WINDOWS 7自帶防火牆使用全攻略

　在互聯網越來越不安全的今天，許多用戶已將防火牆列為裝機必備的軟件之一，而各大安全廠商為了吸引用戶們的眼球，也將自己的防火牆做得花樣倍出。相比之下，Windows 7系統自帶的防火牆，在外觀上顯得簡潔，不過經過了多年的發展與改進後，如今已經完全作為一款標准的個人防火牆存在於系統之中。　　

　　全新的啟動方式與修復
　　

　　在啟動方式上Windows 7防火牆與之前的版本相比，將不再需要創建空的MMC並添加一個管理單元，在操作上也更加簡便。只需要點擊左側面板中的高級設置連接 “開始菜單/控制面板/系統和安全/Windows防火牆”，即可開啟防火牆的配置界面。　　

　　防火牆與殺毒軟件的一個很大的不同就是當用戶做出不當的設置時，很有可能對系統造成無法訪問網絡的狀況。當用戶不記得做出了什麼設置導致無法訪問網絡，或更改之後某些應用無法正常工作時，可以通過單擊左側的“還原默認設置”將防火牆配置恢復到Windows 7的默認狀態，幾乎可以稱得上是防火牆版的“一鍵還原”了。　　

　　不同環境自定義安全規則　　

　　用戶在使用電腦的過程中，對安全性的要求是不同的，比如習慣帶著筆記本的朋友會經常跑到公共Wi Fi網絡這樣的地方去上網，這時就不希望任何外部連接接入自己的計算機；而在辦公室或是家庭的局域網中，為了方便局域網內用戶互相傳送文件或一起游戲，則不喜歡有太高的安全規則，好在防火牆可以針對不同的網絡環境來分別進行自定義設置：　　

　　點擊主界面左側的“打開或關閉Windows防火牆”打開防火牆的自定義界面，在這個選項卡中，用戶可以分別對局域網和公網采用不同的安全規則，兩個網絡中用戶都有“啟用”和“關閉”兩個選擇，也就是啟用或者是禁用Windows防火牆。當啟用了防火牆後，還有兩個復選框可以選擇，其中“阻止所有傳入連接”在某些情況下是非常實用的，當用戶進入到一個不太安全的網絡環境時，可以暫時選中這個勾選框，禁止一切外部連接，即使是Windows防火牆設為“例外”的服務也會被阻止，這就為處在較低安全性的環境中的計算機提供了較高級別的保護。

　防火牆個性化的設置使使用者可以單獨允許某個程序通過防火牆進行通訊，比如在不能確認完全安全的電腦中玩網絡游戲:　　

　　依次點擊“控制面板/系統和安全/Windows防火牆”，在左側菜單上單擊“允許程序或功能通過Windows防火牆”。打開之後在窗口中可以看到常用的網絡軟件都顯示在列表中,如果想添加其它的程序，只需要點擊右下角“允許運行另一程序”來設置需要通過防火牆的程序　　

　　程序列表中的程序可以手動添加為允許，列表中沒有的程序可以選擇“浏覽”來手動選擇該程序所在地址。　　

　　對於一款防火牆來說，外部網絡的入站規則是最重要的設定，打開“高級設置”界面，在彈出的新窗口中右擊“入站規則”，在彈出的快捷菜單中選擇“新建規則”命令。這裡以迅雷的自動升級程序為例，假如准備禁止迅雷的自動升級程序接受任何數據，在彈出的“新建入站規則向導”界面中會要求用戶選擇規則類型，用戶可針對應用程序、端口、服務進行選擇，在選擇“應用程序”後，選擇迅雷文件夾下的“ThunderLiveUD.exe”文件。　　

　　選擇完畢後，繼續選擇連接到網絡的連接方式，Win 7為用戶提供了3種連接方式：　　

　　●允許連接：程序或端口在任何的情況下都可以被連接到網絡。　　

　　●只允許安全連接：程序或端口只有IPSec保護的情況下才允許連接到網絡。　　

　　●阻止連接：阻止此程序或端口的任何狀態下連接到網絡。　　

　　在選擇“阻止連接”後，迅雷的自動更新就徹底無法工作了！