Det vigtigste først: Windows 11 har allerede en firewall, og den er slået til fra start.
Du skal ikke købe noget for at være beskyttet. For de fleste private brugere er den indbyggede løsning tilstrækkelig.
Denne artikel forklarer, hvordan du tjekker den, hvad den gør — og hvad den ikke gør.
Artiklen er ikke betalt indhold og indeholder ingen henvisningslinks.
Hvad en firewall gør
Den filtrerer netværkstrafik ind og ud af din computer.
Den undersøger datapakker — hvor de kommer fra, hvor de skal hen, og gennem hvilken kanal — og afgør ud fra regler, om trafikken skal tillades.
Den blokerer uopfordret trafik udefra, så andre på nettet ikke kan nå tjenester på din computer.
Den kontrollerer også udgående trafik og kan spærre programmer, der forsøger at kontakte internettet.
Windows’ egen firewall
Windows har allerede en firewall
Den er slået til fra start og dækker de fleste private brugeres behov. Du skal ikke købe noget for at være beskyttet.
Sådan tjekker du, at den kører
- Åbn Windows Sikkerhed — søg efter det i menuen
- Vælg Firewall og netværksbeskyttelse
- Tre profiler skal alle stå til: domænenetværk, privat netværk og offentligt netværk
- Står der “Til” ved alle tre, er du beskyttet. Er en slået fra, kan et program have gjort det — slå den til igen
Netværksprofilen betyder noget
Når du forbinder til et nyt netværk, spørger Windows, om det er privat eller offentligt. Vælg altid offentligt på caféer, hoteller og lufthavne — så skærmes din computer fra andre på nettet. Privat bør kun bruges hjemme, hvor du vil kunne dele filer og printere.
Du har allerede to firewalls
Din router har også en firewall, som blokerer uopfordret trafik udefra. Kombineret med Windows’ egen dækker det de fleste private hjem — og en tredje firewall ovenpå giver sjældent mærkbar ekstra sikkerhed.
Åbn Windows Sikkerhed — søg efter det i menuen.
Vælg Firewall og netværksbeskyttelse.
Tre profiler skal alle stå til: domænenetværk, privat netværk og offentligt netværk.
Står der “Til” ved alle tre, er du beskyttet.
Er en slået fra, kan et program have gjort det. Slå den til igen.
Netværksprofilen betyder noget
Dette er den indstilling, en almindelig bruger reelt møder.
Når du forbinder til et nyt netværk, spørger Windows, om det er privat eller offentligt.
Vælg altid offentligt på caféer, hoteller, lufthavne og andre steder med åbent netværk. Så skærmes din computer fra de andre på nettet.
Privat bør kun bruges hjemme, hvor du vil kunne dele filer og printere.
Vælger du forkert, kan din computer være synlig for fremmede på samme netværk. Det er den hyppigste reelle firewall-fejl.
Du har allerede to
Din router har også en firewall, som blokerer uopfordret trafik udefra.
Kombineret med Windows’ egen dækker det de fleste private hjem.
En tredje firewall ovenpå giver sjældent mærkbar ekstra sikkerhed — og kan give konflikter og forvirrende advarsler.
Firewall og antivirus er ikke det samme
Firewallen filtrerer trafik.
Antivirus scanner filer og programmer for skadelig kode.
De løser forskellige problemer, og man har brug for begge — men Windows leverer også en indbygget antivirusløsning.
Hvad firewallen ikke beskytter mod
Hvad beskytter dig faktisk
Firewallen løser ikke det, folk oftest rammes af
En firewall filtrerer netværkstrafik. Den stopper ikke en bruger, der selv giver adgang — og det er den hyppigste måde, private bliver ramt på:
- Phishing — du indtaster din adgangskode på en falsk side
- Fjernadgangssvindel — nogen ringer og beder om adgang til din computer
- Programmer, du selv installerer fra en utroværdig kilde
- Genbrugte adgangskoder, der lækkes fra én tjeneste og bruges på en anden
Det, der giver mest sikkerhed pr. indsats
- Hold Windows og programmer opdateret — de fleste angreb udnytter kendte huller
- Slå to-faktor-godkendelse til på mail, netbank og sociale medier
- Brug unikke adgangskoder — gerne via en adgangskodemanager
- Tag backup, gerne også et sted der ikke er forbundet til computeren
- Giv aldrig fjernadgang til nogen, der har kontaktet dig først
Når en betalt pakke giver mening: hvis du vil have flere funktioner samlet — adgangskodemanager, VPN, forældrekontrol, backup — eller vil have support at ringe til. Det er bekvemmelighed, ikke nødvendighed. Vælg efter uafhængige tests, ikke efter en liste i en artikel.
