技巧别把Vista防火墙当摆设

日期：2008年6月9日作者：查看:[大字体中字体小字体]

　　微软对Vista中的Windows防火墙做了重大改变，从而增强了安全性，让高级用户更容易配置及定制，同时保留了新手用户所需的简洁性。以下是网友整理的Windows Vista防火墙使用，希望能对您有所帮助，不要让Windows Vista强大的防火墙无所事事。　　

　　一、采用两种界面来满足不同需求 　

　　Vista防火墙有两种独立的图形配置界面：一是基本的配置界面，可以通过“安全中心”和“控制面板”来访问; 二是高级配置界面，用户在创建自定义的MMC后，可作为插件来访问。　　

　　这可以防止新手用户无意中的改变而导致连接中断，又为高级用户对防火墙设置进行更细化地定制以及控制出站和入站流量提供了一种方法。用户还可以在netsh advfirewall上下文中使用命令，从命令行对Vista防火墙进行配置; 也可以编写脚本，针对一组计算机自动对防火墙进行配置; 还可以通过组策略来控制Vista防火墙的设置。　　

　　二、默认设置下的安全 　　

　 Vista中的 Windows防火墙在默认状态下采用安全配置，同时仍支持最佳易用性。默认状态下，大多数入站流量被阻挡，出站连接被允许。Vista防火墙可与 Vista的Windows服务加固这项新功能协同工作，所以如果防火墙检测到被Windows服务加固网络规则禁止的行为，它就会阻挡该行为。防火墙还完全支持纯IPv6的网络环境。　　

　　三、基本配置选项 　　

　利用基本配置界面，用户可以启动或者关闭防火墙，或者设置防火墙完全阻挡所有程序; 还可以允许有例外情况存在(可以指定不阻挡哪些程序、服务或者端口)，并且指定每种例外情况的范围(是否适用于来自所有计算机的流量，包括互联网上的计算机、局域网/子网上的计算机，或者是你指定了IP地址或者子网的计算机); 还可以指定希望防火墙保护哪些连接，并且配置安全日志和ICMP设置。　　

　 四、ICMP消息阻挡 　　

　　默认状态下，入站ICMP回应请求可以通过防火墙，而其他所有ICMP信息被阻挡在外。这是因为，Ping工具定期用来发送回应请求消息，用于故障诊断。不过，黑客也可以发送回应请求消息来锁定目标主机。用户可以通过基本配置界面上的“高级”选项卡，阻挡回应请求消息。　　

　　五、多个防火墙配置文件 　　

　　附带高级安全MMC插件的Vista防火墙可以让用户在计算机上创建多个防火墙配置文件，那样就可以针对不同环境使用不同的防火墙配置。这对便携式计算机来说特别有用。譬如说，当用户连接到公共无线热点时，可能需要比连接到家庭网络时更安全的配置。用户最多可以创建三个防火墙配置文件：一个用于连接到Windows域、一个用于连接到专用网络，另一个用于连接到公共网络。
　　六、IPSec功能 　　

　　通过高级配置界面，用户可以定制IPSec设置，指定用于加密和完整性的安全方法、确定密钥的生命周期按时间计算还是按会话计算，并且选择所需的Diffie-Hellman密钥交换算法。默认状态下，IPSec连接的数据加密功能是禁用的，但可以启用它，并且选择哪些算法用于数据加密和完整性。　　

　　七、安全规则 　　

　　通过向导程序，用户可以逐步创建安全规则，从而控制单台计算机或者一组计算机之间如何及何时建立安全连接; 也可以根据域成员或者安全状况等标准来限制连接，但允许指定的计算机可以不符合连接验证要求; 还可以创建规则，要求两台特定的计算机(服务器到服务器)连接时需要验证，或者使用隧道规则对网关之间的连接进行验证。　　

　　八、自定义的验证规则 　　

　　在创建自定义的验证规则时，要指定单台计算机或者一组计算机(通过IP地址或者地址范围)成为连接端点。用户可以请求或者要求对入站连接、出站连接或者两者进行验证。　　

　　九、入站和出站规则 　　
[1] [2] 下一页
技巧别把Vista防火墙当摆设相关文章：
·硬件防火墙的配置过程讲解
·电驴eMule在ISA防火墙中端口映射详解
·Windows防火墙对UPnP框架有何影响
·开启瑞星防火墙不能上网问题解决
·百炼成钢－打磨你的Outpost防火墙
·无法显示WindowsF防火墙设置
·深入浅出详谈防火墙的分类与应用
·关于各类防火墙的介绍
·cmd下的对xp防火墙的设置
·风云防火
技巧别把Vista防火墙当摆设相关软件
·ARP防火墙 V5.0 Beta1 单机版
·江民防火墙 11.0
·零号防火墙 V1.0 Final 简体中文绿色版
·瑞星个人防火墙2008下载版（免费1年） 20.63.20
·ARP防火墙 V3.1.1 网络版
·瑞星杀毒防火墙组合版2007V19.34.32 完全免费版
·世界顶级防火墙Look n Stop V2.05 中文版
·鸿兴防火墙(ARP+IE) V2.0
·ARP防火墙单机版 v5.0.1
·天网防火墙 v3.0.0.1015 build 0611 个人版

上一篇:Photoshop后期之漂亮MM唯美婚纱照

下一篇:如何让被删除的文件不能被恢复？

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

技巧别把Vista防火墙当摆设

精品推荐

热点TOP10

特别推荐

技巧 别把Vista防火墙当摆设

精品推荐

热点TOP10

特别推荐

技巧别把Vista防火墙当摆设