El Firewall de Windows (oficialmente llamado Firewall de Microsoft Defender en Windows 10 versión 2004 y posteriores) es un componente de firewall de Microsoft Windows. Se incluyó por primera vez en Windows XP SP2 y Windows Server 2003 SP1 . Antes del lanzamiento de Windows XP Service Pack 2, se lo conocía como " Firewall de conexión a Internet ".
Cuando Windows XP se lanzó originalmente en octubre de 2001, incluía un cortafuegos limitado llamado "Firewall de conexión a Internet". Estaba deshabilitado de forma predeterminada debido a problemas de compatibilidad con versiones anteriores, y las pantallas de configuración estaban enterradas en pantallas de configuración de red que muchos usuarios nunca miraban. Como resultado, rara vez se usaba. A mediados de 2003, el gusano Blaster atacó una gran cantidad de máquinas Windows, aprovechando fallas en el servicio RPC de Windows. [1] Varios meses después, el gusano Sasser hizo algo similar. La prevalencia continua de estos gusanos durante 2004 dio como resultado que las máquinas sin parches se infectaran en cuestión de minutos. [1] Debido a estos incidentes, así como a otras críticas de que Microsoft no estaba siendo activo en la protección de los clientes de las amenazas, Microsoft decidió mejorar significativamente tanto la funcionalidad como la interfaz del cortafuegos integrado de Windows XP, rebautizarlo como Firewall de Windows, [2] y activarlo de forma predeterminada desde Windows XP SP2.
Se activa automáticamente uno de tres perfiles para cada interfaz de red: [3]
Se incluyen capacidades de registro de seguridad que pueden registrar direcciones IP y otros datos relacionados con las conexiones que se originan en la red doméstica o de la oficina o en Internet. Puede registrar tanto los paquetes perdidos como las conexiones exitosas. Esto se puede utilizar, por ejemplo, para rastrear cada vez que un equipo de la red se conecta a un sitio web. Este registro de seguridad no está habilitado de forma predeterminada; el administrador debe habilitarlo. [4]
El Firewall de Windows se puede controlar/configurar a través de una API orientada a objetos COM , programable a través del comando netsh , [5] a través de la herramienta de administración GUI [6] o de forma centralizada a través de políticas de grupo . [7] Todas las funciones están disponibles independientemente de cómo esté configurado.
En el sistema operativo Windows Neptune , que aún no se ha publicado, se introdujo el cortafuegos [ cita requerida ] . Es similar al que se encuentra en Windows XP. [8]
El Firewall de Windows se introdujo por primera vez como parte del Service Pack 2 de Windows XP. Todo tipo de conexión de red, ya sea cableada, inalámbrica, VPN o incluso FireWire, tiene el firewall habilitado de forma predeterminada, con algunas excepciones integradas para permitir conexiones desde máquinas en la red local. También solucionó un problema por el cual las políticas del firewall no se habilitaban en una conexión de red hasta varios segundos después de que se creara la conexión en sí, lo que creaba una ventana de vulnerabilidad. [9] Se realizaron varias adiciones a la Política de grupo , para que los administradores del sistema de Windows pudieran configurar el producto Firewall de Windows a nivel de toda la empresa. El Firewall de Windows de XP no puede bloquear las conexiones salientes; solo es capaz de bloquear las entrantes.
El Firewall de Windows resultó ser una de las dos razones más importantes (la otra es la seguridad de activación de DCOM ) [10] por las que muchas corporaciones no actualizaron a tiempo al Service Pack 2. En la época en que se lanzó el SP2, varios sitios de Internet informaban de problemas importantes de compatibilidad de aplicaciones, aunque la mayoría de ellos terminaron siendo nada más que puertos que debían abrirse en el firewall para que los componentes de los sistemas distribuidos (normalmente, soluciones de copia de seguridad y antivirus) pudieran comunicarse.
El Firewall de Windows agregó IPv6 , que no era compatible con su predecesor, el Firewall de conexión a Internet. [11]
Windows Vista mejoró el firewall para abordar una serie de preocupaciones en torno a la flexibilidad del Firewall de Windows en un entorno corporativo: [12]
Windows Server 2008 contiene el mismo firewall que Windows Vista. El firewall de Windows Server 2008 R2 y Windows 7 contiene algunas mejoras, como varios perfiles activos. [13]
Los cambios de este componente en Windows 10 son:
Factores a tener en cuenta al utilizar SUS para implementar Windows XP SP2