Interessanter erster Test der XP SP2 Firewall

[_m3]

How Secure is Windows Firewall?

In meinen Augen ein guter erster Test, obwohl ich mit den Testern nicht immer uebereinstimme. So schreiben sie etwa:

It should be noted that Windows Firewall is not as secure as MS would want you to believe since it does half the job a commercial firewall would do; which is to block both incoming and outgoing traffic.

Also ich hab noch keine FW auf meinem PC gebraucht, die ausgehende Verbindungen ueberwacht. Weder bin ich so paranoid dass ich glaube, dass MS und Co. meinen PC ueberwachen, noch installiere ich unkontrolliert SW, die dann einen Trojaner beinhaltet. Fuer mich ist die MS-Firewall also ausreichend.

Windows Firewall ... can be easily turned off by another application, possibly a worm.

Das ist natuerlich schon arg. Ich bin bisher eigentlich davon ausgegangen, dass MS aus der Vergangenheit gelernt hat und zumindest nur signierte Applikationen die FW deaktivieren laesst. So sind den Angreifern natuerlich keine Grenzen gesetzt. Wuermer, die Anti-Virus Software und aehnliches deaktivieren kennen wir ja schon laenger.

Die Tester mokieren sich auch darueber, dass MS den Anschein erweckt, die FW blockiere ausgehende Verbindungen, wie es dieses Bild zeigt.

{Fragt mich bitte nicht, warum ich im Security Bereich keinen Link auf ein Bild einbetten kann. Stellt Euch hier bitte den Screenshot von der zweiten Seite des Artikels vor}

Tatsaechlich blockiert die FW aber eine eingehende Verbindung, wie das Kleingedruckte am unteren Rand des PopUps ja auch klar sagt.
Schlechte Arbeit fuer ein Unternehmen, das sich viel auf seine UI-Forschung einbildet.