Dette er værd at være klar over, fordi det er her, private faktisk bliver ramt.
Phishing — du indtaster din adgangskode på en falsk side. Firewallen ser ganske almindelig webtrafik.
Fjernadgangssvindel — nogen ringer og beder om adgang til din computer, og du giver den.
Programmer, du selv installerer fra en utroværdig kilde.
Genbrugte adgangskoder, der lækkes fra én tjeneste og bruges på en anden.
Ingen firewall stopper nogen af delene. Den filtrerer trafik; den kan ikke vurdere, om du selv har givet lov.
Det, der giver mest sikkerhed
Hold Windows og programmer opdateret. De fleste angreb udnytter kendte huller, der allerede er lukket i en nyere version.
Slå to-faktor-godkendelse til på mail, netbank og sociale medier.
Brug unikke adgangskoder, gerne via en adgangskodemanager.
Tag backup, gerne også et sted, der ikke er forbundet til computeren. Det er den eneste reelle beskyttelse mod ransomware.
Giv aldrig fjernadgang til nogen, der har kontaktet dig først.
Rækkefølgen er ikke tilfældig. Disse fem gør mere for din sikkerhed end noget produkt, du kan købe.
Hvornår en betalt pakke giver mening
Hvis du vil have flere funktioner samlet — adgangskodemanager, VPN, forældrekontrol, backup — i ét abonnement.
Hvis du vil have support at ringe til.
Hvis du har særlige behov, for eksempel i en lille virksomhed.
Det er bekvemmelighed, ikke nødvendighed.
Vælg efter uafhængige tests, ikke efter en liste i en artikel. Organisationer som AV-TEST og AV-Comparatives tester løbende og offentliggør resultaterne.
Vær opmærksom på, at “firewall” ofte bruges som salgsargument for en samlet sikkerhedspakke, hvor firewallen er én komponent blandt mange.
Vi gennemgår beslægtede emner i artiklerne om ransomware, spyware og TeamViewer, hvor fjernadgangssvindel behandles nærmere.
Om DDoS
En firewall på en hjemmecomputer beskytter ikke mod overbelastningsangreb.
Den slags håndteres længere ude i nettet, hos internetudbyderen eller hos den tjeneste, der angribes.
Det er ikke noget, private har brug for at forholde sig til ved valg af firewall.
Ansvarsfraskrivelse
Denne artikel er en generel, faktuel gennemgang. Den er ikke tilknyttet nogen producent, indeholder ingen henvisningslinks og er ikke betalt indhold.
Menupunkter og indstillinger kan ændre sig med nye Windows-versioner. Se de aktuelle vejledninger hos Microsoft.
Artiklen anbefaler ikke bestemte sikkerhedsprodukter. Se uafhængige tests hos AV-TEST eller AV-Comparatives, hvis du overvejer at købe en løsning.
En firewall beskytter mod netværksbaserede trusler. Den beskytter ikke mod phishing, svindel med fjernadgang eller programmer, brugeren selv installerer.
Kildehenvisninger
Oplysningerne i artiklen er kontrolleret mod følgende kilder.
- Microsoft — Om Windows’ indbyggede firewall, netværksprofiler og indstillinger
- Sikkerdigital — Myndighedernes vejledning om sikkerhed for private og små virksomheder
- Center for Cybersikkerhed — Om aktuelle trusler og anbefalede sikkerhedsforanstaltninger
- AV-TEST — Uafhængige, løbende tests af sikkerhedsprodukter til Windows
- AV-Comparatives — Uafhængig testorganisation for antivirus- og sikkerhedsløsninger
Ofte stillede spørgsmål
Har Windows 11 en firewall?
Ja. Den er indbygget og slået til fra start. Du skal ikke købe noget for at være beskyttet.
Hvordan tjekker jeg, om den kører?
Åbn Windows Sikkerhed, vælg Firewall og netværksbeskyttelse, og se at alle tre profiler står til.
Hvad er forskellen på privat og offentligt netværk?
Offentligt skærmer din computer fra andre på nettet. Vælg altid det på caféer, hoteller og i lufthavne.
Har jeg brug for en ekstra firewall?
Sjældent. Du har allerede en i Windows og en i routeren. En tredje giver som regel ikke mærkbar ekstra sikkerhed.
Er firewall og antivirus det samme?
Nej. Firewallen filtrerer netværkstrafik; antivirus scanner filer og programmer.
Beskytter firewallen mod phishing?
Nej. Den kan ikke vurdere, om du selv har indtastet din adgangskode på en falsk side.
Hvad giver mest sikkerhed?
Opdateringer, to-faktor-godkendelse, unikke adgangskoder, backup — og aldrig at give fjernadgang til nogen, der har kontaktet dig.