;如果用户希望取消阻止的某个程序，而该程序不在阻止列表中，用户可以通过点击“Add Program”按钮来添加。在添加程序对话框，用户可以 从程序列表或者通过文件浏览器选择该程序。通过“Change Scope”选项，用户可以仅在某个范围允许程序访问网络。其范围包括：

任何计算机，包括互联网上的计算机。

·仅我的局域网络 (子网) 。

·自定义IP地址或者子网范围。

另外，用户还可以选择在防火墙拦截软件后是否要发出报警。

“Advanced”选项卡可以让用户选择需要受到防火墙保护的网络连接，如图3所示。

图3

在这个选项卡中，用户还可以配置日志内容（丢包或者成功连接的记录），设置日志的最大容量。设置系统该如何回应ICMP请求。在默认情况 下，只有响应的ICMP请求包会被接收，其余的ICMP请求均被禁止。如图4所示。

图4

标签： 防火墙