2023年12月6日发(作者：)

软件天地　计算机与网络创新生活　Ｗｉｎｄｏｗｓ　７系统防火墙探秘　想当初。ＷｉｎｄｏｗｓＸＰ集成的防火　墙常被视为鸡肋，但现在的Ｗｉｎｄｏｗｓ７　防火墙强悍的功能也有了点“专业”的　味道。今天就和大家一起来看看该如　何使用Ｗｉｎｄｏｗｓ７防火墙。与Ｗｉｎ—　ｄｏｗｓＶｉｓｔａ相同的是，可以通过访问控　制面板程序对Ｗｉｎｄｏｗｓ７　ｆｉｒｅｗａｌｌ进行　基础配置。与Ｖｉｓｔａ不同的是。你还可以　于“家庭组”的计算机能够共享图片、音　乐、视频、文档库以及如打印机这样的　见，并将一些“不显眼而又起作用小东　西”加入了Ｗｉｎｄｏｗｓ　７　ｆｉｒｅｗａＵ之中。比　如，在Ｖｉｓｔａ中当你创建防火墙规则时。　必须分别列出各个ＩＰ地址和端口。而　现在你只需要指定一个范围。这样一来　用在执行一般管理任务上的时间就被　大大缩短了。　硬件设备。如果有你不想共享的文件　夹在文档库中，你还可以排除它们。　如果你选择的是“工作网络”．“网　路发现”同样会自动启动。但是你将不　能创建或是加入“家庭组”。如果你的　计算机加入了Ｗｉｎｄｏｗｓ域（通过控制　你还可以在防火墙控制台中创建　连接安全规则（Ｃｏｎｎｅｃｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　通过访问控制面板的方式对其进行高　级配置（包括对出站连接过滤器的配　置）。而不是一定要创建空白ＭＭＣ并　加入嵌入式管理单元来实现。只需要　点击一下左侧面板里的高级配置选项　即可进行配置。　面板一系统和安全一系统一高级系统配　置一计算机名一选项卡）并通过ＤＣ验　证，那么防火墙将自动识别网络类型为　域环境网络。　而“公用网络”类型是当你在机场、　Ｒｕｌｅｓ）来指定哪些端口或协议有使用　ＩＰｓｅｃ的需求，而不必再使用ｎｅ戗ｈ命　令，对于那些喜欢ＧＵＩ的人，这是一个　更方便的改进。　宾馆、咖啡馆或使用移动宽带网络联通　公共Ｗｉｉ网络时的适当选择．“网路发　ｆ连接安全规则（Ｃｏｎｎｅｃｔｉｏｎ　Ｓｅｃｕｒｉｙ　ｔＲｕｌｅｓ）还支持动态加密。意思是如果服　务器收到一个客户端发出的未加密（但　Ｗｉｎｄｏｗｓ　７防火墙简介　你可以在Ｗｉｎｄｏｗｓ７下快速打开　现”将默认关闭，这样其它网络中的计　算机就不会发现你的共享而你也将不　Ｗｉｎｄｏｗｓ７的防火墙各项设置，就是说。　可以在开始菜单的搜索框中输入“防火　墙”来打开防火墙，如下图所示：　是通过了验证）的信息，安全关联会通　过已议定的“运行中”来要求加密，以建　立更安全的通讯。　在“高级设置”中对配置文件进行　配置，使用“高级设置”控制面板，你可　能创建或加入“家庭组”。　在全部的网络模式中，Ｗｉｎｄｏｗｓ　７　ｉｆｒｅｗａｌｌ都将在默认情况下拦截任何发　送到不属于白名单中应用程序的连接。　Ｗｉｎｄｏｗｓ７允许你对不同网络类型分别　配置。　以对每一个网络类型的配置文件进行　设置，对配置文件，你可以进行如下设　置：　・多重作用防火墙策略　在Ｖｉｓｔａ中，尽管你有公用网络和　私用网络两个配置文件，但是只会有一　个在指定的时间内起作用。所以如果你　的计算机需要同时连接两个不同网络　时，那你就麻烦啦。最严格的那条配置　文件会被用到所有的连接上．这意味着　开启／关闭防火墙；　入站连接（拦截、拦截全部连接或　・是允许）：　・出站连接（允许或拦截）；　通知显示（在有程序被拦截后是　・否通知你）：　・你可能无法在本地（私用）网络中做你　Ｖｉｓｔａ防火墙允许你去选择是在公　想做的事，因为你是在公用网络的规则　允许单播对多播或广播响应；　除组策略防火墙规则以外允许本　・共网络上还是在专用网络中。　而在　Ｗｉｎｄｏｗｓ　７中你有三个选择——公用　下操作。而在Ｗｉｎｄｏｗｓ　７（和Ｓｅｒｖｅｒ　２００８　Ｒ２）中，不同网络适配器上可以使　用不同的配置文件。也就是说专用网　地管理员创建并应用本地防火墙规则。　关于用ｎｅ　．ｅｘｅ配置系统防火墙　（１）查看、开启或禁用系统防火墙：　．　网络、家庭网络、办公网络。　后两个选　项是专用网络的细化。　络之间的网络连接受专用网络规则支　配，而与公用网络之间的流量则应用公　用网络规则。　打开命令提示符输入命令“ｎｅ醯　ｉｆｒｅｗａｌｌｓｈｏｗ　Ｓａｔｔｅ”。然后回车可查看防　火墙的状态，从显示结果中可看到防火　如果你选择了“家庭网络”选项，你　将可以建立一个“家庭组”。在这种环　境中，“网路发现”会自动启动，你将可　以看到网络中其它的计算机和设备，同　时他们也将可以看到你的计算机。隶属　起作用的是那些不显眼的小事　在很多事例中，更好的可用性往往　墙各功能模块的禁用及启用情况。命令　“ｎｅ曲ｆｉｒｅｗａｌｌ　ｓｅｔ　ｏｐｍｏｄｅ　ｄｉｓａｂｌｅ”用来　取决于小的改变。ＭＳ听取了用户的意　禁用系统防火墙，相反命令“ｎｃ曲ｆｉｒｅ＇　《计算ｌ杌与厨络》２００９年第２４期