ID.nl logo
Aan de slag met Windows Firewall-alternatief TinyWall
© Reshift Digital
Zekerheid & gemak

Aan de slag met Windows Firewall-alternatief TinyWall

Wil je meer controle over je internetverbinding en de manier waarop programma’s gebruikmaken van de connectie? We kijken in dit artikel naar het Windows Firewall-alternatief TinyWall. Waarom zou je daarvoor kiezen en hoe werkt deze software?

Met een firewall zorg je voor een beveiliging van je pc door controle uit te oefenen op het netwerkverkeer van en naar je computer. Windows kent een ingebouwde firewall: de Microsoft Defender Firewall. Die biedt een degelijke basisbeveiliging, maar heeft relatief weinig instelmogelijkheden. Gelukkig ben je niet afhankelijk van de standaardfirewall in je pc. Je kunt ook zelf kiezen welke firewall je gebruikt.

Een interessant alternatief is TinyWall. Kenmerkend aan deze firewall is de grote hoeveelheid controle die je hebt over de verbinding en de gebruiksvriendelijke omgeving. Dat maakt deze gratis firewall geschikt voor zowel beginnende als gevorderde gebruikers. Bovendien heeft het programma, zoals de naam al doet vermoeden, een compacte omvang: het neemt ongeveer 2 MB in beslag.

TinyWall hanteert daarbij een andere filosofie dan de meeste firewalls, inclusief Windows’ ingebouwde firewall: in plaats van de meeste programma’s netwerktoegang te verlenen, vraagt TinyWall je per app aan te geven of deze netwerktoegang mag krijgen. Je geeft hierdoor alleen de programma’s toegang die je daadwerkelijk gebruikt en beperkt daarmee de kans dat er ongemerkt programma’s van de verbinding gebruikmaken.

Tip: Om je thuisnetwerk en alle verbonden apparaten optimaal te laten draaien bieden wij de Tech Academy cursus Netwerkbeheer voor thuis aan.

TinyWall downloaden en installeren

TinyWall downloaden doe je via de officiële site van de software. Het programma kent een rigoureuze aanpak: direct na installatie worden alle verbindingen geblokkeerd. Door deze vervolgens op de whitelist te plaatsen, kun je ze stuk voor stuk toestaan.

Direct na installatie open je TinyWall via het bijbehorende pictogram in het systeemvak van Windows, waar je al pictogrammen vindt zoals het volume en de netwerkverbinding. Klik op het pictogram van TinyWall om het snelmenu te openen.

©PXimport

In tegenstelling tot de meeste firewalls toont TinyWall geen vensters waarin je wordt gevraagd om internettoegang voor het betreffende programma toe te staan. De vensteraanpak kan na verloop van tijd hinderlijk worden en brengt het risico met zich mee dat de gebruiker sneller programma’s goedkeurt, om van de pop-up af te zijn.

TinyWall hanteert een minder opdringende aanpak, waarbij je zelf telkens bepaalt welk programma toestemming krijgt. Het programma biedt hiervoor drie manieren.

Werken met de whitelist

De eerste is het aanwijzen van het programma dat je toegang wilt geven. Klik op het pictogram van TinyWall en kies Whitelist volgens uitvoerbaar bestand. Een verkennervenster wordt geopend. Open nu de map waarin het programma zich bevindt en wijs het uitvoerbaar bestand (bijvoorbeeld Programma.exe) aan.

Met de tweede manier kun je ook een proces toegang geven tot de internetverbinding. Klik op het pictogram van TinyWall en kies Whitelist volgens proces. Een overzicht van alle processen verschijnt. Selecteer het proces dat je toegang wilt geven. Gebruik de Shift-toets om in één keer hele secties te selecteren of de Ctrl-toets om meerdere, losse processen te selecteren. Klaar? Bevestig met een klik op Selecteer.

De derde en laatste manier om snel toegang te verlenen is direct de eenvoudigste: je wijst simpelweg het programmavenster aan dat je wilt toevoegen. Klik op het pictogram van TinyWall en kies voor Whitelist volgens venster. Klik nu in het midden van het venster dat je wilt toevoegen. Het wordt in de lijst met toegestane programma’s gezet.

