Sådan kan du se, om et Windows-problem skyldes antivirus eller firewall

¿Hvordan kan man se, om et Windows-problem skyldes et antivirusprogram eller en firewall? Når noget Den holder op med at virke korrekt i Windows. (Internettet afbrydes, et spil vil ikke oprette forbindelse, en app vil ikke starte, du kan ikke få adgang til det lokale netværk...), er et af de første logiske spørgsmål, om synderen er antivirus eller den firewallDet er ikke altid indlysende, fordi disse værktøjer er designet til at beskytte dig, men nogle gange genererer de falske positiver, forkert konfigurerede regler eller konflikter med andre programmer.

I denne artikel vil du se Sådan finder du ud af, om problemet stammer fra antivirusprogrammet, Windows-firewallen eller en tredjepartsfirewallDu lærer, hvad du skal kontrollere i hvert tilfælde, og hvordan du retter det uden at lade dit system være ubeskyttet. Du vil se grafiske metoder, kommandolinjeværktøjer, servicetjek, logfiler, eksterne værktøjer og endda hvordan du fortolker regler og hændelser for at finde frem til roden af ​​problemet.

Grundlæggende begreber: antivirus, firewall og netværksprofiler

Før du begynder at rode rundt med indstillinger som en gal, er det vigtigt at være klar over følgende: Hvad gør Windows firewall præcist, og hvad gør antivirusprogrammet?Fordi ofte får begge lige stor skyld, og de har ikke den samme rolle.

El Windows Firewall (Microsoft Defender Firewall) Den filtrerer netværkstrafik, der kommer ind og ud af computeren, og blokerer uautoriserede forbindelser baseret på regler. IP-adresser, porte, protokoller og programstierAntivirusprogrammet fokuserer på sin side på at opdage malware, mistænkelig adfærd og ondsindede filerselvom mange også inkluderer deres egen integrerede firewall. For bedre at forstå de eksisterende typer, se antivirusklassificering.

Windows organiserer netværksbeskyttelse ved at netværksprofilerDomæne (administrerede arbejdsmiljøer), privat (hjemmenetværk eller betroet netværk) og offentlig (Wi-Fi på barer, i lufthavne osv.). Hver profil har sin egen firewallkonfiguration, så Noget fungerer måske derhjemme, men fejler på offentligt Wi-Fi. simpelthen for at bruge forskellige regler.

Derudover er det vigtigt at forstå forskellen mellem privat og offentligt netværk i WindowsI et privat netværk accepterer du, at andre enheder på det samme netværk kan se din computer og oprette forbindelse til den (for eksempel en NAS eller en pc, der deler mapper), mens det i et offentligt netværk er normalt at luk indgående forbindelser så meget som muligt fordi du ikke kender nogen, der er online.

Som en generel regel gælder det, at jo mere "upålidelig" netværket er (hoteller, caféer, åben Wi-Fi), desto mere Din firewall skal være restriktiv.Det betyder, at noget software, der fungerede fint derhjemme, pludselig kan holde op med at reagere, når man skifter netværk.

Sådan kontrollerer du, om problemet kommer fra Windows Firewall

Det første skridt til at afgøre, om en fejl skyldes firewallen, er at verificere at Windows Firewall faktisk er aktiv og ikke deaktiveret af et tredjeparts antivirusprogram eller af en virksomhedspolitik.

Du kan se det ved at åbne appen Windows-sikkerhed (Søg efter "Windows-sikkerhed" eller "Firewall og netværksbeskyttelse" i søgefeltet på proceslinjen.) Derfra kan du se status for hver profil (Domæne, Privat, Offentlig) og om Microsoft Defender Firewall Den er enten aktiveret eller deaktiveret i hver enkelt.

Husk på, at på nogle computere, især hvor en tredjeparts firewall (Bitdefender, Avast, ESET osv.) er installeret, kan Windows-grænsefladen vise forvirrende meddelelser: Profilerne ser ud til at være aktiverede, men et højere lag angiver, at "Windows Firewall er deaktiveret", fordi den aktive firewall er antivirusprogrammets.

