怎么樣設置防火墻
怎么樣設置防火墻
防火墻在時刻的保護著我們電腦,我們要怎么樣設置才能讓防火墻起到最大的作用呢?下面由學習啦小編給你做出詳細的防火墻設置方法介紹!希望對你有幫助!
防火墻設置方法1:
常規(guī)選項卡
在Windows防火墻控制臺“常規(guī)”選項卡中有兩個主選項:啟用(推薦)和關閉(不推薦),一個子選項“不允許例外”。如果選擇了不允許例 外,Windows防火墻將攔截所有的連接用戶計算機的網(wǎng)絡請求,包括在例外選項卡列表中的應用程序和系統(tǒng)服務。另外,防火墻也將攔截文件和打印機共享, 還有網(wǎng)絡設備的偵測。使用不允許例外選項的Windows防火墻簡直就完全“閉關”了,比較適用于“高危”環(huán)境,如餐館、賓館和機場等場所連接到公共網(wǎng)絡 上的個人計算機。
防火墻設置方法2:
例外選項卡
某些程序需要對外通訊,就可以把它們添加到“例外”選項卡中,這里的程序?qū)⒈惶卦S可以提供連接服務,即可以監(jiān)聽和接受來自網(wǎng)絡上的連接。
在“例外”選項卡界面下方有兩個添加按鈕,分別是:“添加程序”和“添加端口”,可以根據(jù)具體的情況手工添加例外項。如果不清楚某個應用程序是 通過哪個端口與外界通信,或者不知道它是基于UDP還是TCP的,可以通過“添加程序”來添加例外項。例如要允許Windows Messenger通信,則點擊“添加程序”按鈕,選擇應用程序“C:Program Files MessengerMessengermsmsgs.exe”,然后點擊“確定”把它加入列表。
如果對端口號以及TCP/UDP比較熟悉,則可以采用后一種方式,即指定端口號的添加方式。對于每一個例外項,可以通過“更改范圍”指定其作用 域。對于家用和小型辦公室應用網(wǎng)絡,推薦設置作用域為可能的本地網(wǎng)絡。當然,也可以自定義作用域中的IP范圍,這樣只有來自特定的IP地址范圍的網(wǎng)絡請求 才能被接受。
防火墻設置方法3:
高級選項卡
在“高級”選項卡中包含了網(wǎng)絡連接設置、安全記錄、ICMP設置和還原默認設置四組選項,可以根據(jù)實際情況進行配置。
◆網(wǎng)絡連接設置
這里可以選擇Windows防火墻應用到哪些連接上,當然也可以對某個連接進行單獨的配置,這樣可以使防火墻應用更靈活。
◆安全記錄
新版Windows防火墻的日志記錄與ICF大同小異,日志選項里面的設置可以記錄防火墻的跟蹤記錄,包括丟棄和成功的所有事項。在日志文件選 項里,可以更改記錄文件存放的位置,還可以手工指定日志文件的大小。系統(tǒng)默認的選項是不記錄任何攔截或成功的事項,而記錄文件的大小默認為4MB。
◆ICMP設置
Internet控制消息協(xié)議(ICMP)允許網(wǎng)絡上的計算機共享錯誤和狀態(tài)信息。在ICMP設置對話框中選定某一項時,界面下方會顯示出相應的描述信息,可以根據(jù)需要進行配置。在缺省狀態(tài)下,所有的ICMP都沒有打開。
◆默認設置
如果要將所有Windows防火墻設置恢復為默認狀態(tài),可以單擊右側的“還原為默認值”按鈕。
看了“怎么樣設置防火墻”文章的還看了:
1.防火墻知識
5.實例講解如何建立安全防火墻