©PXimport

Actuele verbindingen

Een goede beveiliging begint met inzicht. Bekijk welke programma’s gebruikmaken van de internetverbinding. Open het menu van TinyWall en kies Toon verbindingen. In een lijst verschijnen de programma’s die gebruikmaken van de internetverbinding. Standaard worden de actieve verbindingen getoond. Klik op de kolom Proces om de programma’s op alfabetische volgorde te sorteren.

Je kunt ook opvragen welke poorten worden gebruikt: plaats een vinkje bij de optie Toon open poorten. Het venster biedt verder de mogelijkheid om geblokkeerde programma’s te tonen, via de optie Toon geblokkeerde toepassingen. Dit venster komt ook van pas als een programma in je ogen onnodig wordt geblokkeerd.

Kies voor Toon open poorten en klik met de rechtermuisknop op het programma dat je wilt aanpassen. Kies voor Deblokkeer.

©PXimport

Uitzonderingen

Naast het snelmenu vind je het onderdeel Beheer alle instellingen. Het venster is opgebouwd uit meerdere tabbladen. Via het beheervenster kun je zien welke programma’s netwerktoegang hebben. Handig, zo houd je grip op de programma’s en kun je naderhand altijd een programma verwijderen als je de netwerktoegang wilt ontzeggen.

Open de tab Toepassingsuitzondering. Een lijst met toegestane programma’s verschijnt. Selecteer een programma en klik op Wijzig om de eigenschappen op te vragen. Interessant aan het eigenschappenvenster is de optie Uitzondering lifetime, waarmee je de toegangsinstellingen voor het programma kunt wijzigen en dit laat gelden voor een bepaalde periode.

©PXimport

Ook kun je hier de instellingen verder aanpassen. Wil je bijvoorbeeld niet dat het programma beperkingen krijgt opgelegd, dan kies je Geen beperkingen. Terug naar het overzichtsvenster van toegestane programma’s. Rechtsboven vind je de knop Detecteren. Via deze optie kun je automatisch laten zoek naar geopende programma’s en deze toevoegen aan de lijst met netwerktoegang.

Klik op Start en laat TinyWall naar de programma’s zoeken. Zorg ervoor dat je voordat je de zoekactie begint, de programma’s hebt geopend waarvoor je de toegang wilt instellen. In de lijst Zoekresultaat plaats je vinkjes naast de programma’s die je netwerktoegang wilt geven. Klik hierna op Toepassen.

Voor de gevorderde gebruiker is het tabblad Speciale uitzonderingen interessant. Hierop zijn specialistische taken en programma’s verzameld.

©PXimport

Items met een vinkje hebben toestemming voor netwerktoegang. Zo vind je hier onder meer Windows Update (het updatemechanisme van Windows), Windows Store Update (dat zorgt dat de Microsoft Store actueel is) en Windows Time Sync (dat de tijd synchroniseert met de internettijd).

Verwijder alleen vinkjes naast services waarvan je zeker weet dat je zonder kunt. In het vak rechts, bij Optioneel, vind je aanvullende diensten waarvoor je de netwerktoegang kunt inschakelen. Maak je bijvoorbeeld gebruik van Extern Bureaublad om de computer op afstand te benaderen, dan plaats je een vinkje bij Windows Remote Desktop.

Automatisch instellen

In plaats van het systeem handmatig te configureren, iets wat nog altijd de veiligste keuze is, kun je de firewall ook automatisch instellen. Hierbij wordt alle verkeer toegestaan en wordt tijdens de sessie opgeslagen welke programma’s van de verbinding gebruikmaakten. Deze modus bespaar je veel tijd, maar is uiteraard iets minder veilig dan handmatige configuratie.

De modus leent zich goed bij schone systemen, bijvoorbeeld wanneer je onlangs een schone installatie van Windows hebt uitgevoerd. Is het systeem besmet met bijvoorbeeld malware, dan kan er alsnog een malafide softwareverbinding worden gemaakt en op de whitelist terechtkomen. Klik op het pictogram van TinyWall en kies Verander staat, Automatisch leren.

