Win7系統(tǒng)防火墻簡(jiǎn)介　　

　　想當(dāng)初，XP集成的防火墻常被視為雞肋，但現(xiàn)在的Win7防火墻強(qiáng)悍的功能也有了點(diǎn)“專(zhuān)業(yè)”的味道。今天教和大家一起來(lái)看看該如何使用Win7防火墻。 　　　　

　　與Vista相同的是，可以通過(guò)訪問(wèn)控制面板程序?qū)�Windows7 firewall進(jìn)行基礎(chǔ)配置。與Vista不同的是，你還可以通過(guò)訪問(wèn)控制面板的方式對(duì)其進(jìn)行高級(jí)配置（包括對(duì)出站連接過(guò)濾器的配置），而不是一定要?jiǎng)?chuàng)建空白MMC并加入嵌入式管理單元來(lái)實(shí)現(xiàn)。只是點(diǎn)擊一下左側(cè)面板里的高級(jí)配置選項(xiàng)。　　

　　當(dāng)然，如果你看過(guò)《我是Windows7高手之第一個(gè)秘密……》這篇文章，你會(huì)在Win7下面有更好的辦法去快速打開(kāi)Windows7的防火墻各項(xiàng)設(shè)置。就是說(shuō)，您可以在開(kāi)始菜單的搜索框中輸入“防火墻”，如下圖所示：

　　 　　

　　Vista防火墻允許你去選擇是在公共網(wǎng)格上還是在專(zhuān)用網(wǎng)絡(luò)中，而在Windows 7中你有三個(gè)選擇－－公用網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)。后兩個(gè)選項(xiàng)是專(zhuān)用網(wǎng)絡(luò)的細(xì)化。
　　
　　如果你選擇了“家庭網(wǎng)絡(luò)”選項(xiàng)，你將可以建立一個(gè)“家庭組”。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)”會(huì)自動(dòng)啟動(dòng)，你將可以看到網(wǎng)絡(luò)中其它的計(jì)算機(jī)和設(shè)備，同時(shí)他 們也將可以看到你的計(jì)算機(jī)。隸屬于“家庭組”的計(jì)算機(jī)能夠共享圖片、音樂(lè)、視頻、文檔庫(kù)以及如打印機(jī)這樣的硬件設(shè)備。如果有你不想共享的文件夾在文檔庫(kù)中，你還可以排除它們。 　　

　　如果你選擇的是“工作網(wǎng)絡(luò)”，“網(wǎng)路發(fā)現(xiàn)”同樣會(huì)自動(dòng)啟動(dòng)，但是你將不能創(chuàng)建或是加入“家庭組”。如果你的計(jì)算機(jī)加入了Windows域（通過(guò)控制面板－－系統(tǒng)和安全－－系統(tǒng)－－高級(jí)系統(tǒng)配置－－計(jì)算機(jī)名　選項(xiàng)卡）并通過(guò)DC驗(yàn)證，那么防火墻將自動(dòng)識(shí)別網(wǎng)絡(luò)類(lèi)型為域環(huán)境網(wǎng)絡(luò)。

　　而“公用網(wǎng)絡(luò)”類(lèi)型是當(dāng)你在機(jī)場(chǎng)、賓館、咖啡館或使用移動(dòng)寬帶網(wǎng)絡(luò)聯(lián)通公共wi-fi網(wǎng)絡(luò)時(shí)的適當(dāng)選擇，“網(wǎng)路發(fā)現(xiàn)”將默認(rèn)關(guān)閉，這樣其它網(wǎng)絡(luò)中的計(jì)算機(jī)就不會(huì)發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組”。 　　

　　在全部的網(wǎng)絡(luò)模式中，Windows 7 firewall都將在默認(rèn)情況下攔截任何發(fā)送到不屬于白名單中應(yīng)用程序的連接。Windows7允許你對(duì)不同網(wǎng)絡(luò)類(lèi)型分別配置。
多重作用防火墻策略 　　

　　在Vista中，盡管你有公用網(wǎng)絡(luò)和私用網(wǎng)絡(luò)兩個(gè)配置文件，但是只會(huì)有一個(gè)在指定的時(shí)間內(nèi)起作用。所以如果你的計(jì)算機(jī)發(fā)生要同時(shí)連接兩個(gè)不同網(wǎng)絡(luò)的情況，那你就要倒霉啦。最嚴(yán)格的那條配置文件會(huì)被用戶(hù)到所有的連接上，這意味著你可能無(wú)法在本地（私用）網(wǎng)絡(luò)中做你想做的事，因?yàn)槟闶窃诠�用網(wǎng)絡(luò)在規(guī)則下操 作。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡(luò)適配器上可以使用不同的配置文件。也就是說(shuō)專(zhuān)用網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接受專(zhuān)用網(wǎng)絡(luò)規(guī)則支配，而與公用網(wǎng)絡(luò)之間的流量則應(yīng)用公用網(wǎng)絡(luò)規(guī)則。
　

