Почему Microsoft отказывается от двустороннего брандмауэра

Недавно ZDNet опубликовала новость о том, что компонент блокирования исходящих пакетов в файерволе Windows Vista будет по-умолчанию отключен. Источником служит «один человек» из Microsoft, который и сообщил, что эта функция будет отключена...

По его словам, к Microsoft обратились «большие организации и ведомства, уверяя, что лучше предоставить эту опцию на попечение администратора». Источник не говорит, что эти организации и ведомства имеют что-то против включения по-умолчанию этой опции, но им нужны способы управления этой функциональности.

Разумный вопрос – как Microsoft сможет уравновесить потребность организаций и продолжать увеличивать безопасность для конечных пользователей? Есть два пути, как мне кажется, по которым может пойти Microsoft. Компания может сделать различные настройки для различных редакций ОС или дать доступ к настройки этих функций через unattend.xml и другие средства развертывания установки.

Во-вторых, почему я думаю, что эта функция умерла для пользователей – потому что для нее нужно было бы перепроектировать UI. Текущий интерфейс поддерживает только блокирования текущего трафика.
Включение блокировки исходящей информации потребовало бы значительно больше времени. Microsoft понимает, что на этой стадии разработки Vista она не может вносить большие изменения в код. Это дополнительная работа – и это реальная причина, почему блокирование исходящего трафика будет отключено и убрано. Быть может не удалено из ОС, но если оно не будет включено по-умолчанию, вряд ли кто-то станет работать с этой функцией.

Источник: http://windowsconnected.com/
Перевод: Райкер