【51CTO獨(dú)家特稿】Windows 防火墻是 Microsoft Windows XP Service Pack 2 (SP2) 的一項(xiàng)新功能，在默認(rèn)情況下已打開。它可以監(jiān)視并限制在計(jì)算機(jī)與網(wǎng)絡(luò)（例如 Internet）之間來回傳送的信息。 Windows 防火墻建立一道屏障，阻止他人未經(jīng)授權(quán)通過網(wǎng)絡(luò)訪問您的計(jì)算機(jī)。 它還有助于防止惡意軟件和蠕蟲，并提供一種記錄安全事件的方法。

Windows 防火墻常規(guī)設(shè)置允許您配置以下選項(xiàng)：

啟用（推薦）。 這是默認(rèn)設(shè)置（未選擇“不允許例外”）。

不允許例外。 選定此復(fù)選框后，防火墻將進(jìn)入“啟用且不允許例外”模式，阻止連接至計(jì)算機(jī)的任何惡意請求。 這包括對“例外”選項(xiàng)卡上選擇的程序或服務(wù)的請求。如果您的計(jì)算機(jī)需要最大程度的保護(hù)（例如連接至酒店或機(jī)場中的公共網(wǎng)絡(luò)時），或者已發(fā)現(xiàn)漏洞而您沒有時間為計(jì)算機(jī)下載修補(bǔ)程序或根本沒有修補(bǔ)程序時，請使用“不允許例外”設(shè)置。

安裝最新的操作系統(tǒng) Service Pack 和軟件更新之后，您可以將操作模式返回到“啟用并清除不允許例外”以恢復(fù)正常的 Internet 功能。

關(guān)閉（不推薦）。 關(guān)閉 Windows 防火墻可能會使計(jì)算機(jī)更容易遭受病毒、蠕蟲或入侵者的攻擊。

下面介紹如何配置防火墻：

1）開啟關(guān)閉防火墻：

點(diǎn)擊開始->瀏覽到控制面板-> Windows防火墻->雙擊打開，選擇對應(yīng)的選項(xiàng)

2）配置防火墻例外選項(xiàng)：

由于 Windows 防火墻會限制計(jì)算機(jī)與 Internet 之間的通信，因此您可能需要為某些要求 Internet 開放連接的程序調(diào)整設(shè)置。對于 Windows 防火墻例外列表中的任何程序，無論應(yīng)用程序是從何處運(yùn)行，Windows 都會自動打開必要的連接。

如果您必須允許例外，請通過以下方法盡量降低安全風(fēng)險(xiǎn)：

僅在確實(shí)需要時才允許例外。

對于不熟悉的程序，切勿允許例外。

盡快刪除不再需要的例外。

3）配置防火墻的高級選項(xiàng)：

Windows 防火墻的“高級”選項(xiàng)卡上提供了幾項(xiàng)可以配置的設(shè)置。 這些設(shè)置分為四個部分：

網(wǎng)絡(luò)連接設(shè)置。 高級用戶可以修改這些設(shè)置，以便為適用于計(jì)算機(jī)的單獨(dú)硬件連接定義 Windows 防火墻設(shè)置。 例如，您可以將 Windows 防火墻配置為僅阻止連接至 USB 端口的設(shè)備的連接嘗試，并允許通過您的網(wǎng)卡進(jìn)行連接。 獨(dú)立計(jì)算機(jī)上的標(biāo)準(zhǔn)配置是為可用的每項(xiàng)硬件連接配置相同的設(shè)置。

安全日志記錄。 高級用戶可以記錄在 Windows 防火墻上嘗試的成功和不成功連接。選擇記錄不成功的嘗試時，則會收集 Windows 防火墻檢測到并阻止的每次連接嘗試的相關(guān)信息。

選擇記錄成功的連接時，則會收集通過防火墻進(jìn)入的每次成功連接的相關(guān)信息。 這些信息集中在一起，就形成了進(jìn)出計(jì)算機(jī)環(huán)境的所有事務(wù)的日志。

ICMP。 高級用戶可以選擇通過 Windows 防火墻可以使用 Internet 控制消息協(xié)議 (ICMP) 的哪些部分。 要配置這些設(shè)置，必須深入了解 ICMP 機(jī)制。 ICMP 的配置如果不正確，可能會嚴(yán)重影響計(jì)算機(jī)的安全性。

默認(rèn)設(shè)置。 具有管理員權(quán)限的用戶可以使用此選項(xiàng)，將 Windows 防火墻設(shè)置還原為原始默認(rèn)設(shè)置。

【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處?！?/p>

【編輯推薦】

1. Windows Server 2008防火墻解析
2. 從Vista到Win 7防火墻操作差異比較