For en mere pålidelig kontrol kan du bruge værktøjer som f. PowerShell, WMI eller netsh at kontrollere den faktiske tilstand; derudover er det nyttigt at vide, hvordan Bloker mistænkelige netværksforbindelser fra CMD Hvis du registrerer mistænkelig trafik. For eksempel med netsh advfirewall show allprofiles Du kan se, om firewallen er i "TIL" eller "FRA" tilstand for hver profil. Hvis de alle vises som TIL, men du ser, at Windows firewall er deaktiveret i den grafiske brugerflade, er det højst sandsynligt, at En tredjeparts firewall administrerer beskyttelsen og Windows viser kun leverandørens integrerede oplysninger.

Hvis du har mistanke om, at en tredjeparts firewall forstyrrer, skal du også kontrollere Sikkerhedscenter eller aktivitetscenter Windows bruger information via WMI. Hvis WMI-arkivet er beskadiget, kan oplysningerne om firewallstatus være misvisende, og det anbefales at... Reparer WMI-arkivet.

Se hvilke programmer og porte Windows-firewallen blokerer.

En meget effektiv måde at kontrollere, om et problem kommer fra firewallen, er se præcis hvad der blokererDette gælder både porte og programmer. Windows Firewall er mere kompleks, end den først ser ud til.

På den ene side fungerer firewallen med ind- og udgangsreglerDisse regler kan tillade eller afvise trafik for en specifik eksekverbar fil, port eller IP-område. En typisk falsk positiv er, at et legitimt program bliver blokeret fordi en eller anden regel anser ham for mistænkelig eller sætter ham på en sortliste.

For at gennemgå de blokerede apps skal du gå til Kontrolpanel > System og sikkerhed > Windows Defender Firewall og gå til "Tillad en app eller funktion gennem Windows Defender Firewall". Der vil du se en liste over alle de apps, der er de tilladte eller er de forbudte? i firewallen, med en kolonne for hver type netværk (privat og offentlig).

Hvis en app, der giver dig problemer, ikke vises markeret i de profiler, du bruger, eller slet ikke er på listen, er det en god indikation af, at Firewallen er ansvarlig for fejlenDu kan vælge at tillade det eller tilføje det manuelt, hvis det ikke vises.

Med hensyn til porte giver Windows firewall dig mulighed for at oprette en blokeret trafiklogFra "Windows Defender Firewall med avanceret sikkerhed" (Kontrolpanel > Administration) kan du gå til Egenskaber, vælge den ønskede profil (offentlig, privat eller domæne), og i logføringssektionen markere "Log tabte pakker" i JaLogfilen (normalt pfirewall.log) er gemt i %systemroot%\system32\LogFiles\Firewall.

Hvis du åbner loggen, får du et detaljeret overblik. Hvilke porte og adresser blokerer firewallen?Hvis der vises en linje, der angiver, at trafikken er blevet afbrudt, lige når du prøver at bruge en app, ved du, hvor problemet kommer fra.

Tjek porte udefra: Du får signal og andre spor

For yderligere at bekræfte, om blokeringen kommer fra firewallen/portene på dit netværk, kan du stole på følgende: eksterne værktøjerEn af de enkleste er hjemmesiden You Get Signal, som bruges til at tjekke, om en bestemt port er åben til internettet.

Denne side viser dig dine Offentlig IP Den har også en sektion kaldet "Port Forwarding Tester". Indtast blot den port, du vil teste, og klik på "Check" for at se, om den er åben eller lukket uden for dit netværk.

Derudover inkluderer den en liste over almindelige porte (21 FTP, 22 SSH, 5900 VNC, 25565 til Minecraft-servere osv.) bruges ofte. Hvis et spil eller en tjeneste beder dig om at åbne en port, kan du prøve at åbne den der for at se, om din router og firewall tillader trafikken.

Hvis testen viser, at porten er lukket, og du troede, du havde åbnet den, skal du kontrollere begge routerkonfiguration (port forwarding/NAT) såsom Windows firewallregler eller dit antivirusprogram. I sidste ende, hvis et af disse links afbryder forbindelsen, vil porten se lukket udefra.

Som et ekstra tip, hvis testen stadig viser en lukket port efter at have åbnet en port på routeren og tilladt den i Windows firewall, er det ret sandsynligt, at en tredjeparts firewall eller selve antivirusprogrammet filtrerer den forbindelse.

Hvordan firewallregler fungerer, og hvorfor de nogle gange "kommer på forkant med deres grænser"

Windows Firewall-motoren anvender ikke alle regler på én gang, men snarere Brug kun én regel til at bestemme, hvad der skal gøres med hver pakke.Hvis flere regler er sammenfaldende, skal du følge en forholdsvis vigtig prioriteringsrækkefølge, når du undersøger problemer.

