2023年11月28日发(作者：)

.

.

不装360，Windows 7平安照样有保障

引言：360平安卫士可以很好保护系统平安，不过不要借助第三方软件，

利用Windows 7自带防火墙也可以很好地保护系统的平安。

360平安卫士是大家常用的一款平安软件，它的网络防护功能可以很好地

保护Windows 7的平安。不过对于达人来说，安装第三方平安软件总是会占用

不少的系统资源，而且容易带来兼容性问题。其实我们只要用好Windows 7自

带的防火墙，系统平安照样有保障。

对于防火墙来说，它的主要作用是保护外来网络和本机的平安隔离。一方

面阻隔外网对我们电脑的攻击，另一方面阻隔本机恶意程序对外的连接。360

平安卫士的网络防护也主要是从上述两个方面进展防护，它的网络平安组件集

成在“功能大全〞中〔图1〕：

-

优选

.

.

组件1：木马防火墙。主要提供入口防御功能，拦截外来网络对本机的入

侵，如恶意网页的防护、黑客入侵、局域网防护等。

组件2：流量防火墙。主要对本机所有网络连接程序进展管理，如阻止特定程

序连接网络、查看软件上传、下载速度等。

组件3：360网盾。主要对上网进展保护，比方拦截欺诈、屏蔽广告等功能。

从上面描述我们可以知道，虽然360平安卫士提供的网络防护功能比较全面，

但是这些防护功能，Windows 7内置的防火墙大多可以胜任。下面我们就一起

来看看如何使用内置防火墙实现类似保护功能。

实例1：使用防火墙屏蔽运营商广告

360网盾提供上网防护和广告过滤防护功能，它的广告屏蔽主要是通过导入特

定的规那么来进展防护，不过这些规那么是其他人制作的，适用性肯定会受到

一定的限制。其实Windows 7防火墙同样提供丰富的自定义规那么，利用我们

自定义的规那么同样可以拦截绝大多数广告，而且拦截的效果更为精准。比方

很多电信用户都会遭到.的骚扰，下面就利用防火墙的自定义规那么对

其进展拦截。

第1步：启动命令提示符，输入执行“ping .〞命令获得该的IP地址，

接着展开“控制面板系统和平安Windows 防火墙〞，翻开防火墙后点击“高级

设置→入站规那么→新建规那么〞，在弹出的窗口中单击右侧窗格的“自定

义〞，点击“下一步〞开场自定义规那么。

第2步：在左侧窗格单项选择“作用域〞，本地选择任何IP地址，远程选择你想

要屏蔽的IP，点击“添加〞，将上述获得的屏蔽网址添加到列表，如果还有其他

需要屏蔽的网址一并添加到阻止列表〔图2〕。

-

优选

.

.

第3步: 继续选择“操作〞，选择“阻止连接〞，配置文件选择全部设置，最后为

规那么定个名字，这样由于指定IP地址制止接入我们的电脑，自然可以将广告

网址屏蔽掉。

小提示：

★有些恶意会申请IP地址段指向某一域名，这里可以选择“此IP地址范围〞，

将整个IP段地址全部添加。

实例2：阻止特定程序联网

360流量防火墙可以非常方便地阻止特定程序的连接，利用Windows 7防火墙

的出站规那么同样可以方便限制程序的连接。比方公司的电脑不希望用户使用

QQ，下面利用Windows 7防火墙即可进展阻止。

第1步：同上，进入防火墙的高级设置后，点击“高级设置→出站规那么→新建

规那么〞，在弹出的窗口中单击右侧窗格的“自定义〞，在左侧窗格单项选择“程

序〞，在右侧选择“此程序的路径〞，然后点击“浏览〞导入〔图3〕。

-

优选

.

.

第2步：剩余的操作同上，“操作〞，选择“阻止连接〞，配置文件选择全部设置，

最后为规那么定个名字，这样用户下次试图再运行QQ时，系统就会提示遭到

防火墙的拦截了〔图4〕。

小提示：

★由于防火墙高级设置需要管理员的权限才能更改，因此在公司电脑上只开放

标准用户供用户使用，用户即使知道是由于防火墙设置导致故障，他们也没有

权限进展更改。使用同样的方法我们可以阻止任何程序的联网，比方很多应用

程序的弹出窗口、后台自动升级等程序。

-

优选

.

.

