Вопрос «или» здесь поставлен неточно
Брандмауэр и антивирус решают разные задачи, поэтому выбирать между ними не приходится. Брандмауэр контролирует сетевые соединения: кому разрешено подключаться к устройству и куда устройство может обращаться сам. Антивирус ищет вредоносный код в файлах, процессах и памяти и реагирует на подозрительное поведение программ.
Можно сказать, что брандмауэр охраняет двери и окна, а антивирус проверяет, что происходит внутри дома. Пропуск одного слоя не компенсируется вторым.
Что видит и чем управляет брандмауэр
Работа брандмауэра строится на правилах: адрес, порт, протокол, приложение, направление. Он закрывает лишние входящие порты, блокирует незапрошенные подключения, может ограничивать исходящие соединения программ. Бытовой роутер выполняет часть этой функции: за счёт NAT входящие соединения без проброса не проходят. Отдельный брандмауэр операционной системы защищает ещё и от других устройств в локальной сети.
Ограничение: он не разбирает содержимое разрешённых соединений. Если пользователь скачал заражённый файл по разрешённому порту, брандмауэр его пропустит, потому что с точки зрения правил всё нормально.
Что видит и чем управляет антивирус
Антивирус сравнивает файлы с сигнатурами известного вредоносного кода, анализирует поведение процессов, проверяет загружаемые файлы и вложения, а иногда и адреса сайтов. Он способен остановить программу, которая шифрует документы, или удалить заражённый файл.
Его возможности зависят от актуальности баз и эвристик. Новую угрозу он может пропустить, а безобидную программу иногда принимает за вредоносную. Антивирус плохо помогает против социальной инженерии: если пользователь сам вводит пароль на поддельной странице, вредоносного файла может не быть вовсе.
Как они взаимодействуют
Слои дополняют друг друга. Брандмауэр уменьшает поверхность атаки: меньше открытых портов, меньше способов добраться до устройства снаружи. Антивирус ловит то, что всё же попало на устройство через разрешённый канал: браузер, почту, съёмный носитель. Также брандмауэр может ограничить исходящую связь программы, которую антивирус ещё не распознал.
В современных системах оба компонента часто встроены, а сторонние наборы объединяют их в одном интерфейсе. Главное, чтобы включён был хотя бы встроенный вариант каждого из слоёв и они не конфликтовали.
Какие ошибки встречаются чаще всего
Первая ошибка: отключать брандмауэр «чтобы заработала программа». Проблема решается правилом для нужного приложения или порта, а полное отключение открывает устройство для соседей по сети, особенно в общественных сетях. При подключении к незнакомой сети выбирайте профиль «общедоступная», с более строгими правилами.
Вторая ошибка: установить несколько антивирусов одновременно. Они конфликтуют, замедляют систему и могут блокировать друг друга. Достаточно одного полноценного решения плюс периодических проверок по требованию.
Третья: доверять значку «защищено» и расслабляться. Защитные программы не видят обман пользователя: поддельная страница входа, звонок «из банка», вложение, которое человек открывает сам. Внимательность к источнику письма и адресу сайта остаётся важнейшим слоем.
Четвёртая: откладывать обновления. Уязвимости в операционной системе и браузере закрываются патчами, и включённые автоматические обновления дают больше пользы, чем любая дополнительная утилита. Проверяйте также, что сам антивирус получает свежие базы, иначе он теряет смысл.
Практическая настройка
Оставьте включённым брандмауэр системы и не разрешайте программам исключения без необходимости. Проверьте, какие порты открыты на роутере, и закройте неиспользуемые пробросы. Убедитесь, что антивирус обновляется автоматически и проверяет загрузки.
Остальное относится к базовой гигиене: обновления системы и приложений, разные пароли, двухфакторная защита, осторожность со вложениями и ссылками из непроверенных источников. Ни один программный слой не заменяет внимательность пользователя.
Раз в несколько месяцев уделяйте пять минут проверке: просмотрите список исключений в брандмауэре, удалите правила для программ, которых уже нет, проверьте дату последнего обновления баз антивируса и запустите полную проверку системы по расписанию.
Подведём итог: держите включёнными оба слоя, не отключайте их ради удобства и дополняйте обновлениями, менеджером паролей и вторым фактором входа. Такой набор закрывает большую часть бытовых рисков без сложных настроек и не требует специальных знаний от каждого члена семьи или сотрудника.
В корпоративной среде добавляется централизованное управление: политики брандмауэра и антивируса раздаются с сервера, а журналы собираются в одном месте. Дома достаточно встроенных средств при условии, что они включены и обновляются автоматически.