Prioriteten er denne: først anvendes regler, der tillader trafik "hvis det er sikkert", og de har også denne mulighed aktiveret. "Blokeringstilsidesættelse"; så kommer reglerne for Blok; og endelig dem af TilladeDet betyder, at selvom du opretter en regel for at tillade en app, hvis der er en anden blokeringsregel med højere prioritet, vil fortsætte med at blokere trafikken.

I noden "Overvågning" i "Windows Firewall med avanceret sikkerhed" vises kun følgende: aktive regler på det tidspunktHvis du ikke kan se en regel på listen, kan det skyldes, at den er deaktiveret, eller simpelthen fordi firewallens standardadfærd for den pågældende retning (indgående eller udgående) allerede tillader trafikken, og der ikke er behov for at vise eksplicitte tilladelsesregler.

Som standard er flere regelgrupper aktiveret (Primære netværk, Fjernhjælp, Netværksregistrering osv.). Når du installerer nye Windows-funktioner eller -programmer, kan flere tilføjes. yderligere regler som nogle gange er i konflikt med det, du har konfigureret bagefter.

Hvis du prøver at finde ud af, om en app bliver blokeret af firewallen, er det en god idé at tjekke afsnittet Overvågning for at se, hvilke regler der rent faktisk anvendes, for det er der, problemet ligger. Du kan se, hvilken specifik regel der har afgjort forbindelsens skæbne..

Logaktivitet: firewall-logfiler, auditpol og netstat

Hvis du vil "gå i detaljer" for at diagnosticere en kompleks fejl, kan du benytte dig af adskillige Windows-værktøjer, der giver dig mulighed for at Revision af netværks- og firewallaktivitet.

På den ene side kan du, udover den firewall-log, vi nævnte, bruge auditpol.exe for konfigurer revisionspolitikkerMed kommandoer som auditpol.exe /list /category Du kan se hvilke begivenhedskategorier der kan registreres, og med auditpol.exe /set /category:"NombreCategoria" /SubCategory:"NombreSubcategoria" Du aktiverer registrering for den specifikke del.

Disse begivenheder vil blive vist i Hændelsesvisningog de hjælper dig med at se f.eks. politikændringer eller sikkerhedshændelser, der påvirker firewallen eller IPSec; du kan supplere dem med programmer til at forhindre indtrængen hvis du har mistanke om ondsindet aktivitet.

Du kan også generere et øjebliksbillede af netværksstatus ved at køre følgende kommando i en kommandoprompt: netstat -ano > netstat.txt y tasklist /svc > tasklist.txtVed at krydse begge filer ser du hvilke processer bruger hvilke porte Takket være PID (procesidentifikator). Dette er fantastisk til at finde ud af, hvilket program der lytter på en port, du vil åbne, eller som ser ud til at være blokeret i loggen.

Hvis du efter at have gennemgået alt dette ser, at der er blokeret trafik, som ikke burde være, er det ret sandsynligt, at Firewallen (eller en specifik regel) kan være kilden til problemet. og ikke så meget den klassiske antivirus.

Tjenester, der kræves for at firewallen fungerer korrekt

En anden grund til, at firewallen tilsyneladende fejler (eller at Windows viser mærkelige tilstande), er at nogle kritiske tjenester er nedeFor at "Windows Firewall med avanceret sikkerhed" kan fungere korrekt, skal tjenester som følgende køre:

• Basisfiltermotor (BFE)
• Windows Firewall
• Gruppepolitikklient
• IPsec-nøgleoprettelsesmoduler til IKE og AuthIP
• IP-assistent
• IPsec-politikagent
• Netværkslokationsgenkendelse
• Netværkslistetjeneste

Hvis en af ​​disse tjenester er deaktiveret eller fejlbehæftet, kan firewallen muligvis ikke anvender reglerne korrekt, identificerer ikke den aktuelle netværksprofil eller tillader dig endda at åbne den avancerede konfigurationskonsol uden fejl.

I så fald, hvis du ser mærkelige forbindelsesproblemer eller uoverensstemmelser mellem, hvad brugergrænsefladen siger, og hvad der rent faktisk sker, er det en god idé at gå til serviceadministrator og sørg for, at alle disse er aktive og indstillet til automatisk opstart (undtagen i meget specifikke tilfælde i administrerede miljøer).

