Moin,

möchte eine Liste für eine Argumentation gegen / für die Windows Firewall.

Abgesehen davon das die ******* Firewall nichts nützt ggf. Probleme bei einfachen Anwendungen (cmd -> Ping) oder RDP birgt

Ich möchtet euren hate sammeln

(Umgebung: Windows Domäne - Hardware Firewall - Proxy - Strikte schlanke Windows Softwareumgebung)

Gruß

Mark Ohh

Eine lokale Firewall auf dem Client schützt ihn vor Angriffen von innen (innerhalb des Netzwerksegments), denn es geht im Normalfall entweder nur der Traffic über die Firewall, der in andere vlans geht, oder aber der in andere Zonen geht. Pakete innerhalb des Netzwerksegments werden somit von der Hardwarefirewall weder gesehen, noch gefiltert.

Die Windows-Firewall blockiert standardmäßig den Verkehr erst, wenn man das Dialogfeld bestätigt hat. Bei neu installierten Spielen, die im Vollbild gestartet werden und dann aufs Internet zugreifen wollen (ob nun für Updates oder um Online-Matches zu spielen), öffnet sich das Dialogfeld dann eben im Hintergrund und man sieht das erst, wenn das Spiel beendet wurde und man wieder auf dem Desktop ist.

Umkehrschluss: wenn aus welchen Gründen auch immer ein PC unbeaufsichtigt läuft und ein Wurm über eine von der Firewall nicht abgedeckte Sicherheitslücke auf den PC kommt, wird der erst blockiert, wenn wieder jemand den PC benutzt.

Remote Desktop auf den Rechner läuft auch nur, wenn der Firewalldienst läuft. (wie noch ein paar andere Dinge)

@Eye-Q:

Den sollte im Idealfall aber ja eigentlich die Antiviruslösung bereits bemerken, bevor es zur Infektion kommt und nicht erst die Firewall, wenn der Rechner bereits infiziert ist.

Remote Desktop auf den Rechner läuft auch nur, wenn der Firewalldienst läuft. (wie noch ein paar andere Dinge)

Ich nutze hier mehrere PCs ohne lokale FW mit RDP.

Es gibt Angriffe, die fallen auf, weil sie die Windows-Firewall deaktivieren - ein Fall ist bei MSXFAQ dokumentiert:

MSXFAQ.DE:Patchen ist wichtig