熟习利用Windows Vista的自带防火墙[Windows安全]

　　网络安全已经被越来越多的人器重起来,而在保证自己的计算机方面,最主要的一个手段就是安装杀毒软件、网络防火墙以及反特工软件等各种程序.

　　早在Windows XP时代,就在系统中加入了内置的防火墙,这就是我们最初见到的Internet Connection Firewall (ICF),它可以供应基本 的包过滤功效.到了XP SP2时,这个内置的防火墙被正式改名为Windows Firewall,并且有了明显的改良,比方供应了启动和关机时的保护能 力,但是仍旧是单向的防护,即只能对进入的数据举行拦阻检查.因此很多电脑用户仍旧挑选了第三方的个人防火墙产品,比方 卡巴斯基或ZoneAlarm.

　　针对差别需求采取两种界面

　　在Windows Vista中,Windows Firewall有了长足进步,它不但可以像XP SP2那样通过掌握面板拜候防火墙用户界面,还为技术人员供应了通过 MMC掌握台配置防火墙高级功效的路过.

　　Vista的防火墙具有两种独立的配置界面:基本的配置界面可以通过掌握面板中的安全中央来开启,高级配置界面则需求用户成立定制的MMC.这种独立的配置界面计划可以避免初级用户由于配置不当招致系统安全性降低,同时也为高级用户供应了更多的掌握流入和流出数据的本领.别的,用户还可以通过netsh advfirewall中的号令在号令行情势配置Vista的防火墙,大概通过成立脚本的方法在多台电脑上举行防火墙自动配置.此外,用户还可以通过组战略来掌握Vista防火墙的配置.

　　通过掌握面板的基本配置

　　跟XP一样,用户可以在“General”选项卡中直接开启或关闭防火墙,并可以同时拦阻全部程序,而不需求考虑例外情形.

　　“Block All Programs”选项是一个很便利的选项,特别当用户处于一个公开的Wi-Fi网络时.它可以让系统暂时禁止“例外”中规定的任何程 序拜候网络,而当用户处于一个相对安全的网络环境时,再关闭这个选项,恢复先前设置.

　　和XP一样,在Vista 防火墙的基本设置中,例外也是在“Exceptions”选项卡中举行设置.用户可以通过选中呼应的程序或服务解除防火墙对 他们的禁止.

　　假如用户但愿撤消禁止的某个程序,而该程序不在禁止列表中,用户可以通过点击“Add Program”按钮来增添.在增添程序对话框,用户可以 从程序列表大概通过文件浏览器挑选该程序.通过“Change Scope”选项,用户可以仅在某个范围答应程序拜候网络.其范围包含:

　　任何计算机,包含互联网上的计算机.

　　·仅我的局域网络 (子网) .

　　·自定义IP地址大概子网范围.

　　别的,用户还可以挑选在防火墙拦阻软件后能否要发出报警.

　　“Advanced”选项卡可以让用户挑选需求遭到防火墙保护的网络衔接.

　　在这个选项卡中,用户还可以配置日记内容(丢包大概成功衔接的记录),设置日记的最大容量.设置系统该若何回应ICMP恳求.在默许情形 下,只有呼应的ICMP恳求包会被接纳,别的的ICMP恳求均被禁止.

　　通过恢复到默许设置的按钮,用户可以撤消全部改正,将防火墙的设置恢复到系统安装的默许状况. 　　以上是“熟习利用Windows Vista的自带防火墙[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：