电脑技术学习

高手必由之路 全面认识Vista自带防火墙

dn001

  Vista防火墙的高级设置

  建立自定义的MMC

  要想查看高级设置内容,用户需要建立一个自定义的MMC。以下是建立方法:

  1.点击 Start Programs AccessorIEs 然后选择 Run.

  2.在运行栏中键入mmc.exe。用户也许需要输入管理权证书或点击进行运行程序认证。

  3.进入MMC后,点击File Add/Remove Snap-in.

  4.在Available Snap-ins列表中向下动并选择Windows Firewall With Advanced Security。双击或者选中它然后点击Add 按钮。

  5.在Select Computer对话框,选择默认(Local Computer)然后点击Finish。

  6.在Add/Remove Snap-ins对话框中点击OK。

  现在用户扩展左侧的树状列表,就会在右侧看到Vista 防火墙的高级设置页面了。

  Vista可定制多种配置

  在Vista中,用户可以为防火墙定制多种配置,比如适合企业域的网络配置(用户的笔记本可以在公司域中登录或登出),或者适合家庭的网络 配置(比如家庭点到点的网络),又或者是适合公众网络环境的配置(比如在机场酒店连接到公开的WI-FI网络)。每种配置都是相互独立的。

  因此,当用户处于企业网络中时,甚至可以关闭Vista的防火墙,因为企业网络中基本上都带有更高级的防火墙,而在连接到家庭网络或者公众 无线网络时,则可以及时打开防火墙。

  要改变各种配置,用户可以通过Windows Firewall Properties进行设置。在其中的Domain, Private, 以及 Public Profile选项卡中,用户可 以开启或关闭防火墙,还可以对发送以及接收到的连接请求进行屏蔽或通过。

  在这三种配置中,默认均为发送连接可以通过,接收到的连接请 求则被拒绝(允许例外)。用户也可以将所有连接均设为屏蔽,包括例外列表中的程序。(每种配置选项 卡中的内容都一样)

  通过Customize按钮,用户可以对每个配置进行更个性化的调整。比如用户可以设置当接收到的连接请求被拒绝时,系统发出警报信息,还可以 设置是否接收多播或广播时产生的unicast响应。另外,用户还可以在配置项目中设置日志选项(可以对丢包或成功连接等情况进行记录)。

  一旦用户设置好每种配置以及IPSec属性,就可以进行下一步有关计算机连接安全方面的设置了,这个设置用来决定何时以及如何在两台电脑间(或一组电脑间)建立安全连接。

标签: 防火墙