安全设置Windows Vista防火墙[网络技术]

1、Windows防火墙

　　在Windows Vista的防火墙掌握面板窗口,可以在这里看到Windows防火墙已被启用,同时被设置为禁止程序时显示告诉,网络位置是“专用网络”,假如需求更改设置的话,可以单击“更改设置”按钮,然后会翻开设置窗口,你可以按照自己的需求举行更改:

　　1.通例

　　可以设置能否需求暂时关闭防火墙的保护,假定但愿防火墙禁止全部程序,请勾选“禁止全部传入衔接”复选框,这个设置在衔接到机场或旅店的公用网络时对比实用,当然此时你仍旧可以浏览大大都网页、发送和接纳电子邮件、发送和接纳当即消息.

　　2.例外

　　可以增添答应通过防火墙举行通信的例外掌握程序,这里已经自动设置了若干的“例外”项目,假如需求增添新的项目,可以单击“增添程序”按钮,在这里通过“浏览”按钮指定需求增添的程序.默许设置下,所增添的程序被设置为任何计算机都可以利用,假如你需求举行得当的限制,那么可以单击“更改范围”按钮,在这里挑选“仅我的网络(子网)(M)”大概“自定义列表”.设置完成后单击两次“肯定”按钮返回“例外”选项卡.

　　3.高级

　　假如你的计算机上设置了多个网络衔接,那么可以在“高级”选项卡挑选但愿Windows防火墙保护的某个衔接,撤消“本地衔接”前面的对勾便可以了.假如但愿将入站衔接的防火墙法则恢复至初始安装时的状况,可以在这里单击“复原为默许值”按钮,然后会弹出一个提醒框,确认后便可见效.

　　教你一招:让防火墙更智能:按下“Win+R”组合键翻开运行对话框,在这里手工输入“gpedit.msc”进入组战略对象编辑器,顺次展开到“计算机配置→管理模板→Windows组件→Windows Defender”,然后双击右侧窗格中的“启用记录已知的精确检测”,挑选“已启用”,这样可以让Windows Defender检测已知的精确文件,Windows防火墙在及时保护期间会启用记录检测数据;接下来,请再次双击翻开“启用记录未知检测”对话框,一样将其设置为“已启用”.

　　2、启用高级防火墙

　　我们已经提到了Windows防火墙,不过这只是一个功效对比粗陋的防火墙,可以将其称为“边界防火墙”,关于有着更高安全需求的用户来说,恐怕这个防火墙是远远不能满意他们需求的.其实,Vista还为我们供应了一个高级安全Windows防火墙,这是一种“状况防火墙”,启用后会查抄并复选IP版本4(IPv4)和IP版本6(IPV6)流量的全部数据包,默许情形下会禁止传入流量,除非是对主机请示的呼应,大概被分外答应(即成立了防火墙法则并得到了答应),同时还可以请示或要求计算机在通信之前彼此举行身份考证,并在通信时利用数据完好性或加密.

　　既然是高级安全Windows防火墙,自然不大概简单的供应应普通用户利用,你会发现无论是在开始菜单还是在掌握面板中,都不会找到这个组件,精确的办法是按下“Win+R”组合键翻开运行对话框,在这里键入“mmc”进入掌握台窗口,从文件菜单中履行“增添/删除管理单元”,大概按下“Ctrl+M”组合键,在弹出的对话框中找到“高级安全Windows防火墙”,选中“高级安全Windows防火墙”,单击中间的“增添”按钮,大概直接双击,此时会弹出一个对话框,如请直接挑选“本地计算机(运行此掌握台的计算机)”,然后单击右下角的“完成”按钮.

　　返回主界面,展开“本地计算机上的高级安全Windows防火墙”,大概我们也可以在“开始”菜单的“开始搜索”框输入“防火墙”,然后在搜索后果栏直接单击“高级安全Windows防火墙”,便可以进入管理单元窗口,这是一个我们非常熟习的MMC 3.0窗口,共分为三个窗格:

　　掌握台树:功效类别,每个类别都可以进一步展开.

　　具体窗格:列出每个功效类别及其分支的具体信息,“专用配置文件是活动的”表示当前衔接的网络是“专用”网络.

　　操作窗格:可以对每个功效类别及其分支举行具体的操作
　3、配置高级防火墙

　　Windows Vista的防火墙配置文件一共有三个,辨别是域配置文件、专用配置文件和公用配置文件,这样我们可以按照差别的网络位置,挑选呼应的配置,从而为用户供应了更多的挑选.

　　右击“本地计算机上的高级安全Windows防火墙”,从快速菜单中翻开属性窗口,这里供应了三种差别的防火墙配置文件,请按照实际情形举行挑选:

　　域配置文件:计算机衔接到其帐户所在的网络时的行为.

　　专用配置文件:计算机衔接到不包含其域帐户的网络时,比方家庭网络.

　　公用配置文件:由于计算机所衔接的公用网络无法像IE环境中一样严峻掌握安全,因此从这个意义上来说,公用配置文件的设置应当最为严峻.

　　默许设置下,前面所提到的三种防火墙的配置文件都是答应出站衔接、禁止入站衔接,假如没有更改配置文件的设置,那么只要具有高级安全性的Windows防火墙利用这些配置文件,城市利用其默许值.在尽大概的情形下,倡议全部挑选“启用”,当然你关于掌握Windows防火墙的行为,可以通过“自定义”举行设置,具体选项这里就不多介绍了,感爱好的朋友可以查看有关的技术文档或帮忙文件.

　　4、防火墙设置实例

　　Windows防火墙默许禁止全部的入站衔接,便默许答应全部的出站衔接,假如我们需求禁止Windows Live Messenger登录到服务器,可以按照下面的步骤举行设置.

　　第1步:在左侧的掌握台树定位到“出站法则”.

　　第2步:在右侧的“操作”窗格中单击“新法则”,此时会翻开“新建出站法则向导”的对话框,挑选“程序”,单击“下一步”按钮持续.

　　第3步:挑选“此程序途径”,单击背面的“浏览”按钮,指定Windows Live Messenger所在的途径,单击“下一步”按钮持续.

　　第4步:接下来,法则向导会询问符合指定条件时所挑选的操作,请挑选“禁止衔接”,单击“下一步”按钮持续.

　　第5步:挑选配置文件,我们可以只挑选域、专用、公用等三种网络位置中的一种,也可以全部挑选.

　　第6步:指定这条法则的名称和描写信息,随便写一些就是了,最后单击“完成”按钮.

　　目前,我们再次运行Windows Live Messenger,登录时会呈现无法登录的错误信息.

　　单击“疑问懂答”按钮,软件会履行错误诊断,最后的后果当然是与防火墙有关.

　　在左侧的掌握台树中挑选“监督”,我们可以在中间的“具体窗格”中查看到监督设置的具体内容,比方程序被禁止时会显示告诉、本地防火墙法则和本地衔接安全法则都已经被利用