윈도우 방화벽

Windows Defender Firewall; Windows 방화벽

윈도우에 기본으로 들어 있는 호스트 기반 방화벽. 규칙에 따라 이 컴퓨터로 들어오고 나가는 네트워크 연결을 허용하거나 차단한다

윈도우 XP 서비스 팩 2 부터 기본으로 켜져 나왔고, 윈도우 10 부터 이름이 Windows Defender 방화벽으로 바뀌었다.

• 실행 : 제어판 → [Windows Defender 방화벽] (control firewall.cpl)
• 고급 설정 : wf.msc (고급 보안이 포함된 Windows Defender 방화벽)

하는 일

• 권한이 없는 사용자나 프로그램이 네트워크를 통해 이 컴퓨터에 접근하는 것을 막는다. 기본적으로 들어오는(인바운드) 연결은 허용 규칙에 없는 한 차단하고, 나가는(아웃바운드) 연결은 허용한다
• 어떤 프로그램이 처음으로 들어오는 연결을 받으려 하면 차단할지 허용할지 사용자에게 묻는다(허용할 앱 목록에 추가된다)
• 사용자가 원하면 로그를 남긴다. 삭제된(차단된) 패킷과 성공한 연결을 각각 기록하도록 고를 수 있고, 기본 경로는 %windir%\System32\LogFiles\Firewall\pfirewall.log 다
• 네트워크 위치에 따라 도메인·개인·공용 프로필을 따로 설정한다. 카페 와이파이 같은 공용 네트워크에서는 더 엄격하게 막는다
• 고급 설정에서 포트·프로그램·IP 주소별 인바운드·아웃바운드 규칙과, IPsec 을 쓰는 연결 보안 규칙을 만든다

하지 않는 일

방화벽은 연결을 걸러 내는 장치이지 내용을 검사하는 장치가 아니다.

• 위험한 첨부 파일이 있는 전자 메일을 열지 못하게 막지 않는다. 메일은 허용된 연결로 들어오므로 방화벽을 그대로 통과한다
• 이미 컴퓨터에 들어온 바이러스나 웜을 찾아 없애지 않는다 → 백신 프로그램(Microsoft Defender 바이러스 백신)
• 스팸 메일이나 피싱 메일을 걸러 내지 않는다
• 사용자가 직접 허용한 프로그램이 하는 일은 막지 않는다

같이 보기

• 방화벽
• 윈도우 제어판
• 백신 프로그램
• 윈도우 관리 도구