解析Windows 7系統的防火牆配置

.

　　　　Windows XP集成的防火牆常被視為雞肋，但此刻的Win7防火牆強悍的功效也有了點“專業”的滋味。今天教和大家一起來看看該如何施用Win7防火牆。

　　　　與Vista相同的是，可以通過訪問控制面板程序對Win7firewall進行根蒂根基配備布置。與Vista差別的是，你還可以通過訪問控制面板的方式對其進行高級配備布置（包括對出站毗連過濾器的配備布置），而不是一定要創 建空白MMC並加入嵌入式管理單元來實現。只是點擊一下左側面板裡的高級配備布置選項。

　　　　Vista 防火牆容許你去選擇是在公共網格上還是在專用網絡中，而在Win7中你有3個選擇－－公用網絡、家庭網絡、辦公網絡。後兩個選項是專用網絡的細化。

　　　　如果你選擇了“家庭網絡”選項，你將可以成立一個“家庭組”。在這種環境中，“網路發現”會自動啟動，你將可以看到網絡中其它的計較機和設備，同時他 們也將可以看到你的計較機。隸屬於“家庭組”的計較機能夠共享圖片、音樂、視頻、文檔庫和如打印機這樣的硬件設備。如果有你不想共享的文件夾在文檔庫 中，你還可以解除它們。

　　　　如果你選擇的是“工作網絡”，“網路發現”同樣會自動啟動，但是你將不能創建或是加入“家庭組”。如果你的計較機加入了Windows域（通過控制面 板－－系統和安全－－系統－－高級系統配備布置－－計較機名　選項卡）並通過DC驗證，那末防火牆將自動識別網絡類型為域環境網絡。

.

　　　　而“公用網絡”類型是當你在機場、旅社、咖啡館或施用移動寬帶網絡聯通公共wi-fi網絡時的適被選擇，“網路發現”將默認關閉，這樣其它網絡中的計 算機就不會發現你的共享而你也將不能創建或加入“家庭組”。

　　　　在全部的網絡模式中，Win7 firewall都將在默認情況下攔截任何發送到不屬於白名單中應用程序的毗連。Win7容許你對差別網絡類型分別配備布置。

　　　　多重效用防火牆策略

　　　　在Vista中，盡管你有公用網絡和私用網絡兩個配備布置文件，但是只會有一個在指定的時間內起效用。所以如果你的計較機發生要同時毗連兩個差別網絡的情 況，那你就要倒霉啦。最嚴格的那條配備布置文件會被用戶到所有的毗連上，這意味著你可能無法在本地（私用）網絡中做你想做的事，因為你是在公用網絡在規則收操 作。而在Win7 (和 Server 2008 R2)中，差別網絡適配器上可以施用差別的配備布置文件。也就是說專用網絡之間的網絡毗連管專用網絡規則支配，而與公用網絡之間的流量則應用公用網絡規則。

　　　　起效用的是那些不顯眼的小事

　　　　在很多事例中，更好的可用性往往決定於於小的改變，MS聽取了用戶的意見並將一些“不顯眼而又起效用小東西”加入了Win7 firewall之中。比如，在Vista中當你創建防火牆規則時，必須分別列出各個IP地址和端口。而此刻你只需要指定一個范圍，這樣一來用在執行一般 管理任務上的時間就被大大縮短了。 .

　　　　你還可以在防火牆控制台中創建毗連安全規則（Connection Security Rules）來指定哪些端口或協議有施用IPsec的需求，而不必再施用netsh命令，對於那些喜歡GUI的人，這是一個更方便的改進。

　　　　毗連安全規則（Connection Security Rules）還撐持動態加密。意思是如果服務器收到一個客啟端發出的未加密（但是通過了驗證）的信息，安全關聯會通過已議定的“運行中”來要求加密，以建 立更安全的通訊。

　　　　在“高級設置”中對配備布置文件進行配備布置

　　　　施用“高級設置”控制面板，你可以對每個網絡類型的配備布置文件進行設置.

　　　　對配備布置文件，你可以進行如下設置：

　　　　* 開啟/關閉防火牆

　　　　* （攔截、攔截全部毗連或是容許）入站毗連

　　　　* （容許或攔截）出部毗連

　　　　* （在有程序被攔截後是否通知你）通知顯示

　　　　* 容許單播對多播或廣播響應

　　　　* 除組策略防火牆規則之外容許本地管理員創建並應用本地防火牆規則

　　關於用netsh.exe配備布置系統防火牆

　　　　(1).查看、開啟或禁用系統防火牆 .

　　　　打開命令提示符輸入輸入命令“netsh firewallshow state”之後回車可查看防火牆的狀況，從顯示結果中可看到防火牆各功效模塊的禁用及啟用情況。命令“netsh firewall set opmode disable”用來禁用系統防火牆，相反命令“netsh firewall set opmode enable”可啟用防火牆。

　　　　(2).容許文件和打印共享

　　　　文件和打印共享在局域網中常用的，如果要容許客戶端訪問本機的共享文件或者打印機，可分別輸入並執行如下命令：

　　　　netsh firewall add portopening UDP 137 Netbios-ns

　　　　(容許客戶端訪問服務器UDP協議的137端口)

　　　　netsh firewall add portopening UDP 138 Netbios-dgm

　　　　(容許訪問UDP協議的138端口)

　　　　netsh firewall add portopening TCP 139 Netbios-ssn

　　　　(容許訪問TCP協議的139端口)

　　　　netsh firewall add portopening TCP 445 Netbios-ds

　　　　(容許訪問TCP協議的445端口)

　　　　命令執行完畢後，文件及打印共享所須的端口都被防火牆放行了。

　　　　(3).容許ICMP回顯 .

　　　　默認情況下，Win7出於安全思量是不容許外部主機對其進行Ping實驗的。但在一個安全的局域網環境中，Ping實驗又是管理員進行網絡實驗所必須的，如何容許 Win7的ping實驗回顯呢?

　　　　當然，通過系統防火牆控制台可在“入站規則”中將“文件和打印共享(回顯哀求– ICMPv4-In)”規則設置為容許即可(如果網絡施用了 IPv6，則同時要容許 ICMPv6-In 的規則。)。不過，我們在命令行下通過netsh命令可快速實現。執行命令“netsh firewall set icmpsetting 8”可開啟ICMP回顯，反之執行“netsh firewall set icmpsetting 8 disable”可關閉回顯。




本文地址：?action-category-catid-7;

IT服務網提供專業的IT服務外包服務;鄭州市區提供鄭州上門電腦維修服務;鄭州電腦維護、鄭州電腦維修服務,同時還提供提供鄭州數據恢復,鄭州內存卡數據恢復;請撥打電話：15837187737;

.

.

.