस (प्रोटोकॉल) प्रमाणीकरण, आदि के आधार पर कनेक्शन की अनुमति या इनकार करने की अनुमति देता है। किसी भी प्रकार के कनेक्शन के लिए एन्क्रिप्शन की भी आवश्यकता हो सकती है।
- अलग फ़ायरवॉल प्रोफाइल के प्रबंधन के लिए बेहतर इंटरफ़ेस। जब कंप्यूटर डोमेन से जुड़े हों, किसी निजी नेटवर्क से जुड़े हों, या किसी सार्वजनिक नेटवर्क से जुड़े हों (XP एसपी2 दो प्रोफाइल-डोमेन से जुड़े और मानक का समर्थन करता है) के लिए तीन अलग-अलग फ़ायरवॉल प्रोफ़ाइल रखने की क्षमता। सर्वर और डोमेन आइसोलेशन नीतियों को लागू करने के लिए नियमों के निर्माण के लिए समर्थन।
विंडोज सर्वर 2008 और विंडोज 7
विंडोज सर्वर 2008 में विंडोज विस्टा के समान फ़ायरवॉल सम्मलित है। विंडोज सर्वर 2008 R2 और विंडोज 7 में फ़ायरवॉल में कुछ सुधार सम्मलित हैं, जैसे कि एकाधिक सक्रिय प्रोफ़ाइल।[13]
विंडोज 10
विंडोज 10 में इस घटक में परिवर्तन हैं:
- सितंबर 2017 के अपडेट में विंडोज डिफेंडर फ़ायरवॉल के नाम में परिवर्तन, जिसे फॉल क्रिएटर्स अपडेट (कोडनेम रेडस्टोन 3) के रूप में जाना जाता है।
- फ़ायरवॉल सेवा (mpssvc) को अब और नहीं रोका जा सकता।
यह भी देखें
- माइक्रोसॉफ्ट विंडोज घटकों की सूची
- विंडोज विस्टा में सुरक्षा और सुरक्षा सुविधाएँ नई हैं
- व्यक्तिगत फ़ायरवॉल
- फायरवॉल की तुलना
संदर्भ
- ↑ Lemos, Robert (August 17, 2004). "Study: Unpatched PCs compromised in 20 minutes". CNET. CBS Interactive.
- ↑ "Troubleshooting Windows Firewall settings in Windows XP Service Pack 2". Support. Microsoft. October 19, 2004. Archived from the original on October 20, 2004.
- ↑ "नेटवर्क स्थान जागरूकता". TechNet. Microsoft. November 2, 2007.
- ↑ "इंटरनेट कनेक्शन फ़ायरवॉल सुरक्षा लॉग". TechNet. Microsoft. January 21, 2005. Archived from the original on November 10, 2008.
- ↑ "Appendix B: Netsh Command Syntax for the Netsh Firewall Context". TechNet. Microsoft. December 17, 2004.
- ↑ "User Interface: Windows Firewall with Advanced Security". TechNet. Microsoft. January 20, 2009.
- ↑ "समूह नीति के साथ Windows फ़ायरवॉल सेटिंग परिनियोजित करना". TechNet. Microsoft. December 17, 2004.
- ↑ "विंडोज फ़ायरवॉल". Windows. Microsoft. Archived from the original on June 11, 2011. Retrieved 2015-11-30.
- ↑ "Manually Configuring Windows Firewall in Windows XP Service Pack 2". TechNet. Microsoft. February 2004.
- ↑ "Deploying Windows XP Service Pack 2 using Software Update Services". TechNet. Microsoft. August 18, 2004.
Factors to consider when using SUS to deploy Windows XP SP2
- ↑ "To configure IPv6 Internet Connection Firewall". TechNet. Microsoft. February 2, 2006.
- ↑ "The New Windows Firewall in Windows Vista and Windows Server 2008". TechNet. Microsoft. January 2006.
- ↑ "उन्नत सुरक्षा के साथ Windows फ़ायरवॉल में नया क्या है". TechNet. Microsoft. October 26, 2009.
टिप्पणियाँ
- ^ These multiple vulnerabilities were fixed by माइक्रोसॉफ्ट over the course of several months; माइक्रोसॉफ्ट security bulletins MS03-026, MS03-039, and MS04-012 cover this in more detail.
