Ich denke die Aussage, dass die Windows-FW Schrott ist, stammt aus XP-Zeiten. Da war die echt nicht so gut. Spätestens seit 7 ist sie eine vollwertige Inbound-FW.

Wer nur den Inbound-Verkehr blockiert haben will, dem reicht die eingebaute FW definitiv aus.

Wenn man auch den ausgehenden (Outbound) Verkehr kontrollieren möchte, kommt man um eine 3rd-Party-FW m.E. nicht wirklich drum herum, da dies zu konfigurieren unter 7 oder 8 recht aufwendig ist.

Zitat von Darklord666

Ich denke die Aussage, dass die Windows-FW Schrott ist, stammt aus XP-Zeiten. Da war die echt nicht so gut. Spätestens seit 7 ist sie eine vollwertige Inbound-FW.

Aber auch unter XP hat die WinFW einen guten Job verrichtet. Mehr hat es nicht gebraucht, um die Dienste von außen abzuschotten.

Wenn man auch den ausgehenden (Outbound) Verkehr kontrollieren möchte, kommt man um eine 3rd-Party-FW m.E. nicht wirklich drum herum, da dies zu konfigurieren unter 7 oder 8 recht aufwendig ist.

Outboundtraffic mit einer auf dem System selbst laufenden Software zu kontrollieren ist ziemlich unsinnig aber ja, wer es mag konnte dies schon mit Bordmitteln ab Windows Vista.

Mal davon abgesehen, dass 3rd party desktopfirewalls dem Nutzer das Erlernen von Wissen über TCP/IP eh nicht abnehmen kann, das ist schlicht und ergreifend erforderlich um überhaupt so einen Paketfilter konfigurieren zu können.