　　起作用的是那些不顯眼的小事
　　
　　在很多事例中，更好的可用性往往取決于小的改變，MS聽(tīng)取了用戶(hù)的意見(jiàn)并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如，在Vista中當(dāng)你創(chuàng)建防火墻規(guī)則時(shí)，必須分別列出各個(gè)IP地址和端口。而現(xiàn)在你只需要指定一個(gè)范圍，這樣一來(lái)用在執(zhí)行一般 管理任務(wù)上的時(shí)間就被大大縮短了。 　　

　　你還可以在防火墻控制臺(tái)中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來(lái)指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對(duì)于那些喜歡GUI的人，這是一個(gè)更方便的改進(jìn)。 　　

　　連接安全規(guī)則（Connection Security Rules）還支持動(dòng)態(tài)加密。網(wǎng)絡(luò)學(xué)院(http://www.pcedu123.com)提醒大家意思是如果服務(wù)器收到一個(gè)客啟端發(fā)出的未加密（但是通過(guò)了驗(yàn)證）的信息，安全關(guān)聯(lián)會(huì)通過(guò)已議定的“運(yùn)行中”來(lái)要求加密，以建立更安全的通訊。 　　

　　在“高級(jí)設(shè)置”中對(duì)配置文件進(jìn)行配置 　　

　　使用“高級(jí)設(shè)置”控制面板，你可以對(duì)每一個(gè)網(wǎng)絡(luò)類(lèi)型的配置文件進(jìn)行設(shè)置.　　

　　 　　

　　對(duì)配置文件，你可以進(jìn)行如下設(shè)置： 　　

　　* 開(kāi)啟/關(guān)閉防火墻 　　

　　* （攔截、攔截全部連接或是允許）入站連接 　　

　　* （允許或攔截）出部連接 　　

　　* （在有程序被攔截后是否通知你）通知顯示 　　

　　* 允許單播對(duì)多播或廣播響應(yīng) 　　

　　* 除組策略防火墻規(guī)則以外允許本地管理員創(chuàng)建并應(yīng)用本地防火墻規(guī)則
　關(guān)于用netsh.exe配置系統(tǒng)防火墻 　　

　　(1).查看、開(kāi)啟或禁用系統(tǒng)防火墻 　　

　　打開(kāi)命令提示符輸入輸入命令“netsh firewallshow state”然后回車(chē)可查看防火墻的狀態(tài)，從顯示結(jié)果中可看到防火墻各功能模塊的禁用及啟用情況。命令“netsh firewall set opmode disable”用來(lái)禁用系統(tǒng)防火墻，相反命令“netsh firewall set opmode enable”可啟用防火墻。

　　(2).允許文件和打印共享 　

　　文件和打印共享在局域網(wǎng)中常用的，如果要允許客戶(hù)端訪問(wèn)本機(jī)的共享文件或者打印機(jī)，可分別輸入并執(zhí)行如下命令： 　　

　　netsh firewall add portopening UDP 137 Netbios-ns 　　

　　(允許客戶(hù)端訪問(wèn)服務(wù)器UDP協(xié)議的137端口) 　　

　　netsh firewall add portopening UDP 138 Netbios-dgm

　　(允許訪問(wèn)UDP協(xié)議的138端口) 　　

　　netsh firewall add portopening TCP 139 Netbios-ssn 　　

　　(允許訪問(wèn)TCP協(xié)議的139端口) 　　

　　netsh firewall add portopening TCP 445 Netbios-ds 　　

　　(允許訪問(wèn)TCP協(xié)議的445端口) 　　

　　命令執(zhí)行完畢后，文件及打印共享所須的端口都被防火墻放行了。 　　

　　(3).允許ICMP回顯 　　

　　默認(rèn)情況下，Windows7出于安全考慮是不允許外部主機(jī)對(duì)其進(jìn)行Ping測(cè)試的。但在一個(gè)安全的局域網(wǎng)環(huán)境中，Ping測(cè)試又是管理員進(jìn)行網(wǎng)絡(luò)測(cè)試所必須的，如何允許 Windows 7的ping測(cè)試回顯呢?

　　當(dāng)然，通過(guò)系統(tǒng)防火墻控制臺(tái)可在“入站規(guī)則”中將“文件和打印共享(回顯請(qǐng)求– ICMPv4-In)”規(guī)則設(shè)置為允許即可(如果網(wǎng)絡(luò)使用了 IPv6，則同時(shí)要允許 ICMPv6-In 的規(guī)則。)。不過(guò)，我們?cè)诿�令行下通過(guò)netsh命令可快速實(shí)現(xiàn)。執(zhí)行命令“netsh firewall set icmpsetting 8”可開(kāi)啟ICMP回顯，反之執(zhí)行“netsh firewall set icmpsetting 8 disable”可關(guān)閉回顯
安徽新華電腦學(xué)校專(zhuān)業(yè)職業(yè)規(guī)劃師為你提供更多幫助【在線(xiàn)咨詢(xún)】