合理設置Vista防火牆讓其獨當一面

本文章來自 湖南網吧聯盟

　一、采用兩種界面來滿足不同需求

.

Vista防火牆有兩種獨立的圖形配置界面： 一是基本的配置界面，可以通過“安全中心”和“控制面板”來訪問; 二是高級配置界面，用戶在創建自定義的MMC後，可作為插件來訪問。 .

.

這可以防止新手用戶無意中的改變而導致連接中斷，又為高級用戶對防火牆設置進行更細化地定制以及控制出站和入站流量提供了一種方法。用戶還可以在netsh advfirewall上下文中使用命令，從命令行對Vista防火牆進行配置; 也可以編寫腳本，針對一組計算機自動對防火牆進行配置; 還可以通過組策略來控制Vista防火牆的設置。 .

.

二、默認設置下的安全 .

.

Vista中的 Windows防火牆在默認狀態下采用安全配置，同時仍支持最佳易用性。默認狀態下，大多數入站流量被阻擋，出站連接被允許。Vista防火牆可與 Vista的Windows服務加固這項新功能協同工作，所以如果防火牆檢測到被Windows服務加固網絡規則禁止的行為，它就會阻擋該行為。防火牆還完全支持純IPv6的網絡環境。

.

.

三、基本配置選項 .

.

利用基本配置界面，用戶可以啟動或者關閉防火牆，或者設置防火牆完全阻擋所有程序; 還可以允許有例外情況存在(可以指定不阻擋哪些程序、服務或者端口)，並且指定每種例外情況的范圍(是否適用於來自所有計算機的流量，包括互聯網上的計算機、局域網/子網上的計算機，或者是你指定了IP地址或者子網的計算機); 還可以指定希望防火牆保護哪些連接，並且配置安全日志和ICMP設置。 .

.

四、ICMP消息阻擋 .

.