Saya membuat Windows 11 lebih aman dengan alat sumber terbuka 2MB ini


Windows 11 adalah sistem operasi Microsoft yang paling aman, tetapi juga sangat bising sejak awal. Telemetri, pembaruan latar belakang, dan aplikasi pihak ketiga sering terhubung ke internet tanpa izin Anda. Privasi adalah satu hal, tetapi itu bukan satu-satunya perhatian di sini; yang menjadi masalah adalah kontrol. Anda sebenarnya bisa melakukan audit keamanan Windows secara lengkap, dan Anda akan terkejut dengan seberapa banyak hal yang dilakukan Windows di belakang kita.

Saat mencari aplikasi keamanan terbaik untuk mencegah Windows mengunggah data saya secara diam-diam, saya menemukan Simplewall. Sebuah aplikasi Windows open-source kecil yang mengelola dan mengontrol Windows Filtering Platform (WFP), yang menangani lalu lintas jaringan.

Apa itu Simplewall?

Petunjuk: Ini bukan sekadar firewall biasa

Simplewall adalah inovasi besar, tetapi kita perlu memahami bahwa ini bukan hanya firewall sederhana. Ini adalah antarmuka ringan untuk Windows Filtering Platform (WFP). WFP adalah teknologi dasar yang tertanam di Windows yang memproses trafik jaringan, tetapi antarmuka asli Microsoft untuk itu (Windows Defender Firewall) canggung dan tersembunyi di menu-menu lama.

WFP secara default selalu Memungkinkan semua lalu lintas keluar untuk setiap aplikasi di PC Anda. Microsoft menganggap Anda ingin semua aplikasi terhubung ke internet dengan bebas untuk memastikan kenyamanan dan pembaruan otomatis di latar belakang. Simplewall menganggap sebaliknya. Ia berpikir bahwa Anda tidak ingin ada aplikasi yang terhubung ke lalu lintas keluar sama sekali.

Dengan menghubungkan langsung ke WFP, Simplewall memungkinkan Anda memilih aplikasi atau layanan mana saja yang dapat terhubung ke internet melalui daftar putih atau daftar hitam yang ketat. Ini menghapus menu dan tombol kompleks dari Windows Firewall dan menampilkan daftar visual real-time yang jelas dari aplikasi dan layanan yang meminta koneksi internet.

Simplewall menghilangkan ketakutan pengguna yang tidak pernah berinteraksi dengan WFP, karena terdengar seperti wilayah sysadmin yang menakutkan. Aplikasi ini membuktikan bahwa Anda tidak perlu menjadi nerd paranoid hanya untuk mengatur penyaringan paket tingkat perusahaan; Anda hanya membutuhkan alat yang menghargai kecerdasan Anda.

Simplewall adalah fitur yang wajib dimiliki untuk keamanan Windows

Sebelum saya menginstal Simplewall, saya pikir Windows Defender Antivirus sudah cukup untuk melindungi saya dari apa yang akan datang, tetapi setelah memahami bagaimana Microsoft menggunakan layanan Telemetri, menginstal Simplewall menjadi keharusan di setiap PC Windows yang saya gunakan. Ini mengubah cara Windows berinteraksi dengan internet. Dan dengan beberapa fiturnya yang tersedia secara langsung, itu memastikan tidak ada data yang diunggah tanpa sepengetahuan saya dan membuat saya lebih sadar tentang OS yang saya gunakan.

Model daftar putih

Windows Firewall bekerja dengan model daftar blok; itu memungkinkan hampir semua hal untuk terhubung ke internet kecuali Anda memblokirnya di pengaturan firewall. Simplewall bekerja dengan model daftar putih. Ini hanya memungkinkan aplikasi dan layanan yang Anda izinkan untuk terhubung ke internet.

Anda mungkin berpikir bahwa Anda perlu mengunjungi aplikasi setiap kali menginstal atau meluncurkan aplikasi atau layanan baru. Sebaliknya, setelah menginstal Simplewall, setiap kali Anda menjalankan aplikasi baru atau aplikasi yang belum pernah dibuka sebelumnya, Anda akan ditanya apakah Anda ingin aplikasi tersebut terhubung ke internet.

Jika Anda menekan ya, itu akan menambahkan aplikasi ke daftar putih. Dan proses ini hanya dilakukan sekali, jadi setelah Anda menambahkan sesuatu ke daftar putih, Anda tidak perlu lagi mengutak-atik pengaturan hanya untuk membiarkannya terhubung ke internet lagi.

Ya, ini agak melelahkan, tetapi dalam jangka panjang, hasil investasinya sangat besar. Pada dasarnya, Anda memutus saluran komunikasi dari aplikasi dan layanan berbahaya yang mencoba menginstal bloatware, menjalankan script, atau, yang terburuk, membobol PC Anda dengan malware.

