Лучшие файрволы для Windows

Зачем нужен файрвол?

Вы можете спросить — зачем обычному пользователю будет нужен файрвол, когда у него есть антивирус? Все дело в том, что обычный антивирус настроен на «ловлю» зловредного программного обеспечения, в то время, как злоумышленники могут воспользоваться вполне себе легальным и «добропорядочным» программным обеспечением для совершения своих темных делишек — удаленный доступ к Вашему компьютеру, скрытая передача данных и т. д. И вот тут как раз пригодится фаирволл — он способен вовремя заметить и заблокировать подозрительную сетевую активность приложений или системы, а так же отразить сетевую атаку извне.

Бесплатные файрволы

Comodo Free Firewall/Comodo Антивирус

Comodo Free Firewall — это часть бесмплатного антивируса Comodo Antivirus (Comodo Антивирус), или более крупного и платного решения Comodo Internet Security. В сумме с данным антивирусом, пользователю предлагается вполне себе достаточный функционал вроде анализа входящего и исходящего трафика, защиты сетевых портов, а так же сохранностью данных от передачи вредоносным программным обеспечением. Кроме того, есть система уведомлений, которая сработает в случае возникновения подозрительной, с точки зрения программы, активности. Так же, присутствует безопасный браузер (есть версии на основе Chrome и Firefox), «песочница» (sandbox) и полноценная система проактивной защиты.

• Антивирус в комплекте
• Встроенный функционал «песочницы»
• Минимальное потребление ресурсов
• Несколько версий безопасного браузера
• Проактивная защита

• Для эффективного использования необходима тонкая конфигурация программы

GlassWire

GlassWire — наверное один из самых красиво выглядящих фаерволов, которые существуют на сегодняшний день. Данный продукт существует в трех версиях — бесплатной и двух платных. Бесплатная является более чем полноценным фаирволлом, способным мониторировать работу сети, отслеживать и анализировать активность приложений, блокируя их подозрительные действия, записывая все это в журнал (в бесплатной версии ограничен одним месяцем). Самым интересным моментом является тот факт, что по сути GlassWire не имеет своего собственного «движка» — для работы фаирволла он использует самый что ни есть обычный брандмауэр Windows.

Платные же версии предлагают все то же самое, только с поддержкой мониторинга устройств (веб-камеры и микрофона), снятием лимита с журнала активности и кучей других мелких «плюшек».

• Некоторые ограничения бесплатной версии

TinyWall

Маленький (как можно понять из названия) файрвол, который в одиночку разработал программист из Венгрии, по имени Карой Падос. Не смотря на свой малый вес и минимальное потребление ресурсов, программа обеспечивает весь необходимый функционал фаирволла, который управляется из интуитивно понятного интерфейса (русская локализация присутствует). Программа работает без установи каких-либо драйверов или дополнительных компонентов ядра, так что можно не беспокоится за стабильность системы.

• Занимает очень мало места
• Простота использования

• Нет «продвинутых» пользовательских функций

ZoneAlarm Free Firewall

Данная программа является широко известным продуктом на западном рынке — согласно официальному сайту разработчиков, данную программу скачали более 20 миллионов раз. Тем не менее, русскоязычной аудитории она почти не известна, в свою очередь в программе отсутствует русскоязычная локализация. Программа существует в двух вариантах — бесплатном и платном, который распространяется по годовой подписке. Бесплатная версия имеет вполне себе достойный функционал — идентификацию подозрительного трафика, защищает сетевые порты и запрещает сетевую активность вредоносному программному обеспечению.

Кроме того, в бесплатной версии программе есть функционал, который больше присущ обычным антивирусам — защита от фишинговых ссылок, удаление зловредного кода из загруженных файлов и т. д.
Платная же версия предлагает все то же, только с возможностью продвинутой настройки, поддержки производителя в режиме 24/7.