实例3：打造平安上网环境

360的木马防火墙可以提供入口防御功能，拦截外来网络对本机的入侵。不过

现在木马、黑客技术越来越高超，360的木马防火墙在很多时候还是无法保证

Windows 7的平安。灵活利用Windows 7防火墙的出站和入站规那么可以打造

出比360的木马防火墙更为平安的上网环境。比方我们可以设置只有特定程序

才能联网〔其他所有程序都无法联网，任何外来连接无法进入〕的平安上网环

境。

警告：

★平安上网环境设置仅仅适合对上网环境要求较高的用户，经过设置后可能会

对你其他网络活动如远程协助、网络电视带来影响。如果通过上述设置后对其

他网络活动带来不便，方法1是可以自行添加允许规那么，二那么可以执行逆

向操作取消限制。

第1步：在开场菜单搜索框输入并按回车键翻开本地平安策略

对话框，依次展开“平安设置→高级平安Windows防火墙〞，右击其下的“高级

平安Windows防火墙〞选择“属性〞，在翻开的属性窗口，依次将域配置文件，

专用配置文件，公用设置配置文件做如下的设置〔图5〕：

-

优选

.

.

防火墙状态：启用〔推荐〕

入站连接：阻止所有连接

出站连接：阻止

第2步：完成上述设置后依次点击“确定〞，这样本机就没有任何程序可以

联网，外部也没有任何连接能够接入我们的电脑。接下来就可以自定义添加需

要联网的规那么即可。返回本地平安策略设置窗口。右键点“出站规那么→新建

规那么〞，在出现的向导窗口依次选择“程序→下一步→在此程序路径中输入

system→下一步→其后依次设为允许连接→名称中输入“允许system网络〞→

完成〔图6〕。

-

优选

.

.

第3步：操作同上，再建立如下两条规那么：

规那么1：名称：允许DNS；程序和效劳→此程

序：%SystemRoot%；协议和端口→协议类型：UDP；本地

端口：1024-65535，远程端口：53 ；高级：公用。

规那么2：名称：允许回显；程序和效劳：所有符合指定条件的程序；协议和

端口→协议类型：ICMPv4；高级：公用。

第4步：完成上述的设置后，同上翻开本地计算机上的高级windows平安防火

墙设置窗口，这里可以看到我们上述设置的出入站规那么。接下来继续根据自

己需要设置允许联网程序规那么。选择出站规那么，新建一条规那么：

名称：允许IE互联网

程序和效劳：%ProgramFiles%Internet

协议和端口---协议类型：TCP

本地端口：1024-65535

远程端口：80

高级：公用。

设置上述规那么后，本机的IE浏览器就可以上网了，操作同上根据自己的需要

继续设置可以联网的程序即可。

第5步：完成上述的设置后，这样我们的电脑就只有自己允许的程序可以联网

-

优选

.

.

了，至于其他黑客、木马，由于我们的电脑根本就没有开放其他端口，即使中

招了也无法实现外部，本机不允许任何外部连入，大大提高本机的平安性。

小提示：为不同环境自定义平安规那么

★用户在使用电脑的过程中，对平安性的要求是不同的，比方习惯带着笔记本

的朋友会经常跑到公共Wi-Fi网络这样的地方去上网，这时就不希望任何外部

连接接入自己的计算机；而在办公室或是家庭的局域网中，为了方便局域网内

用户互相传送文件或一起游戏，那么不喜欢有太高的平安规那么，现在Windows

7防火墙可以针对不同的网络环境来分别进展自定义设置。同上翻开防火墙的

自定义界面，在这个选项卡中，用户可以分别对局域网和公网采用不同的平安

规那么，比方当用户进入到一个不太平安的网络环境时，可以暂时选中“阻止所

有传入连接〞，制止一切外部连接，即使是Windows防火墙设为“例外〞的效

劳也会被阻止，这就为处在较低平安性的环境中的计算机提供了较高级别的保

护。

写在最后：平安守护，Windows 7还有更多平安组件

Windows 7防火墙主要针对系统的网络平安进展防护，灵活设置好各种规那么

可以获得比360平安卫士更好的保护效果。当然了，就功能丰富性而言，360

平安卫士提供更多的平安防护。不过大家也别忘记了，Windows 7除了防火墙，

还有系统权限、EFS加密、注册表、组策略、UAC等平安组件可以保护系统，

用好这些组件，完全可以在不安装360平安卫士的情况下获得更好的保护效果！

-

优选