午夜直播免费看-亚洲国产精品日韩av不卡在线-少妇三级全黄-欧美日韩国产一区二区三区,

 
 
 
首 頁
下載中心
站內搜索
IT學堂│News center
硬件學堂
軟件學堂
網絡學堂
最新公告│Announcement
IT外包首選我們的八大理由...
中國勞科院與我公司續簽了...
感謝中成航宇與我們公司續...
感謝深圳市城市空間規劃建...
 
詳細內容
當前位置:首 頁 >> IT學堂 >> 詳細內容
 
 
詳細內容  
 
 
XP自帶防火墻設置詳解
發布時間:2012-11-18 | 點擊次數:1268
  

目前已經發布的windows xp service pack 2(sp2)包括了windows防火墻,即以前所稱的internet連接防火墻(icf)。windows防火墻是一個基于主機的狀態防火墻,它丟棄所有未請求的傳入流量,即那些既沒有對應于為響應計算機的某個請求而發送的流量(請求的流量),也沒有對應于已指定為答應的未請求的流量(異常流量)。windows防火墻提供某種程度的保護,避免那些依靠未請求的傳入流量來攻擊網絡上的計算機的惡意用戶和程序。
  
  在windows xp sp2中,windows防火墻有了許多新增特性,其中包括:
  
  默認對計算機的所有連接啟用、應用于所有連接的全新的全局配置選項、用于全局配置的新增對話框集、全新的操作模式、啟動安全性、本地網絡限制、異常流量可以通過應用程序文件名指定對internet協議第6版(ipv6)的內建支持
  
  采用netsh和組策略的新增配置選項
  
  本文將具體描述用于手動配置全新的windows防火墻的對話框集。與windows xp(sp2之前的版本)中的icf不同,這些配置對話框可同時配置ipv4和ipv6流量。
  
  windows xp(sp2之前的版本)中的icf設置包含單個復選框(在連接屬性的“高級”選項卡上“通過限制或阻止來自internet對此計算機的訪問來保護我的計算機和網絡”復選框)和一個“設置”按鈕,您可以使用該按鈕來配置流量、日志設置和答應的icmp流量。
  
  在windows xp sp2中,連接屬性的“高級”選項卡上的復選框被替換成了一個“設置”按鈕,您可以使用該按鈕來配置常規設置、程序和服務的權限、指定于連接的設置、日志設置和答應的icmp流量。
  
  “設置”按鈕將運行全新的windows防火墻控制面板程序(可在“網絡和internet連接與安全中心”類別中找到)。
  
  新的windows防火墻對話框包含以下選項卡:
  
  “常規” “異常” “高級” “常規”選項卡
  
  在“常規”選項卡上,您可以選擇以下選項:
  
  “啟用(推薦)”
  
  選擇這個選項來對“高級”選項卡上選擇的所有網絡連接啟用windows防火墻。
  
  windows防火墻啟用后將僅答應請求的和異常的傳入流量。異常流量可在“異常”選項卡上進行配置。
  
  “不答應異常流量”
  
  單擊這個選項來僅答應請求的傳入流量。這樣將不答應異常的傳入流量。“異常
  
  ”選項卡上的設置將被忽略,所有的連接都將受到保護,而不管“高級”選項卡上的設置如何。
  
  “禁用”
  
  選擇這個選項來禁用windows防火墻。不推薦這樣做,非凡是對于可通過internet直接訪問的網絡連接。
  
  注重對于運行windows xp sp2的計算機的所有連接和新創建的連接,windows防火墻的默認設置是“啟用(推薦)”。這可能會影響那些依靠未請求的傳入流量的程序或服務的通信。在這樣的情況下,您必須識別出那些已不再運作的程序,將它們或它們的流量添加為異常流量。許多程序,比如internet瀏覽器和電子郵件客戶端(如:outlook express),不依靠未請求的傳入流量,因而能夠在啟用windows防火墻的情況下正確地運作。
  
  假如您在使用組策略配置運行windows xp sp2的計算機的windows防火墻,您所配置的組策略設置可能不答應進行本地配置。在這樣的情況下,“常規”選項卡和其他選項卡上的選項可能是灰色的,而無法選擇,甚至本地治理員也無法進行選擇。
  
  基于組策略的windows防火墻設置答應您配置一個域配置文件(一組將在您連接到一個包含域控制器的網絡時所應用的windows防火墻設置)和標準配置文件(一組將在您連接到像internet這樣沒有包含域控制器的網絡時所應用的windows防火墻設置)。這些配置對話框僅顯示當前所應用的配置文件的windows防火墻設置。要查看當前未應用的配置文件的設置,可使用netsh firewall show命令。要更改當前沒有被應用的配置文件的設置,可使用netsh firewall set命令。
  
  “異常”選項卡
  
  在“異常”選項卡上,您可以啟用或禁用某個現有的程序或服務,或者維護用于定義異常流量的程序或服務的列表。當選中“常規”選項卡上的“不答應異常流量”選項時,異常流量將被拒絕。
  
  對于windows xp(sp2之前的版本),您只能根據傳輸控制協議(tcp)或用戶數據報協議(udp)端口來定義異常流量。對于windows xp sp2,您可以根據tcp和udp端口或者程序或服務的文件名來定義異常流量。在程序或服務的tcp或udp端口未知或需要在程序或服務啟動時動態確定的情況下,這種配置靈活性使得配置異常流量更加輕易。
  
  已有一組預先配置的程序和服務,其中包括:
  
  文件和打印共享、遠程助手(默認啟用)、遠程桌面、upnp框架,這些預定義的程序和服務不可刪除。
  
  假如組策略答應,您還可以通過
  
  單擊“添加程序”,創建基于指定的程序名稱的附加異常流量,以及通過單擊“添加端口”,創建基于指定的tcp或udp端口的異常流量。
  
  當您單擊“添加程序”時,將彈出“添加程序”對話框,您可以在其上選擇一個程序或瀏覽某個程序的文件名。
  
  當您單擊“添加端口”時,將彈出“添加端口”對話框,您可以在其中配置一個tcp或udp端

編輯:北京信誠IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn

 
關閉
  友情鏈接
深圳無線覆蓋 廣信鴻業 昊瑞爾科技 及好科技 信諾IT服務 北京IT外包 無線覆蓋 起秀網絡
版權所有:北京信誠眾業科技有限公司 總部:010-62075251 400-698-1290 技術支持:010-62365952
地址:北京市北三環中路2號匯鑫祥源大廈328室 京ICP備09096604-3號

 

主站蜘蛛池模板: 饶河县| 皮山县| 洪湖市| 察哈| 丽水市| 交城县| 安乡县| 凤山县| 河东区| 天津市| 伊金霍洛旗| 咸丰县| 定州市| 永仁县| 沽源县| 瑞安市| 吐鲁番市| 峨边| 中牟县| 邹城市| 灵石县| 云和县| 南投市| 杨浦区| 扎兰屯市| 石首市| 五莲县| 鄂尔多斯市| 安宁市| 顺义区| 田阳县| 织金县| 石棉县| 余江县| 安丘市| 铜鼓县| 烟台市| 中山市| 武宁县| 方正县| 康保县|