日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

解析Windows7系統(tǒng)的防火墻配置

云知道

Windows XP集成的防火墻常被視為雞肋，但現(xiàn)在的WIN7防火墻強(qiáng)悍的功能也有了點(diǎn)“專業(yè)的味道 。今天教和大家一起來看看該如何使用WIN7防火墻 。
與Vista相同的是，可以通過訪問控制面板程序?qū)indows 7 firewall進(jìn)行基礎(chǔ)配置 。與Vista不同的是，你還可以通過訪問控制面板的方式對(duì)其進(jìn)行高級(jí)配置（包括對(duì)出站連接過濾器的配置），而不是一定要?jiǎng)?chuàng) 建空白MMC并加入嵌入式管理單元來實(shí)現(xiàn) 。只是點(diǎn)擊一下左側(cè)面板里的高級(jí)配置選項(xiàng) 。
Vista 防火墻允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡(luò)中，而在Windows 7中你有三個(gè)選擇－－公用網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)、辦公網(wǎng)絡(luò) 。后兩個(gè)選項(xiàng)是專用網(wǎng)絡(luò)的細(xì)化 。
如果你選擇了“家庭網(wǎng)絡(luò)選項(xiàng)，你將可以建立一個(gè)“家庭組 。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)會(huì)自動(dòng)啟動(dòng)，你將可以看到網(wǎng)絡(luò)中其它的計(jì)算機(jī)和設(shè)備，同時(shí)他 們也將可以看到你的計(jì)算機(jī) 。隸屬于“家庭組的計(jì)算機(jī)能夠共享圖片、音樂、視頻、文檔庫以及如打印機(jī)這樣的硬件設(shè)備 。如果有你不想共享的文件夾在文檔庫 中，你還可以排除它們 。
如果你選擇的是“工作網(wǎng)絡(luò)，“網(wǎng)路發(fā)現(xiàn)同樣會(huì)自動(dòng)啟動(dòng)，但是你將不能創(chuàng)建或是加入“家庭組 。如果你的計(jì)算機(jī)加入了Windows域（通過控制面 板－－系統(tǒng)和安全－－系統(tǒng)－－高級(jí)系統(tǒng)配置－－計(jì)算機(jī)名　選項(xiàng)卡）并通過DC驗(yàn)證，那么防火墻將自動(dòng)識(shí)別網(wǎng)絡(luò)類型為域環(huán)境網(wǎng)絡(luò) 。
而“公用網(wǎng)絡(luò)類型是當(dāng)你在機(jī)場(chǎng)、賓館、咖啡館或使用移動(dòng)寬帶網(wǎng)絡(luò)聯(lián)通公共wi-fi網(wǎng)絡(luò)時(shí)的適當(dāng)選擇，“網(wǎng)路發(fā)現(xiàn)將默認(rèn)關(guān)閉，這樣其它網(wǎng)絡(luò)中的計(jì) 算機(jī)就不會(huì)發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組 。
在全部的網(wǎng)絡(luò)模式中，Windows 7 firewall都將在默認(rèn)情況下攔截任何發(fā)送到不屬于白名單中應(yīng)用程序的連接 。Windows 7允許你對(duì)不同網(wǎng)絡(luò)類型分別配置 。
多重作用防火墻策略
在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個(gè)配置文件，但是只會(huì)有一個(gè)在指定的時(shí)間內(nèi)起作用 。所以如果你的計(jì)算機(jī)發(fā)生要同時(shí)連接兩個(gè)不同網(wǎng)絡(luò)的情 況，那你就要倒霉啦 。最嚴(yán)格的那條配置文件會(huì)被用戶到所有的連接上，這意味著你可能無法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因?yàn)槟闶窃诠镁W(wǎng)絡(luò)在規(guī)則下操 作 。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件 。也就是說專用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則 。
起作用的是那些不顯眼的小事
在很多事例中，更好的可用性往往取決于小的改變，MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西加入了Windows 7 firewall之中 。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時(shí)，必須分別列出各個(gè)IP地址和端口 。而現(xiàn)在你只需要指定一個(gè)范圍，這樣一來用在執(zhí)行一般 管理任務(wù)上的時(shí)間就被大大縮短了 。
你還可以在防火墻控制臺(tái)中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對(duì)于那些喜歡GUI的人，這是一個(gè)更方便的改進(jìn) 。
連接安全規(guī)則（Connection Security Rules）還支持動(dòng)態(tài)加密 。意思是如果服務(wù)器收到一個(gè)客啟端發(fā)出的未加密（但是通過了驗(yàn)證）的信息，安全關(guān)聯(lián)會(huì)通過已議定的“運(yùn)行中來要求加密，以建 立更安全的通訊 。
在“高級(jí)設(shè)置中對(duì)配置文件進(jìn)行配置
使用“高級(jí)設(shè)置控制面板，你可以對(duì)每一個(gè)網(wǎng)絡(luò)類型的配置文件進(jìn)行設(shè)置.
對(duì)配置文件，你可以進(jìn)行如下設(shè)置：
* 開啟/關(guān)閉防火墻
* （攔截、攔截全部連接或是允許）入站連接

推薦閱讀