• Большой функционал у бесплатной версии
• Встроенный функционал антивируса

Брандмауэр Windows

Так же не стоит списывать со счетов встроенный фаервол Windows. Не смотря на тот факт, что он по сути является бесплатным программным продуктом, который включен в операционную систему Windows (причем еще со времен Windows XP SP2), он имеет все необходимые функции — мониторинг и блокировку сетевой активности приложений, управление сетевыми портами и т. д.

• Входит в базовый комплект программ Windows

Заключение

Каждый выбирает программное обеспечение под свои знания и нужды, и фаерволлы в данном случае не исключение. Если Вам нужен максимально дружелюбный к пользователю фаирволл, со всякими «вкусными плюшками», вроде визуализации работы сети и просмотра активности приложений, то лучше присмотрется к GlassWire. Если Вы хотите просто настроить фаирволл для каких-то определенных портов или приложений — возможно, стоит присмотрется к TinyWall, или вообще ограничится идущем по умолчанию в Windows брандмауэром.

Выбираем файрвол. Проверяем восемь домашних файрволов на строгость

Содержание статьи

Наиболее важные факторы при выборе — это простота и доступность настройки, наличие обучающего режима, когда файрвол действует на нервы задает кучу вопросов при попытках выйти в сеть для каждого ПО, а все остальное запрещает. Еще, пожалуй, важны наличие русского языка и бесплатность, а также дополнительные плюшки.

Веселые старты

Изучать мы будем следующие программы: Comodo Firewall, Avast Internet Security, AVG Internet Security, Outpost Firewall Pro, ZoneAlarm Free Firewall, PrivateFirewall, GlassWire и TinyWall. Весь этот софт позиционируется разработчиками как средства защиты для домашних компьютеров, поэтому мы не будем залезать в дебри настроек и сравнивать эти программы по функциям и различным модулям. Лучше посмотреть на них глазами простого юзера, которому все эти высокие технологии до фонаря.

Обычный пользователь отличается от продвинутого количеством оленей на свитере и длиной бороды чисто утилитарным подходом к софту: нажали «Установить» и верим в чудо автоматизации, которое спасет и защитит от злых дядек с их скриптами и троянами. А как там оно устроено внутри, большинству совершенно не важно.

Поэтому условия эксперимента решили максимально упростить. Мы установим каждый из файрволов на чистую ОС Windows 10 x64 и попробуем запустить одну тулзу, которая начинает ломиться на внешний сервер, имитируя подозрительную сетевую активность. Затем мы включим режим обучения и повторим тест снова. Наконец, на третьем этапе мы настроим файрвол на основе белого списка, запретив все, что явно не разрешено.

Используемая в статье тулза для тестирования взята с сайта 2ip.ru.

Ну и не будем забывать про важные для нас критерии: стоимость лицензии, язык интерфейса и простоту настройки и установки. А полученные результаты мы потом сравним.

Comodo Firewall

• Официальный сайт:comodo.com
• Системные требования: Windows XP SP2, Vista, 7, 8, 10, 152 Мбайт RAM, 400 Мбайт на диске
• Лицензия: есть бесплатная версия и Pro
• Стоимость: бесплатно или 39,99 доллара за Pro
• Язык интерфейса: русский

Эта программа получила широкую известность еще в эпоху Windows XP, когда Comodo Firewall был едва ли не самым распространенным бесплатным файрволом в России. Пользуется он популярностью и сейчас. Что, в общем-то, неудивительно: разработчики обещают нам проактивную защиту с HIPS, межсетевое экранирование, защиту от переполнения буфера и несанкционированного доступа, защиту реестра и системных файлов, а также другие вкусные плюшки.

Однако во время установки файрвол вызвал смешанные чувства. Сначала предлагал поставить расширения для Яндекс.Браузера.

Поставим расширения от Яндекса?

А потом, если не обратить внимание на «компоненты» и не выключить все ненужное, установщик инсталлирует на твой комп свой браузер.

Отключение ненужных компонентов
Забыли отключить ненужный компонент? Получите, распишитесь

Делаем первый тест, и Comodo пропускает нашу тулзу.