Når synderen er antivirusprogrammet eller en tredjeparts firewall

Ud over Windows firewall stammer mange problemer fra antivirus med integreret firewall såsom Avast, Bitdefender, ESET osv. Nogle gange registrerer Windows Handlingscenter/Sikkerhedscenter, at de er installeret, men viser meddelelser som "Avast Antivirus er deaktiveret" eller "Firewallen er deaktiveret", når de i virkeligheden kører.

For at udelukke, at Windows-advarslen blot skyldes en kommunikationsfejl med antivirusprogrammet, skal du først kontrollere, at selve produktet angiver det. "Dette hold er beskyttet"at licensen er aktiv, og at både appen og virusdefinitionerne er opdaterede.

Hvis antivirusprogrammet inkluderer egen firewall (som Avast Premium Security eller ESET Internet Security), gå ind i dens indstillinger og kontroller, at firewallen er aktiveret (normalt vist med en grøn/tændt-knap). Hvis den er indstillet til TIL her, men Windows siger, at den er deaktiveret, ligger problemet normalt i WMI-arkivhvilket er hvor Windows får status som sikkerhedsløsninger.

I tilfældet med ESET har du for eksempel værktøjer som vinduet med Fejlfinding af problemer med netværksadgangDette værktøj viser alle netværksforbindelser, der er blokeret af firewallen, og giver dig mulighed for at oprette undtagelser på en guidet måde. Du kan også bruge interaktiv tilstand ESETs firewall giver dig mulighed for at acceptere eller afvise forbindelser, når de opstår, og oprette brugerdefinerede regler baseret på reel trafik.

Hvis du har en tredjeparts firewall, og problemet midlertidigt forsvinder, når du deaktiverer den, men ikke når du kun deaktiverer Windows Firewall, er det ret tydeligt, at Det er det produkt, der afbryder forbindelserneI så fald vil din opgave være at justere deres regler (eller overveje at ændre løsninger) i stedet for at røre ved Microsofts firewall.

Hvorfor det ikke er en god idé at deaktivere firewallen (undtagen til specifikke tests)

Mange mennesker vælger den nemme udvej, når de er i tvivl: deaktiver firewallen Lad os se om "alt fungerer" på denne måde. Dette kan tjene som en engangstest for at bekræfte om problemet stammer derfra, men at lade det være permanent slukket er som forlad dit hus med åbne døre og vinduer.

Uden en firewall er alle din computers porte eksponeret som åbne eller tilgængelige, og du er meget mere tilbøjelig til at blive offer for malware, indtrængen eller automatiserede scanningerFirewallen er netop det, der regulerer, hvilke porte der ses, og hvilke der ikke er, samt hvilke applikationer der kan bruge netværket.

Det rimelige at gøre, hvis du har mistanke om, at firewallen forårsager problemet, er at Deaktiver den i blot et par minutter For at kontrollere om problemet forsvinder. Hvis alt fungerer efter at have gjort dette, har du bekræftet, at firewallen (enten Windows eller en tredjeparts) er synderen, og så bør du lede efter den relevante regel eller undtagelse; lad den ikke være slået fra.

Under alle omstændigheder, hvis du har bøjet reglerne let og er begyndt at se mærkelig opførsel, så husk at du altid kan... gendan firewalls til standardværdier fra selve Windows-konsollen, som returnerer konfigurationen til den oprindelige systemtilstand (selvom domænepolitikker vil blive genanvendt i forretningsmiljøer).

Som en generel regel bør en firewall beskytte, men ikke blive en konstant hindring. Hvis du bemærker, at alt fejler undtagen når det er deaktiveret, er noget i konfigurationen tydeligvis malplaceret og fortjener en grundig gennemgang.

Risici og fordele ved åbne havne

De netværksporte De er som nummererede porte på din netværksforbindelse. For at mange tjenester kan fungere (onlinespil, videoopkald, NAS-servere, P2P-applikationer osv.), skal nogle porte være åbne, men det betyder ikke, at det er en god idé at have dem åbne. alt åbent uden kontrol.

