云南龙网

  1. 首页 > 云知道 > >

用Windows XP SP2防火墙打造最强护身甲( 二 )

云知道


如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式 。对于每一个例外项，可以通过“更改范围”指定其作用域 。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络 。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受
3.高级选项卡
使系统更安全，要好好研究一下高级设置项
在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置 。
◆网络连接设置
这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活 。
◆安全记录
新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项 。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小 。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB 。
◆ICMP设置
Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息 。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置 。在缺省状态下，所有的ICMP都没有打开 。
◆默认设置
如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮 。
四、组策略部署
组策略的设置具有很高的优先级
在ICF中，只能通过网络连接、网络创建向导和Internet连接向导执行启用或关闭ICF，而新版的Windows防火墙则可以通过组策略来控制防火墙状态、允许的例外等设置 。
依次单击“开始→运行”，在“运行”对话框中输入“gpedit.msc”，然后点击“确定”即可打开WinXP组策略编辑器 。进入组策略编辑器后，就可以用它配置Windows防火墙了 。从左侧窗格中依次展开“计算机配置→管理模板→网络→网络连接→Windows Firewall” 。在Windows Firewall下可以看到两个分支，一个是域配置文件，一个是标准配置文件 。简单的说，当计算机连接到有域控制器的网络中时(即有专门的管理服务器时)，是域配置文件起作用，相反，则是标准配置文件起作用 。即使没有配置标准配置文件，缺省的值也会生效 。
提示:Windows防火墙的配置和状态信息还可以通过命令行工具Netsh.exe获得，可以在命令提示符窗口下输入“netsh firewall”命令来获取防火墙信息和修改防火墙设定 。
从前面的介绍可以看出，SP2中集成的Windows防火墙，在功能上已经接近不少成熟的个人防火墙产品 。虽然这个新版的防火墙还欠缺一些第三方厂商的产品所拥有的功能(如输出过滤)，但它对个人用户来说，无疑是一个不错的选择 。

推荐阅读


上一篇：大米和粳米有啥区别

下一篇：解决Win7开机弹出run dll错误提示的方法