XP自带防火墙设置详解( 二 )



“异常”选项卡

在“异常”选项卡上 , 您可以启用或禁用某个现有的程序或服务 , 或者维护用于定义异常流量的程序或服务的列表 。当选中“常规”选项卡上的“不允许异常流量”选项时 , 异常流量将被拒绝 。

对于windows xp(sp2之前的版本) , 您只能根据传输控制协议(tcp)或用户数据报协议(udp)端口来定义异常流量 。对于windows xp sp2 , 您可以根据tcp和udp端口或者程序或服务的文件名来定义异常流量 。在程序或服务的tcp或udp端口未知或需要在程序或服务启动时动态确定的情况下 , 这种配置灵活性使得配置异常流量更加容易 。

已有一组预先配置的程序和服务 , 其中包括:

文件和打印共享、远程助手(默认启用)、远程桌面、upnp框架 , 这些预定义的程序和服务不可删除 。

如果组策略允许 , 您还可以通过单击“添加程序” , 创建基于指定的程序名称的附加异常流量 , 以及通过单击“添加端口” , 创建基于指定的tcp或udp端口的异常流量 。

当您单击“添加程序”时 , 将弹出“添加程序”对话框 , 您可以在其上选择一个程序或浏览某个程序的文件名 。

当您单击“添加端口”时 , 将弹出“添加端口”对话框 , 您可以在其中配置一个tcp或udp端口 。

全新的windows防火墙的特性之一就是能够定义传入流量的范围 。范围定义了允许发起异常流量的网段 。在定义程序或端口的范围时 , 您有两种选择:

推荐阅读