日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows7中的Firewall設(shè)置策略

云知道

自從Windows XP首次集成防火墻以來，MS就在后續(xù)的Windows版本中不斷的對firewall進行改善 。對于在最新的客戶端操作系統(tǒng)內(nèi)嵌的Windows Firewall，Windows 7在創(chuàng)新的基礎(chǔ)上更進一步，它提供一些很棒的調(diào)整來使其更帖近用戶，而最顯著的是對移動用戶的改進 。在本篇文章中，我們將了解Windows 7中的Windows Firewall以及向你展示怎樣對多重作用防火墻策略下對Firewall進行配置 。
Windows Firewall的演變過程
Windows XP中的防火墻是一款簡單、初級僅保護流入信息，攔截任何不是由你主動發(fā)啟入站連接的軟件－－它是默認關(guān)閉的 。SP2后它才被默認啟動并可以通過組策略的方式由管理員進行配置 。而 Vista; Firewall 是建立在一個新的Windows Filtering Platform (WFP、Windows過濾平臺)上、并通過Advanced Security MMC嵌入式管理單元 添加了新的過濾外發(fā)信息的能力 。在Windows 7中MS對firewall做了進一步的微調(diào)，使其更具可用性，尤其針對移動計算機，更是舔加了對多重作用防火墻策略的支持 。
Windows 7 Firewall簡介
與Vista相同的是，可以通過訪問控制面板程序?qū)indows 7 firewall進行基礎(chǔ)配置 。與Vista不同的是，你還可以通過訪問控制面板的方式對其進行高級配置（包括對出站連接過濾器的配置），而不是一定要創(chuàng)建空白MMC并加入嵌入式管理單元來實現(xiàn) 。與圖1所視一樣，只是點擊一下左側(cè)面板里的高級配置選項 。
圖1 在Windows 7中，你可以通過控制面板程序進行防火墻高級配置 更多的網(wǎng)絡(luò)配置
Vista firewall允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡(luò)中，而在Windows 7中你有三個選擇－－公用網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)、辦公網(wǎng)絡(luò) 。后兩個選項是專用網(wǎng)絡(luò)的細化 。
如果你選擇了“家庭網(wǎng)絡(luò)選項，你將可以建立一個“家庭組 。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)會自動啟動，你將可以看到網(wǎng)絡(luò)中其它的計算機和設(shè)備，同時他們也將可以看到你的計算機 。隸屬于“家庭組的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設(shè)備 。如果有你不想共享的文件夾在文檔庫中，你還可以排除它們 。
如果你選擇的是“工作網(wǎng)絡(luò)，“網(wǎng)路發(fā)現(xiàn)同樣會自動啟動，但是你將不能創(chuàng)建或是加入“家庭組 。如果你的計算機加入了Windows域（通過控制面板－－系統(tǒng)和安全－－系統(tǒng)－－高級系統(tǒng)配置－－計算機名　選項卡）并通過DC驗證，那么防火墻將自動識別網(wǎng)絡(luò)類型為域環(huán)境網(wǎng)絡(luò) 。
而“公用網(wǎng)絡(luò)類型是當(dāng)你在機場、賓館、咖啡館或使用移動寬帶網(wǎng)絡(luò)聯(lián)通公共wi-fi網(wǎng)絡(luò)時的適當(dāng)選擇，“網(wǎng)路發(fā)現(xiàn)將默認關(guān)閉，這樣其它網(wǎng)絡(luò)中的計算機就不會發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組 。
在全部的網(wǎng)絡(luò)模式中，Windows 7 firewall都將在默認情況下攔截任何發(fā)送到不屬于白名單中應(yīng)用程序的連接 。如圖２所示，Windows 7允許你對不同網(wǎng)絡(luò)類型分別配置 。
圖2 Windows 7允許你對各個網(wǎng)絡(luò)類型分別配置 多重作用防火墻策略
在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個配置文件，但是只會有一個在指定的時間內(nèi)起作用 。所以如果你的計算機發(fā)生要同時連接兩個不同網(wǎng)絡(luò)的情況，那你就要倒霉啦 。最嚴格的那條配置文件會被用戶到所有的連接上，這意味著你可能無法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因為你是在公用網(wǎng)絡(luò)在規(guī)則下操作 。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件 。也就是說專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則 。
起作用的是那些不顯眼的小事
在很多事例中，更好的可用性往往取決于小的改變，MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西加入了Windows 7 firewall之中 。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時，必須分別列出各個IP地址和端口 。而現(xiàn)在你只需要指定一個范圍，這樣一來用在執(zhí)行一般管理任務(wù)上的時間就被大大縮短了 。

推薦閱讀