Memblokir telemetri Windows

Simplewall termasuk daftar blokir internal yang dirancang khusus untuk membungkam percakapan di backend yang mengirim data diagnostik pengguna ke server Microsoft, bahkan ketika Anda telah mematikannya. Ini dapat memblokir rentang IP dan domain pengintai Microsoft pada level paket.

Ini melampaui sekadar meminta Windows untuk tidak melacak Anda; ini secara fisik mencegah paket data keluar dari komputer Anda. Hasilnya adalah pengalaman Windows yang teredam yang benar-benar menghormati perangkat keras yang Anda bayar.

Fitur penguatan Windows

Selain penyaringan aplikasi dasar, Simplewall menawarkan fitur penguatan sistem yang biasanya memerlukan skrip PowerShell yang kompleks. Dengan menggunakan kotak centang sederhana, Anda dapat mengaktifkan filter untuk memblokir pemindaian port dan membatasi akses ke rentang IP tertentu.

Sebagai contoh, Anda bisa memblokir semua permintaan unduhan paket di seluruh sistem sambil tetap mengizinkan unggahan paket dari aplikasi yang ada dalam daftar putih Anda. Ini menciptakan pengaturan di mana PC Anda tidak terlihat oleh penganalisis paket sambil tetap berfungsi sepenuhnya untuk tugas sehari-hari. Ini adalah jenis penguatan keamanan yang biasanya memerlukan paket keamanan perusahaan berbayar, yang disediakan dalam paket gratis dan sumber terbuka.

Tapi bukankah Windows Defender sudah cukup?

Ini bukan pengganti tetapi tambahan

Beberapa pengguna sering mengklaim bahwa kombinasi Windows Firewall + Windows Defender sudah cukup bagi 99% pengguna. Dan mengutak-atik aturan internal Windows bisa merusak aplikasi. Skeptisisme itu nyata, karena Windows dikenal dapat menampilkan blue screen of death bahkan dengan kesalahan terkecil.

Berlangganan untuk panduan privasi Windows dan Simplewall

Berlangganan untuk panduan privasi Windows dan Simplewall

Dengan berlangganan, Anda setuju untuk menerima buletin dan email pemasaran, serta menerima Ketentuan Penggunaan dan Kebijakan Privasi Valnet. Anda dapat berhenti berlangganan kapan saja.

Selain itu, Windows Defender telah berkembang menjadi antivirus yang benar-benar bagus untuk menghentikan ancaman yang masuk. Namun, itu masih tidak bisa melindungi Anda dari banyak ancaman. Defender gagal ketika kita memeriksa lalu lintas keluar. Ini bagus untuk menjaga orang lain agar tidak masuk, tetapi gagal ketika Windows sendiri mengunggah data pribadi Anda ke server dengan dalih meningkatkan pengalaman pengguna.

Jika sebuah eksploitasi zero-day berhasil masuk ke PC Anda, Defender mungkin gagal mengenalinya. Tanpa firewall keluar yang ketat, eksploitasi tersebut bisa dengan mudah mengekstrak data. Simplewall menutup celah ini. Ini tidak pernah dimaksudkan untuk menggantikan Windows Defender; selalu dimaksudkan untuk menyertainya agar sistem Anda jauh lebih aman.

Adapun kekhawatiran tentang aplikasi yang rusak, sistem notifikasi Simplewall membuat hal ini bukan masalah. Jika sebuah aplikasi rusak, Anda segera melihat notifikasi bahwa aplikasi tersebut diblokir. Anda klik Izinkan, dan aplikasinya berjalan. Anda tidak perlu mengecek log; Anda membuat keputusan secara instan. Ini memang menciptakan lapisan hambatan, ya, tetapi hambatan itulah yang mencegah eksfiltrasi data.

Simplewall tidak lagi opsional

Kita hidup di era di mana perangkat lunak semakin bermusuhan setiap harinya terhadap privasi pengguna. Windows 11, meskipun memiliki antarmuka yang ramping, adalah bagian dari masalah itu. Mengandalkan sepenuhnya pada pengaturan bawaan adalah pilihan untuk mempercayai Microsoft dengan setiap byte data yang keluar dari komputer Anda.

Simplewall menawarkan alternatif yang kuat. Ini adalah unduhan 2MB yang mengubah PC Anda dari saringan bocor menjadi benteng digital. Aplikasi ini memaksa Anda untuk lebih sadar tentang konektivitas Anda dan, sebagai gantinya, memberi Anda kendali penuh atas lalu lintas jaringan Anda.

Artikel terkait