Når du holder ubrugte porte åbne, efterlader du indgangspunkter, som andre kan udnytte. malware eller angribereMange ondsindede koder leder efter specifikke porte til at iværksætte angreb; indbrudsalarmer Routeren kan advare dig om adgangsforsøg; en vellykket indtrængen i routeren kan kompromittere alle enheder på netværket: DNS-ændring, Man-in-the-Middle-angreb, brug af routeren i DoS-angreb, oprettelse af falske Wi-Fi-netværk, der efterligner dit, osv.

Det er dog nogle gange nødvendigt at åbne porte, f.eks. for at spil online med en konsol eller et pc-spil, der skal kommunikere med eksterne servere; for at forbedre hastigheden i P2P-applikationer; for at tillade fjernadgang til en NAS eller hjemmeserver; eller for at videoopkaldsprogrammer ligesom Skype, for at fungere problemfrit.

Nøglen er i Åbn kun de nødvendige porte, til færrest mulige destinationer og med ekstra sikkerhedsforanstaltninger. (opdaterede signaturer, opdaterede systemer, stærke adgangskoder osv.). Eventuelle usædvanlige symptomer forbundet med en nyåbnet port bør få dig til at undre dig over, om firewallen håndterer den korrekt, eller om en anden app filtrerer den trafik.

Hvis du fortsat oplever afbrydelser efter at have åbnet en port til f.eks. et spil, skal du kontrollere din firewall, router og antivirussoftware. Mange af disse apps opretter automatiske regler, men andre kræver manuel konfiguration. tilføj undtagelsen manuelt.

Port forwarding og dens forhold til firewallen

El portvideresendelse Port forwarding er en teknik, der giver en ekstern bruger på internettet adgang til en tjeneste, der er placeret i dit LAN, typisk bag en router med NAT. Dette opnås ved at omdirigere en WAN-port på routeren til en intern maskine og port.

Dette bruges normalt til at give en person udefra adgang til en NAS-server, webserver, dedikeret spilserver, fjernskrivebordosv. Problemet er, at selvom du videresender trafikken på routeren, hvis Windows har port blokeret i din firewallTrafikken når stadig ikke frem til applikationen.

I Windows 10/11 kan du administrere den fra "Windows Defender Firewall med avanceret sikkerhed". Der har du Indgangsregler (for indgående trafik) og Udgangsregler (for hvad den udsender). Portvideresendelse refererer normalt til indgående trafik, så du bør oprette en indgående regel, der tillader den relevante port og protokol (TCP eller UDP).

Når du opretter en ny portregel, kan du tillade "Alle lokale porte" eller angive én port eller et interval. Ideelt set, Åbn kun den specifikke port, du har brug forVælg om du vil bruge TCP eller UDP, og angiv derefter hvilke netværksprofiler den skal gælde for (domæne, privat eller offentlig). Giv den til sidst et beskrivende navn, så du nemt kan identificere den.

Hvis du gør dette og stadig ikke har en korrekt forbindelse, skal du kontrollere firewallloggen for at se, om pakker bliver tabt for den port, og bekræfte, at der er ingen anden tidligere regel, der blokerer den samme trafik med højere prioritet.

Styring af Windows-firewallen med Netsh

Når den grafiske brugerflade ikke fungerer korrekt, eller du har brug for at automatisere opgaver, kan du ty til Netsh (netværksshell), et kommandolinjeværktøj, der er inkluderet i Windows. Derfra kan du aktivere eller deaktivere firewallen, oprette regler for bestemte porte, slette regler eller endda gendanne standardværdier.

Åbn en kommandoprompt eller Terminal som administrator, skriv netsh advfirewall og du vil se et sæt kommandoer tilgængelige til at styre firewallen. For eksempel, til aktiver firewallen i den aktuelle profil du kan bruge netsh advfirewall set currentprofile state on.

Hvis du vil aktivere port 80 for indgående trafik fra kommandolinjen, kan du køre noget i retning af dette: netsh advfirewall firewall add rule name="Open Port 80" dir=in action=allow protocol=TCP localport=80Dette vil oprette en indgående regel, der tillader TCP-trafik på den port.

Det er også muligt slet regler for programmer eller porte, eller nulstil alle indstillinger direkte med netsh advfirewall resetDette er nyttigt, hvis du har foretaget mange testændringer, og firewallen begynder at opføre sig på en måde, der er svær at forstå.

Hvis dit forbindelsesproblem forsvinder efter fuldstændig nulstilling af indstillingerne, kan du være ret sikker på, at En tidligere firewallregel forårsagede fejlen og ikke så meget antivirus eller andre systemelementer.

