解析Windows 7系统的防火墙配置( 二 ) _云知道

* （拦截、拦截全部连接或是允许）入站连接
* （允许或拦截）出部连接
* （在有程序被拦截后是否通知你）通知显示
* 允许单播对多播或广播响应
* 除组策略防火墙规则以外允许本地管理员创建并应用本地防火墙规则
关于用netsh.exe配置系统防火墙
(1).查看、开启或禁用系统防火墙
打开命令提示符输入输入命令“netsh firewallshow state”然后回车可查看防火墙的状态，从显示结果中可看到防火墙各功能模块的禁用及启用情况。命令“netsh firewall set opmode disable”用来禁用系统防火墙，相反命令“netsh firewall set opmode enable”可启用防火墙。
(2).允许文件和打印共享
文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，可分别输入并执行如下命令：
netsh firewall add portopening UDP 137 Netbios-ns
(允许客户端访问服务器UDP协议的137端口)
netsh firewall add portopening UDP 138 Netbios-dgm
(允许访问UDP协议的138端口)
netsh firewall add portopening TCP 139 Netbios-ssn
(允许访问TCP协议的139端口)
netsh firewall add portopening TCP 445 Netbios-ds
(允许访问TCP协议的445端口)
命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。
(3).允许ICMP回显
默认情况下，Windows 7出于安全考虑是不允许外部主机对其进行Ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的，如何允许 Windows 7的ping测试回显呢?
【解析Windows 7系统的防火墙配置】当然，通过系统防火墙控制台可在“入站规则”中将“文件和打印共享(回显请求 ICMPv4-In)”规则设置为允许即可(如果网络使用了 IPv6，则同时要允许 ICMPv6-In 的规则。) 。不过，我们在命令行下通过netsh命令可快速实现。执行命令“netsh firewall set icmpsetting 8”可开启ICMP回显，反之执行“netsh firewall set icmpsetting 8 disable”可关闭回显。

解析Windows 7系统的防火墙配置( 二 )

推荐阅读

为什么尽量不打狂犬疫苗

龙泉宝剑描述

十一放假2023年放假时间表,今年中秋节高速免费吗?2023

人力资源的六大模块人力资源的六大模块包括哪些

大荔冬枣今日价格表

山姆和沃尔玛是一家吗

英语考试的蒙题技巧口诀

南瓜吃了会长胖吗？南瓜吃了会长胖吗会发胖吗

如何更改imessage号

丁香渭宁茶的功效

嘉兴高铁北站有什么好吃的，嘉兴高铁南站附近有吃的地方吗

租住同权什么意思

在美国坐高铁需要什么手续，去美国需要什么什么手续

男人和女人最佳生育年龄

飞燕空调怎么样,美的空调怎么样

电脑typec接口干嘛的