如何在单台计算机上配置 Windows 防火墙.docVIP

主页 安全中心 如何在单台计算机上配置 Windows 防火墙 发布日期： 2004年12月10日 本页内容 简介 开始之前 配置 Windows 防火墙常规设置 配置 Windows 防火墙例外 配置 Windows 防火墙高级设置 相关信息 简介 Windows 防火墙是 Microsoft? Windows? XP Service Pack 2 (SP2) 的一项新功能，在默认情况下已打开。 它可以监视并限制在计算机与网络（例如 Internet）之间来回传送的信息。 Windows 防火墙建立一道屏障，阻止他人未经授权通过网络访问您的计算机。 它还有助于防止恶意软件和蠕虫，并提供一种记录安全事件的方法。 Windows 防火墙通过阻止垃圾通信来保护您的计算机。 垃圾通信是指试图通过网络连接与您的计算机进行通信，但是计算机上运行的程序并未特定请求。 因此，Microsoft? Internet Explorer 或 Outlook? Express 等程序将在启用 Windows 防火墙的情况下继续成功操作。 本文档介绍了在推荐的默认设置不符合您的要求时，如何在单台计算机上配置 Windows 防火墙。 例如，如果您使用的某个程序需要 Internet 开放连接，或者您将移动计算机连接至酒店或机场的公共网络，则可能需要对设置进行调整。 本文档重点介绍了： ? 如何配置 Windows 防火墙常规设置 ? 如何配置 Windows 防火墙例外 ? 如何配置 Windows 防火墙高级设置 重要：??本文档包括的所有逐步说明都是使用“开始”菜单形成的，此菜单在安装操作系统时默认显示。 如果修改了“开始”菜单，操作步骤会略有不同。 返回页首 开始之前 本文档提供了配置 Windows XP SP2 的 Windows 防火墙功能的指导。 它重点介绍了在小型企业环境中的单台计算机上配置 Windows 防火墙。 有关安全相关术语定义的更多信息，请参阅下面的资源： ? Microsoft 网站 /fwlink/?LinkId=35468 上的“Microsoft Security Glossary” 返回页首 配置 Windows 防火墙常规设置 Windows 防火墙常规设置允许您配置以下选项： ? 启用（推荐）。 这是默认设置（未选择“不允许例外”）。 ? 不允许例外。 选定此复选框后，防火墙将进入“启用且不允许例外”模式，阻止连接至计算机的任何恶意请求。 这包括对“例外”选项卡上选择的程序或服务的请求。 如果您的计算机需要最大程度的保护（例如连接至酒店或机场中的公共网络时），或者已发现漏洞而您没有时间为计算机下载修补程序或根本没有修补程序时，请使用“不允许例外”设置。 安装必威体育精装版的操作系统 Service Pack 和软件更新之后，您可以将操作模式返回到“启用并清除不允许例外”以恢复正常的 Internet 功能。 ? 关闭（不推荐）。 关闭 Windows 防火墙可能会使计算机更容易遭受病毒、蠕虫或入侵者的攻击。 要修改推荐的 Windows 防火墙默认常规设置，请执行以下任务： ? 打开 Windows 安全中心 ? 打开 Windows 防火墙 ? 配置 Windows 防火墙“启用且不允许例外”模式 ? 禁用 Windows 防火墙 ? 验证 Windows 防火墙常规设置是否已应用 注：此处列出了禁用 Windows 防火墙的步骤，但是只应由高级用户针对计算机管理任务而执行，或者在计算机受另一种硬件或软件防火墙保护时执行。 执行此任务的要求 ? 凭据：您必须作为本地管理员组的成员登录。 打开 Windows 安全中心 打开 Windows 安全中心 1. 在 Windows XP SP2 桌面上单击“开始”，然后单击“控制面板”。 图 1?? 控制面板查看大图 2. 在“控制面板”中，单击“安全中心”。 图 2?? Windows 安全中心查看大图 打开 Windows 防火墙 打开 Windows 防火墙 1. 在“Windows?安全中心”的“管理安全设置”下，单击“Windows?防火墙”。 图 3?? Windows 防火墙 配置 Windows 防火墙“启用且不允许例外” 配置 Windows 防火墙“启用且不允许例外”模式 1. 在“Windows?防火墙”对话框中选择“不允许例外”复选框 图 4?? 处于启用且不允许例外模式的 Windows 防火墙 2. 单击“确定”。 禁用 Windows 防火墙 警告：??如果没有使用其它防火墙，禁用 Windows 防火墙会使计算机暴露在 Internet 上。 本节中讨论的设置只能由高