十种办法 设置好你的Vista系统防火墙[Windows安全]

　　1、采取两种界面来满意差别需求

　　Vista防火墙有两种独立的图形配置界面: 一是基本的配置界面,可以通过“中央”和“掌握面板”来拜候; 二是高级配置界面,用户在成立自定义的MMC后,可作为插件来拜候.

　　这可以避免新手用户无意中的改变而招致衔接中止,又为高级用户对防火墙设置举行更细化地定制以及掌握出站和入站流量供应了一种办法.用户还可以在netsh advfirewall上下文中利用号令,从号令行对Vista防火墙举行配置; 也可以编写脚本,针对一组计算机自动对防火墙举行配置; 还可以通过组战略来掌握Vista防火墙的设置.

　　2、默许设置下的安全

　　Vista中的 Windows防火墙在默许状况下采取安全配置,同时仍支持最佳易用性.默许状况下,大大都入站流量被拦阻,出站衔接被答应.Vista防火墙可与 Vista的Windows服务加固这项新功效协同工作,所以假如防火墙检测到被Windows服务加固网络法则禁止的行为,它就会拦阻该行为.防火墙还完好支持纯IPv6的网络环境.

　　3、基本配置选项

　　操纵基本配置界面,用户可以启动大概关闭防火墙,大概设置防火墙完好拦阻全部程序; 还可以答应有例外情形存在(可以指定不拦阻哪些程序、服务大概端口),并且指定每种例外情形的范围(能否实用于来自全部计算机的流量,包含互联网上的计算机、局域网/子网上的计算机,大概是你指定了IP地址大概子网的计算机); 还可以指定但愿防火墙保护哪些衔接,并且配置安整日记和ICMP设置.

　　4、ICMP消息拦阻

　　默许状况下,入站ICMP回应恳求可以通过防火墙,而其他全部ICMP信息被拦阻在外.这是因为,Ping工具按期用来发送回应恳求消息,用于弊端诊断.不过,黑客也可以发送回应恳求消息来锁定目标主机.用户可以通过基本配置界面上的“高级”选项卡,拦阻回应恳求消息.

　　5、多个防火墙配置文件

　　附带高级安全MMC插件的Vista防火墙可以让用户在计算机上成立多个防火墙配置文件,那样便可以针对差别环境利用差别的防火墙配置.这对便携式计算机来说分外有效.比方说,当用户衔接到大众无线热门时,大概需求比衔接到家庭网络时更安全的配置.用户最多可以成立三个防火墙配置文件: 一个用于衔接到Windows域、一个用于衔接到专用网络,另一个用于衔接到大众网络. 　　以上是“十种办法 设置好你的Vista系统防火墙[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：