Windows Firewall uitschakelen (of niet?)

De firewall van Windows blijft in principe ingeschakeld als u voor een alternatieve firewall kiest. Het draaien van twee firewalls is alleen onnodig en zelfs niet wenselijk. Je verliest daarmee het overzicht, omdat beide firewalls anders zijn geconfigureerd. Je kunt bijvoorbeeld bij een blokkade ook niet direct herleiden waar de oorsprong ligt. Daarom leggen we nog even uit hoe je Windows Firewall kunt uitschakelen.

Open het instellingenvenster van Windows via de Windows-toets+I en kies voor Bijwerken en beveiliging, Windows-beveiliging. Kies daarFirewall- en netwerkbeveiliging.

©PXimport

Het beste kun je de ingebouwde Defender Firewall uitschakelen. Dit is overigens niet verplicht: twee firewalls kunnen wel naast elkaar draaien. Controleer bij de beveiligingsgebieden Particulier netwerk, Openbaar netwerk (en Domeinnetwerk, als je gebruikmaakt van de Pro-editie van Windows 10) of de firewall is in- of uitgeschakeld.

Om tot slot de firewall uit te schakelen, klik je op het onderdeel en zet je de schuif op Uit in de sectie Microsoft Defender Firewall.

▼ Volgende artikel
Review Philips Café Aromis 8000-serie - Horecakoffie gewoon bij je thuis
© Philips
Huis

Review Philips Café Aromis 8000-serie - Horecakoffie gewoon bij je thuis

Thuis koffie van restaurantkwaliteit? De Philips Café Aromis 8000-serie belooft het. In deze review lees je of deze volautomaat de hype waarmaakt. Van perfect melkschuim tot minimaal onderhoud: ontdek waarom dit apparaat je lokale barista overbodig maakt, zelfs met gewone supermarktbonen!

Fantastisch
Conclusie

Dit is meer dan een keukenapparaat; het is een stukje levensgeluk. Je hoeft niet meer te kiezen tussen gemak en smaak. De Philips Café Aromis 8000 bewijst dat je dat perfecte koffiemomentje gewoon thuis kunt creëren. Zonder barista-cursus, zonder gedoe, maar mét die gelukzalige stilte na de eerste slok.

Plus- en minpunten
  • Barista-melkschuim zonder slangetjes
  • Haalt goud uit supermarktbonen
  • Stil in gebruik
  • Einde aan discussies dankzij gebruikersprofielen
  • Foolproof bediening: iedereen kan nu topkoffie zetten
  • Vakje voor gemalen koffie is wat knullig
  • Geen actieve kopjeswarmer
  • Plastic lekbak voelt goedkoop aan

Je kent het vast: je zit in je favoriete koffietentje, neemt een eerste slok van de cappuccino die je hebt besteld en valt even stil. De temperatuur, het mondgevoel, die volle smaak… alles lijkt te kloppen. En dan denk je aan de koffie thuis. Die is prima, of in elk geval best oké. Maar daar blijft het dan ook bij.

Dat dacht ik tenminste. Tot ik de Philips Café Aromis 8000-serie op mijn aanrecht installeerde en mijn keuken stante pede in een soort hippe koffiebar veranderde. De installatie van deze fraaie machine behelst niet meer dan een stekker in het stopcontact, water in het reservoir en een dosis verse koffiebonen bovenin. That’s it. Daarna kan het feest beginnen.

Hoewel de term 'restaurantkwaliteit' vaak niet meer dan een loze marketingkreet is, maakt dit apparaat dat woord opeens bizar concreet. Dat zit 'm in heel basale dingen: de koffie is direct op de juiste temperatuur (niet dat lauwe net-niet) en de smaak is vol en romig, zonder die nare bittere nasmaak. Dit apparaat lijkt bovendien precies te snappen wat jij wil; zonder dat je zelf als een bezetene aan de knoppen hoeft te draaien, staat er binnen de kortste keren een meer dan fatsoenlijke kop koffie voor je neus. Wat een topding!

©Philips

Bonen vs cups: fight!

