在“Overview（概述）”选项下我们可以看到，防火墙具有两个配置文件（Profile），分别用于域环境和单机 /工作组环境，其实这个功能在Windows XP SP2中的Windows防火墙上就已经提供了，不过这里得到了更明显的改进。下文将以单机环境下的操作为例。

　　因为默认情况下防火墙还没有启用，因此我们首先需要将其打开。点击“Windows Firewall Properties（Windows防火墙属性）”链接，你将能看到图2所示的对话框，该对话框有两个选项卡，分别对应域环境和单机/工作组环境的配置文件，因此我们打开代表单机环境的“Standard Profile”选项卡，点击“On（启用）”选项。


图2

　　同时请注意该选项下方的“Inbound connections（入站连接）”和“Outbound connections（出站连接）”这两个选项，这里的设置需要注意。默认情况下，我们在这里设置的“允许”或“禁止”将会影响到所有程序，假设我们在这里禁止了所有入站连接，但又需要开放对某个端口的出站连接（例如本机打开了FTP服务），那么才需要在随后的例外设置中进行设置。因此，如果你是一般用户，建议打开防火墙之后，将入站连接设置为“Block（阻止）”，将出站连接设置为“Allow（允许）”，这样设置后，自己平时的浏览网页、下载等活动（属于出站连接）将不会受到任何影响，但是外界的主动连接（入站连接，例如本机运行的网络服务）都将被禁止。随后则可以通过设置例外规则来完善防火墙的设置。

　　场景一：入站连接的限制

　　第一个环境，我们打算模拟对入站连接进行设置。假设我们在前面已经设置了禁止所有入站连接，但是自己的电脑上开放了FTP服务（假设使用默认的21端口），那么如何能够在尽量保证安全的前提下允许别人来访问呢？

　　在图1所示的界面上进入“Inbound Exceptions（入站例外）”节点，并在该节点上点击鼠标右键，选择“New Exception（新建例外规则）”选项，你将能看到一个图3所示的向导，所有的设置都将在这里进行。

图3

　　让我们首先考虑一下FTP服务器的一些网络特征吧：FTP服务通常使用TCP协议的固定端口，例如本文以及默认情况都将使用21端口；同时FTP服务需要有一个监听的程序，也就是FTP服务器端；同时我们还需要允许这样的连接。

推荐文章 ·谁在误导群众 Vista评分工具深入 ·100%中招 亲身“体验”Vista蓝屏 ·BIOS引发的血案 10分钟完美破解V ·轻松应对偷偷跑进来的自启动程序 ·普通人不知道的20个WinXP秘密 ·防范非法用户入侵Win 2K/XP系统 ·Vista发布 对SOA带来什么影响 ·安全性不是购买Vista的理由 ·Vista并不安全 九成以上病毒均可 ·Windows Vista操作系统安全性能 ·Vista的安全措施有何具体意义？ ·专家问诊 排除网上邻居使用4大常 ·Vista被曝重大隐患 电脑极易被远 ·几种Windows系统实现远程控制完

共3页: 上一页 [1] 2 [3] 下一页