* （允許或攔截）出部連接
* （在有程序被攔截后是否通知你）通知顯示
* 允許單播對多播或廣播響應
* 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應用本地防火墻規(guī)則
關于用netsh.exe配置系統(tǒng)防火墻
(1).查看、開啟或禁用系統(tǒng)防火墻
打開命令提示符輸入輸入命令“netsh firewallshow state然后回車可查看防火墻的狀態(tài)，從顯示結(jié)果中可看到防火墻各功能模塊的禁用及啟用情況 。命令“netsh firewall set opmode disable用來禁用系統(tǒng)防火墻，相反命令“netsh firewall set opmode enable可啟用防火墻 。
(2).允許文件和打印共享
文件和打印共享在局域網(wǎng)中常用的，如果要允許客戶端訪問本機的共享文件或者打印機，可分別輸入并執(zhí)行如下命令：
netsh firewall add portopening UDP 137 Netbios-ns
(允許客戶端訪問服務器UDP協(xié)議的137端口)
netsh firewall add portopening UDP 138 Netbios-dgm
(允許訪問UDP協(xié)議的138端口)
netsh firewall add portopening TCP 139 Netbios-ssn
(允許訪問TCP協(xié)議的139端口)
netsh firewall add portopening TCP 445 Netbios-ds
(允許訪問TCP協(xié)議的445端口)
命令執(zhí)行完畢后，文件及打印共享所須的端口都被防火墻放行了 。
(3).允許ICMP回顯
默認情況下，Windows 7出于安全考慮是不允許外部主機對其進行Ping測試的 。但在一個安全的局域網(wǎng)環(huán)境中，Ping測試又是管理員進行網(wǎng)絡測試所必須的，如何允許 Windows 7的ping測試回顯呢?
【解析Windows7系統(tǒng)的防火墻配置】當然，通過系統(tǒng)防火墻控制臺可在“入站規(guī)則中將“文件和打印共享(回顯請求– ICMPv4-In)規(guī)則設置為允許即可(如果網(wǎng)絡使用了 IPv6，則同時要允許 ICMPv6-In 的規(guī)則 。) 。不過，我們在命令行下通過netsh命令可快速實現(xiàn) 。執(zhí)行命令“netsh firewall set icmpsetting 8可開啟ICMP回顯，反之執(zhí)行“netsh firewall set icmpsetting 8 disable可關閉回顯 。
推薦閱讀
- Windows7影響筆記本電腦電池續(xù)航時間
- Windows7系統(tǒng)桌面廣告圖標手動刪除方法
- 關閉Windows7“設置備份”的提示
- windows7系統(tǒng)查看軟件或系統(tǒng)組件所占虛擬內(nèi)存
- 拒絕重裝 Windows7下直接開啟AHCI
- 家庭基礎版Windows7系統(tǒng)打開Aero效果
- Windows7技巧：修改注冊表開啟AHCI模式
- Windows7警示更換電池？或許是假
- Windows7文件權(quán)限工具簡單修改系統(tǒng)文件
- Windows7系統(tǒng)提示更換筆記本電池