防火墙防火墙在哪--如何设置

防火墙在哪--如何设置

导语

防火墙在哪该如何设置防火墙?在winxp中把防火墙进行改进后很多用户都开始对设置防火墙的方法有了点不明白不知道该在哪里设置防火墙了下面来对防火墙设置的问题进行一个介绍。

WinXP SP2(以下简称SP2)中的Windows防火墙取代了原来的Internet Connection Firewall(ICF互联网连接防火墙)。这个改进的防火墙默认设置为开启状态并且支持I Pv4和I Pv6两种网络协议可以为我们的电脑提供更多的安全保护。本文就为大家介绍一下防火墙在哪里设置如何设置?

依次单击“开始→控制面板”然后在控制面板经典视图中双击

“Windows防火墙”一项即可打开Windows防火墙控制台。此外还可以在SP2新增加的安全中心界面下 点击“Windows防火墙”打开防火墙控制台 。

1.常规选项卡

在Windows防火墙控制台“常规”选项卡中有两个主选项启用(推荐)和关闭(不推荐)一个子选项“不允许例外”。如果选择了不允许例外Windows防火墙将拦截所有的连接用户计算机的

网络请求包括在例外选项卡列表中的应用程序和系统服务。另外防火墙也将拦截文件和打印机共享 还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了比较适用于“高危”环境如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

3.高级选项卡

在“高级”选项卡中包含了网络连接设置、安全记录、 ICMP设置和还原默认设置四组选项可以根据实际情况进行配置。

◆网络连接设置

这里可以选择Windows防火墙应用到哪些连接上 当然也可以对某个连接进行单独的配置这样可以使防火墙应用更灵活。

◆安全记录

新版Windows防火墙的日志记录与ICF大同小异日志选项里面的设置可以记录防火墙的跟踪记录包括丢弃和成功的所有事项。在日志文件选项里可以更改记录文件存放的位置还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项而记录文件的大小默认为4MB。

◆ICMP设置

Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时界面下方会显示出相应的描述信息可以根据需要进行配置。在缺省状态下所有的ICMP都没有打开。

◆默认设置

如果要将所有Windows防火墙设置恢复为默认状态可以单击右侧的“还原为默认值”按钮

2.例外选项卡

某些程序需要对外通讯就可以把它们添加到“例外”选项卡中这里的程序将被特许可以提供连接服务 即可以监听和接受来自网络上的连接。

在“例外”选项卡界面下方有两个添加按钮分别是 “添加程序”和“添加端口”可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信或者不知道它是基于UDP还是TCP的可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信则点击“添加程序”按钮选择应用程序“C:Program Files MessengerMessengermsmsgs.exe”然后点击“确定”把它加入列表。

如果对端口号以及TCP/UDP比较熟悉则可以采用后一种方式即指定端口号的添加方式。对于每一个例外项可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络推荐设置作用域为可能的本地网络。当然也可以自定义作用域中的IP范围这样只有来自特定的IP地址范围的网络请求才能被接受。

4.方法/步骤

1.首先需要了解电脑防火墙的位置最简单的办法就是进入控制面板找到windows防火墙打开就可以进入到具体设置页面。

2.打开电脑windows防火墙后如果仅仅是想禁用或者启用防火墙那么直接选定“启用”或者“关闭”然后确定就可以了。

3.启用防火墙之后如果想让一些软件可以进行网络连接对另外一些程序和服务禁用网络连接那么可以在电脑windows防火墙中选择例外菜单如果要禁用已经联网的程序或服务只需将勾选去除按确定就可以了。

4.如果有一些你需要的程序或服务没有在例外列表中而你的防火墙又是开启的那么这部分程序和服务就不能连接外网。添加方法如下 点击例外菜单下的添加程序按钮然后在新窗口列表中选择你要添加的程序选择确定保存就可以了。

5.如果你设置了很多例外到最后都想取消取消一些不当的操作只需要将防火墙还原为默认值就可以了选择防火墙高级菜单 点击“还原为默认值”按钮即可。

6.还原后也就是说以后有程序和服务要访问网络时都会被阻止这时你需要在例外菜单中设置防火墙阻止程序时通知我这样你就可以通过辨别来对某些有用的程序放行了。

7.最后建议将防火墙一直开着这是保护你电脑不被利用的有利防线。