Voor wie nog twijfelt om de overstap te maken van cups naar bonen: doe het. Het verschil is niet subtiel, het is een aardverschuiving. Waar capsules vaak toch een beetje vlak smaken, proef je hier ineens nuances die je eerder miste. Het apparaat oogt misschien intimiderend professioneel, maar de bediening is uiteindelijk net zo simpel als je gewend bent van je good old Nespresso.

Duurdoenerij niet nodig

Erg prettig is het feit dat de machine enorm vergevingsgezind is. Hippe koffiesnobs vertellen je doorgaans dat je zonder exclusieve bonen van 30 euro per kilo nergens bent. Onzin, blijkt nu. Zelfs met een zak supermarktbonen en een pak volle melk (lang houdbaar werkt het best!) tovert dit ding een resultaat tevoorschijn waar je u tegen zegt. Hij weet echt het maximale uit elke boon te persen. Luxe zonder dat je boodschappenlijstje ingewikkeld of overdreven duur wordt, ik hou ervan.

En dan de melk. Vaak is dat thuis niet meer dan een zielig laagje luchtbelletjes dat na tien seconden als sneeuw voor de zon verdwijnt. Hier niet. Dit schuim is stevig, rijk en blijft dapper overeind staan. M'n ochtendcappuccino heb ik dan ook spontaan heilig verklaard, maar de echte verrassing is wat mij betreft de optie 'Melange'. Die is gloeiend heet, heeft de ideale verhouding tussen melk en koffie (puristen verklaren me voor gek) en maakt me elke keer weer instant gelukkig. Ik was aanvankelijk wat sceptisch over dit soort voorgeprogrammeerde recepten, maar deze verhouding is zo perfect afgestemd dat het elke keer weer aanvoelt als een echte traktatie.

©Philips

'Wat willen jullie drinken?'

Bezoek over de vloer? Kom maar door met de bestellingen! Vroeger hoopte ik stiekem op de keuze voor zwart (want: geen gedoe met melk), nu draai ik mijn hand niet meer om voor een latte of espresso macchiato. Sterker nog, ik nodig mensen nu vol enthousiasme uit om een kopje koffie te komen doen, en de reacties zijn elke keer unaniem: "Wauw, lekkere koffie!" 

Het mooie is dat je specifieke voorkeuren van je bezoek niet elke keer opnieuw hoeft in te voeren. Dankzij de gebruikersprofielen heeft iedereen in huis zijn eigen 'knop'. De een wil de latte met extra melk, de ander wil 'm juist sterker: dat kun je allemaal opslaan. En de machine verrast ook in de breedte. Waar ik zelf inmiddels min of meer verslaafd ben aan de Red Eye (een pittige boost voor de korte nachten), scoor ik bij mijn dochter punten met de 'Babychino'-functie: alleen warm melkschuim. Lekker voor het slapen gaan. 

Voor de liefhebbers zitten er trouwens nog allerlei cold brew-opties in het assortiment. Niet helemaal mijn ding – koffie kan me niet heet genoeg – maar fijn dat het kan als de smaak (of het bezoek) daarom vraagt.

©Eelko Rol

Geen schoonmaak-nachtmerries

Dan het onderhoud. We kennen de horrorverhalen van schimmelende slangetjes in volautomaten en hopeloos verkalkte zetgroepen. De Café Aromis 8000 is wat dat betreft een verademing. Water bijvullen, bakje met koffiepucks legen en (belangrijk!) de melkhouder gewoon even omspoelen onder de kraan (schijnt zelfs in de vaatwasser te kunnen). Geen ingewikkeld gedoe; de machine spoelt zichzelf krachtig door bij het opstarten en afsluiten. Het ding staat er, hij werkt en zeurt verder niet om aandacht. Had ik al gezegd dat dit een topding is?

O, en er is een app. Is die noodzakelijk? Neuh. Is het lekker? Ja! Via de app kun je de machine alvast aan het werk zetten terwijl je zelf nog even je mail checkt in bed. Je weet: technologie is op zijn best als het je luiheid faciliteert, en dat heeft Philips hier goed begrepen.

©Philips

Conclusie? Dit is meer dan een keukenapparaat; het is een stukje levensgeluk. Je hoeft niet meer te kiezen tussen gemak (dag Senseo!) en smaak. De Philips Café Aromis 8000 bewijst dat je dat perfecte koffiemomentje gewoon thuis kunt creëren. Zonder barista-cursus, zonder gedoe, maar mét die gelukzalige stilte na de eerste slok.

Enige minpuntje is wellicht de prijs, want die is met 999 euro best fors. Maar reken maar uit: een cappuccino kost tegenwoordig al snel 4 euro, dus met 250 gloeiend hete geluksmomentjes thuis heb je deze machine er al uit. Dat moet je jezelf gewoon gunnen.

▼ Volgende artikel
Voormalige Assassin's Creed-baas klaagt Ubisoft aan
Huis

Voormalige Assassin's Creed-baas klaagt Ubisoft aan

Marc-Alexis Côté, die voorheen de Assassin's Creed-gamefranchise bij Ubisoft overzag, heeft dat bedrijf nu aangeklaagd.

Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.

Afgelopen oktober werd aangekondigd dat Côté vertrokken was bij het bedrijf. Dat gebeurde rond dezelfde tijd als dat Ubisoft de Assassin's Creed-franchise onderbracht onder Vantage Studios, een nieuwe dochteronderneming die het samen met Tencent heeft opgericht. Côté heeft decennialang aan de Assassin's Creed-franchise gewerkt en stond de laatste jaren aan het hoofd van de populaire spellenreeks.

Côté zou toen Assassin's Creed naar Vantage Studios ging een aanbod van Ubisoft hebben gekregen om een andere leidende positie binnen het bedrijf aan te nemen. Côté liet kort daarna publiekelijk weten dat deze positie niet vergelijkbaar was met zijn eerdere werk.

De aanklacht

Nu klaagt Côté Ubisoft dus aan, zo meldt CBC Radio Canada. Volgens hem zou hij de rol van 'Head of Production' aangeboden hebben gekregen binnen Ubisoft nadat Assassin's Creed binnen Vantage Studios werd ondergebracht, gevolgd door een mogelijke positie als 'Creative House'.

Volgens Côté zou hij daardoor leiderschap krijgen over "tweederangs" Ubisoft-franchises. Aangezien hij daarvoor de Assassin's Creed-franchise overzag, voelde dit voor hem als een wezenlijke stap terug.

Côté nam naar eigen zeggen twee weken vrij om over deze situatie te reflecteren. Aan het einde van die periode zou Ubisoft hebben geëist dat hij een besluit moest maken en besloot Côté dat dit een onacceptabele situatie was, en een "ontslag in vermomming". Hij eiste dan ook ontslagvergoeding, waarna hij te horen kreeg dat hij niet meer op werk hoefde te komen en Ubisoft aankondigde dat hij was vertrokken.

Volgens Côté heeft Ubisoft geclaimd dat hij vrijwillig is vertrokken, zodat men geen ontslagvergoeding hoefde te betalen. Côté eist nu twee jaar aan loon als ontslagvergoeding en 75.000 dollar aan schadevergoeding vanwege machtsmisbruik en schade aan zijn reputatie. In totaal komt dat neer op meer dan 1,3 miljoen dollar. Ook wil hij dat het concurrentiebeding komt te vervallen.

Vantage Studios en Assassin's Creed

Ubisoft richtte vorig jaar samen met het Chinese Tencent de dochteronderneming Vantage Studios op. Daar zijn de drie belangrijkste Ubisoft-franchise in ondergebracht, namelijk Assassin's Creed, Far Cry en Rainbow Six. Ook de ontwikkelteams die aan deze reeksen werken maken nu onderdeel uit van Vantage Studios.

De Assassin's Creed-franchise is al jarenlang een van de belangrijkste gamereeksen van de Franse uitgever Ubisoft. In de spellen gebruiken spelers parkour, stealth en gevechten om diverse exotische locaties uit de geschiedenis te verkennen. Het meest recente deel is het vorig jaar uitgekomen Assassin's Creed Shadows.