Windows Vista防火墙十大使用技巧

日期：2008年6月7日作者：查看:[大字体中字体小字体]

　　微软对Vista中的Windows防火墙做了重大改变，从而增强了安全性，让高级用户更容易配置及定制，同时保留了新手用户所需的简洁性。以下是网友整理的Windows Vista防火墙使用，希望能对您有所帮助，不要让Windows Vista强大的防火墙无所事事。　　

　　一、采用两种界面来满足不同需求 　

　　Vista防火墙有两种独立的图形配置界面：一是基本的配置界面，可以通过“安全中心”和“控制面板”来访问; 二是高级配置界面，用户在创建自定义的MMC后，可作为插件来访问。　　

　　这可以防止新手用户无意中的改变而导致连接中断，又为高级用户对防火墙设置进行更细化地定制以及控制出站和入站流量提供了一种方法。用户还可以在netsh advfirewall上下文中使用命令，从命令行对Vista防火墙进行配置; 也可以编写脚本，针对一组计算机自动对防火墙进行配置; 还可以通过组策略来控制Vista防火墙的设置。　　

　　二、默认设置下的安全 　　

　 Vista中的 Windows防火墙在默认状态下采用安全配置，同时仍支持最佳易用性。默认状态下，大多数入站流量被阻挡，出站连接被允许。Vista防火墙可与 Vista的Windows服务加固这项新功能协同工作，所以如果防火墙检测到被Windows服务加固网络规则禁止的行为，它就会阻挡该行为。防火墙还完全支持纯IPv6的网络环境。　　

　　三、基本配置选项 　　

　利用基本配置界面，用户可以启动或者关闭防火墙，或者设置防火墙完全阻挡所有程序; 还可以允许有例外情况存在(可以指定不阻挡哪些程序、服务或者端口)，并且指定每种例外情况的范围(是否适用于来自所有计算机的流量，包括互联网上的计算机、局域网/子网上的计算机，或者是你指定了IP地址或者子网的计算机); 还可以指定希望防火墙保护哪些连接，并且配置安全日志和ICMP设置。　　

　 四、ICMP消息阻挡 　　

　　默认状态下，入站ICMP回应请求可以通过防火墙，而其他所有ICMP信息被阻挡在外。这是因为，Ping工具定期用来发送回应请求消息，用于故障诊断。不过，黑客也可以发送回应请求消息来锁定目标主机。用户可以通过基本配置界面上的“高级”选项卡，阻挡回应请求消息。　　

　　五、多个防火墙配置文件 　　

　　附带高级安全MMC插件的Vista防火墙可以让用户在计算机上创建多个防火墙配置文件，那样就可以针对不同环境使用不同的防火墙配置。这对便携式计算机来说特别有用。譬如说，当用户连接到公共无线热点时，可能需要比连接到家庭网络时更安全的配置。用户最多可以创建三个防火墙配置文件：一个用于连接到Windows域、一个用于连接到专用网络，另一个用于连接到公共网络。

　　六、IPSec功能 　　

　　通过高级配置界面，用户可以定制IPSec设置，指定用于加密和完整性的安全方法、确定密钥的生命周期按时间计算还是按会话计算，并且选择所需的Diffie-Hellman密钥交换算法。默认状态下，IPSec连接的数据加密功能是禁用的，但可以启用它，并且选择哪些算法用于数据加密和完整性。　　

　　七、安全规则 　　

　　通过向导程序，用户可以逐步创建安全规则，从而控制单台计算机或者一组计算机之间如何及何时建立安全连接; 也可以根据域成员或者安全状况等标准来限制连接，但允许指定的计算机可以不符合连接验证要求; 还可以创建规则，要求两台特定的计算机(服务器到服务器)连接时需要验证，或者使用隧道规则对网关之间的连接进行验证。　　

　　八、自定义的验证规则 　　

　　在创建自定义的验证规则时，要指定单台计算机或者一组计算机(通过IP地址或者地址范围)成为连接端点。用户可以请求或者要求对入站连接、出站连接或者两者进行验证。　　
[1] [2] 下一页
Windows Vista防火墙十大使用技巧相关文章：
·电脑高手的140个电脑技巧
·《拳皇2002》隐藏超杀出招表 - 技巧心得
·我所用的140个XP高级优化技巧！
·电脑高手必备 Windows系统35招实用技巧
·Photoshop高手必知技巧大全
·怎么提高与客户沟通的技巧
·市场营销技巧案例启示录：经典营销寓言故事
·在Word文档中随心所欲添加页码的技巧
·QQ聊天技巧：我只加美女为我的好友
·病毒清除技巧 ati2evxx.exe 的清除方法
Windows Vista防火墙十大使用技巧相关软件
·摄影技巧
·口才技巧
·电脑技巧大全
·vc++编程技巧与范例
·XP实用技巧
·黑客技巧大全1.0版
·DW3图层应用技巧集锦
·电脑技巧精彩文章100篇-(1) ：《电脑技巧》 V2003年合订本
·试题分类评析与应试技巧
·减肥新法与技巧

上一篇:Photoshop处理光线偏暗或手机拍摄的图片

下一篇:QQ聊天中识别网络骗术的方法

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Windows Vista防火墙十大使用技巧

精品推荐

热点TOP10

特别推荐