Die Firewall des Systems steht an der Tuer. Ob ein bestimmtes Programm hinaus darf, ist eine zweite Frage.

Eine weitere Schicht zwischen Geraet und Netz

ZoneAlarm Free Firewall ist eine kostenlose Firewall fuer Windows, herausgegeben von Check Point Software Technologies. Die offizielle Beschreibung nennt sie eine Barriere zwischen Geraet und Internet, die den Verkehr in beiden Richtungen laufend beobachtet und damit moegliche Bedrohungen abschneidet. Die drei Punkte oben auf der Produktseite sind noch direkter: eingehende und ausgehende Netzbedrohungen abwehren, unerwuenschten Verkehr blocken und den Netzzugriff von Programmen steuern, und den Rechner im Netz unauffaellig halten, waehrend persoenliche Daten geschuetzt bleiben.

In beide Richtungen ist die Wendung, zu der der Text immer wieder zurueckkehrt. Im Abschnitt zur soliden Firewallsicherheit heisst es, die kostenlose Firewall biete einen starken Schutz in beide Richtungen und beobachte den Verkehr, der in den Rechner hinein und aus ihm herausfliesst, ohne Unterbrechung. Diese Schicht leistet zweierlei. Sie haelt den Rechner im Netz schwer auffindbar, und sie hindert Spionagesoftware daran, sensible Daten nach draussen zu schicken. Wer nur den eingehenden Verkehr betrachtet, laesst genau diesen zweiten Fall offen.

Was in der kostenlosen Fassung steckt

Die Spalte mit dem Lieferumfang fuehrt die Teile der kostenlosen Fassung einzeln auf. Neben der Beobachtung in beide Richtungen lohnen einige Punkte einen Blick. Der Schutz im privaten Funknetz achtet auf auffaelliges Verhalten von Programmen, sobald der Rechner in einem unverschluesselten Netz haengt. Der erweiterte Zugriffsschutz zielt auf rohen Datenzugriff, Zeitmessung und Verfahren wie SCM und COM; laut Text sind das Angriffe, die andere Firewalls leicht uebersehen. Die erweiterten Einstellungen erlauben es, das Heimnetz als privaten Bereich und ein nicht vertrauenswuerdiges Netz als oeffentlichen Bereich zu markieren und die Angriffsflaeche so zu verkleinern.

Der Schutz in der Startphase betrifft das Zeitfenster beim Hochfahren. Der Rechner soll erkennen, ob ein vertrauenswuerdiges Betriebssystem laeuft oder ein gefaehrliches verstecktes Programm. Die Komponentenkontrolle greift eine bestimmte Umgehung auf, bei der eine praeparierte dynamische Bibliothek in ein vertrauenswuerdiges Programm geladen wird, um unter dessen Namen ins Netz zu gelangen. Dazu kommt ein Schutz gegen Botnetze, der laut Text schaedliche Fernsteuerung in Echtzeit erkennt und abweist.

Zwei Grenzen, die vorher zaehlen

Die erste ist die Vertraeglichkeit. Unter den Systemanforderungen steht, dass ZoneAlarm nur mit Microsoft Windows Defender zusammenarbeitet und mit anderer Antivirussoftware nicht vertraeglich ist. Ist bereits aehnliche Software installiert, raet der Text zum vorherigen Entfernen, sonst drohen Probleme mit Stabilitaet und Leistung. Diese Vorgabe bestimmt die Reihenfolge der Installation, also lohnt ein Blick auf die vorhandene Softwareliste.

Die zweite ist der Umfang der kostenlosen Fassung. In den haeufigen Fragen steht offen, die kostenlose Firewall biete Grundschutz und decke nicht jede Art von Netzbedrohung ab; wer mehr will, kann auf das kostenpflichtige Extreme Security NextGen wechseln. Anders gesagt beantwortet die kostenlose Fassung die Frage, wie sich der Firewall des Systems eine aktive Instanz hinzufuegen laesst, und nicht die Frage, wie eine vollstaendige Absicherung des Endgeraets aussieht. Zu den Aktualisierungen heisst es, Bedrohungsmuster, Regeln und Funktionen werden regelmaessig nachgeliefert, und das Programm pruefe selbsttaetig auf Neuigkeiten.

Beide Richtungen im Blick zu haben, ist schon eine guenstige Form von Ruhe.

Zur Nutzung: zuerst pruefen, ob keine andere Antivirussoftware im Weg steht. Beim ersten Start erscheinen viele Abfragen zu Programmen im Netz; sie sollten einzeln nach Zweck bestaetigt und nicht pauschal erlaubt werden. Die Bereiche fuer Heimnetz und oeffentliches Netz nach der tatsaechlichen Umgebung setzen und ein Netz im Cafe nicht dauerhaft als privat eintragen.