Onlinespil, antivirus og forbindelsesblokke

Et meget almindeligt tilfælde, hvor det er vanskeligt at identificere gerningsmænd, er f. spil onlineDer er konstante afbrydelser, ping-stigninger, spillet opretter ikke forbindelse til serverne eller går ned efter kort tid. Flere faktorer bidrager normalt til dette: firewall, antivirus, routerporte, spil-plugins, VPN osv.

Ofte skyldes problemet Antivirusprogrammet registrerer spillet eller et tilføjelsesprogram som en falsk positiv.Med andre ord identificerer den adfærden som mistænkelig, selvom den er legitim, og blokerer adgang til netværket eller selve den eksekverbare fil. Det kan også skyldes en alt for aggressiv konfiguration af den indbyggede firewall.

Den første praktiske test er at deaktivere Antivirusprogrammet og/eller firewallen vil køre i et par minutter. (Vær meget forsigtig, gør kun dette for at teste) og start spillet. Hvis alt pludselig fungerer perfekt, ved du, at problemet ligger hos disse sikkerhedsværktøjer. Det næste trin vil være at oprette en undtagelse for spillets eksekverbare fil og om nødvendigt åbner du de porte, der er angivet i udviklerens dokumentation.

Et andet vigtigt punkt er at opretholde alt opdateretOperativsystem, spil, antivirus, netværksdrivere osv. Et gammelt spil med et forældet system og et nyere antivirusprogram er den perfekte opskrift på mærkelige konflikter, nedbrud og kompatibilitetsfejl.

Vi skal også holde øje med tilføjelser eller mods af spillet, især hvis de ikke er officielle. De kan udløse advarsler i både antivirusprogrammet og selve spillet (fordi det tror, ​​du snyder), hvilket kan medføre, at du bliver blokeret fra spillet eller endda... din konto vil blive udelukketHvis problemet startede lige efter installation af en mod, skal du afinstallere den for at se, om det var årsagen.

VPN, sikkerhedscenter og firewalldetektion

De VPN De tilføjer endnu et lag af kompleksitet. Når du browser bag en VPN (især en gratis en), er det almindeligt, at forbindelsen bliver ustabil, og at antivirusprogrammer eller firewalls opfatter trafikken som mere mistænkelig, hvilket forårsager afbrydelser eller forsinkelser.

Hvis du bemærker, at alt kun går galt, når du har VPN'en aktiv, men Det fungerer fint, når du slukker det.Konflikten ligger sandsynligvis i interaktionen mellem VPN'en og din sikkerhedspakke. Generelt er det tilrådeligt at undgå gratis VPN'er til spil eller følsomme applikationer, både af sikkerheds- og ydeevnemæssige årsager.

På den anden side, den Handlingscenter / Windows Sikkerhedscenter Den bruger WMI til at bestemme, hvilken antivirus og firewall der er aktiv. Hvis WMI-arkivet er beskadiget, eller WMI-tjenesten ikke starter korrekt, kan det vise, at Windows Firewall er slået fra, eller at dit antivirusprogram er deaktiveret, selvom programmet selv angiver andet.

I disse tilfælde, hvis du ser, at Windows insisterer på, at din computer ikke er beskyttet, men alt ser fint ud, når du åbner antivirusprogrammet, skal du kontrollere, om du har brug for det. Reparer WMI-arkivet følge sikkerhedsudbyderens instruktioner, før du foretager yderligere ændringer af firewallen.

I styrede teams er det også vigtigt at overveje, at organisationen kan pålægge direktiver De kan deaktivere Windows Firewall og tvinge dig til at bruge en anden, eller de kan blokere visse ændringer, du forsøger at foretage. Hvis det ikke hjælper at klikke på "Aktiver", er det muligt, at din virksomhed har deaktiveret den centralt.

Når alt dette kommer sammen, virker det som et rod at skelne mellem, om problemet kommer fra Windows Defender Firewall, en tredjeparts firewall, routeren eller antivirusprogrammet, men hvis du følge en logisk rækkefølge (tjek firewallens faktiske status, gennemgå regler og porte, se på logfiler og tjenester, prøv kort at deaktivere komponenter og noter, hvornår fejlen forsvinder), kan du indsnævre kilden til fejlen ret godt og justere den uden at give afkald på den beskyttelse, som disse værktøjer yder.