Первый тест Comodo Firewall

Включили режим обучения в настройках — и файрвол почему-то никак не прореагировал на нашу тестовую программу, которая успешно подключилась к удаленному компьютеру.

Второй тест Comodo Firewall

Только после составления белого списка тулзу наконец удалось заблокировать. Вывод напрашивается противоречивый: Comodo Firewall — очень известный файрвол, но установка ненужного софта портит все впечатление. А результаты теста оказались печальными: для обеспечения безопасности программе требуется основательная настройка.

Avast Premium Security

• Официальный сайт:avast.com/f-firewall
• Системные требования: Windows XP SP3, Vista, 7, 8, 8.1, 10, 256+ Мбайт ОЗУ и 1,5 Гбайт на диске
• Лицензия: пробный период на 30 дней
• Стоимость: 1450 рублей за год, есть различные акции. При покупке на два или три года цена ниже
• Язык интерфейса: русский

Кто-нибудь не слышал про компанию Avast Sofware? Все про нее слышали. Однако, помимо известного антивируса, Avast выпускает еще и файрвол, который входит в платный набор программ Avast Premium Security (раньше он назывался Avast Internet Security, но его переименовали — видимо, чтобы избежать путаницы с программой, которую мы рассмотрим следующей). То есть отдельно загрузить и установить файрвол не получится: он идет в нагрузку к антивирусу, антиспам-модулю, модулю защиты беспроводных сетей и набору прочих фишек, платная лицензия которого стоит 1450 рублей в год на один ПК.

При установке пакета нам предлагают поставить еще и Google Chrome, но от него хотя бы можно безболезненно отказаться.

Установка Avast Internet Security

Сразу после инсталляции чуда не произошло: тулза успешно преодолела файрвол и установила соединение с удаленным сервером.

Первый тест Avast Internet Security

После включения практически всех возможных настроек и параметров защиты ничего особо не поменялось. Только заставив файрвол параноидально спрашивать меня, как реагировать на каждый чих работающего на компе софта, я наконец получил ожидаемый результат.

Запрос разрешения

Настройки файрвола разбросаны по разным меню, из-за чего найти с первого раза то, что нужно, очень непросто. В комплекте поставки Avast Premium Security имеется огромное количество дополнительных тулз для анализа диска, реестра, эвристики, поиска вирусов. Весь этот софт невозможно удалить, чтобы оставить только один брандмауэр. Кроме того, пробная версия продукта постоянно просит обновиться до версии Pro и заплатить денег.

AVG Internet Security

• Официальный сайт:avg.com
• Системные требования: Windows XP SP3, Vista, 7, 8, 8.1, 10
• Лицензия: пробный период на 30 дней
• Стоимость: 1990 рублей за год
• Язык интерфейса: русский

Бесплатный антивирус AVG также знаком многим, правда о его эффективности существуют разные мнения. Файрвол (или, как его называют разработчики, «усиленный брандмауэр») тоже не предлагается в качестве отдельного продукта, а идет в комплекте поставки AVG Internet Security, куда входит еще целая куча разных утилит, включая антивирус. Бесплатной версии нет, но есть возможность скачать триал и протестировать софтину в течение месяца.

Примечательно, что антивирус AVG не так давно был куплен компанией Avast Sofware, но тем не менее продолжает существовать в роли самостоятельного продукта. Что ж, давай посмотрим, есть ли в нем какие-то существенные отличия от «материнского» проекта.

Установка AVG начинается с узнаваемого окошка инсталлера.

Установка AVG

При первом запуске мы видим уже знакомую картинку.

Первый тест AVG Internet Security

Можно смело сказать, что AVG продемонстрировал все то же самое, что и Avast. И в точности так же сумел распознать и заблокировать нашу «вредоносную» тулзу только после принудительного включения параноидального режима.

Конфигурация AVG Internet Security

По результатам теста я пришел к выводу, что AVG Internet Security — это по большому счету Avast Premium Security, только в профиль только под другой вывеской. Если тебе нужен один файрвол, без антивируса, антиспама и прочих свистелок, наверное, стоит поискать другое решение.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее