Zapora w systemach Windows jest mechanizmem ochrony hosta, który filtruje ruch sieciowy według zestawu reguł. W ujęciu domyślnym zapora jest włączona i działa na poziomie interfejsów/połączeń sieciowych (w praktyce: na aktywnych profilach sieci), a nie jako funkcja przypisana "do aplikacji" jako takich.
Odpowiedź "wszystkich interfejsów sieciowych." jest zgodna z ideą działania zapory: to komponent systemowy kontrolujący ruch przychodzący i wychodzący dla połączeń sieciowych. Dopiero w ramach tej ochrony administrator może definiować wyjątki, np. zezwolić konkretnej aplikacji na nasłuch, otworzyć port lub dopuścić określony typ ruchu.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- "wszystkich aplikacji." – zapora nie "włącza się dla aplikacji" w sensie globalnego przełącznika. Aplikacje pojawiają się w kontekście reguł/wyjątków, ale domyślny stan zapory dotyczy ochrony ruchu sieciowego, a nie listy programów.
- "wybranych aplikacji." – to typowe skojarzenie z oknem wyjątków zapory (zezwalanie/blokowanie programu), jednak nie opisuje domyślnego włączenia zapory. Wyjątki są konfiguracją szczegółową, a nie definicją tego, "dla kogo" zapora działa.
- "wybranych interfejsów sieciowych." – sugeruje, że zapora domyślnie chroni tylko część interfejsów. W praktyce mechanizm działa szeroko, a różnice wynikają raczej z profilu sieci i reguł niż z tego, że ochrona jest z definicji ograniczona do "wybranych" kart.
W nauce do egzaminu warto zapamiętać rozróżnienie: domyślne włączenie i zakres działania (interfejsy/profile) vs konfiguracja szczegółowa (reguły, porty, wyjątki dla aplikacji).
