增強(qiáng)型Windows防火墻 - 為Windows 7保駕護(hù)航

Win7之家（ afsion.com.cn）：增強(qiáng)型Windows防火墻 - 為Windows 7保駕護(hù)航

 自推出Windows XP系統(tǒng)內(nèi)置的第一個(gè)防火墻(Internet Connection防火墻)以來(lái)，微軟公司一直在穩(wěn)步改善其后推出的系統(tǒng)的防火墻功能。而在最新客戶端操作系統(tǒng)Windows 7中的Windows防火墻，進(jìn)行了革命化的改進(jìn)，提供了更加用戶友好的功能，并且為移動(dòng)用戶的防火墻方面有明顯的改善。那么，在WIndows 7中，應(yīng)當(dāng)如何管理防火墻呢？

Vista防火墻允許用戶選擇公共網(wǎng)絡(luò)或者私人網(wǎng)絡(luò)，而在Windows 7中，你有三個(gè)選擇：公共網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)或者工作網(wǎng)絡(luò)，后兩者都被視為私人網(wǎng)絡(luò)。

同時(shí)，在Vista中，即使你已經(jīng)為公共網(wǎng)絡(luò)和私人網(wǎng)絡(luò)配置了情景模式，在特定時(shí)間內(nèi)只有一種是有效的。如果你的計(jì)算機(jī)同時(shí)連接到兩個(gè)不同的網(wǎng)絡(luò)， 那事情就不妙了，這時(shí)將會(huì)采用最嚴(yán)格的模式來(lái)使用所有連接，這意味著在本地網(wǎng)絡(luò)你可能無(wú)法進(jìn)行所有需要的操作，因?yàn)榇藭r(shí)使用的是公共網(wǎng)絡(luò)模式的規(guī)則。在 Windows7(和Server 2008 R2中)，可以同時(shí)為每個(gè)網(wǎng)絡(luò)適配器使用不同的模式，對(duì)私人網(wǎng)絡(luò)的連接使用私人網(wǎng)絡(luò)規(guī)則，而來(lái)自公共網(wǎng)絡(luò)的流量則使用公共網(wǎng)絡(luò)規(guī)則。

而WIndows 7的管理，則可以通過(guò)以下三個(gè)方面來(lái)完成：

1) Windows Firewall Control Panel application：(Windows防火墻控制程序）

這是Windows 7防火墻最簡(jiǎn)單和最基礎(chǔ)的功能

2) Windows Firewall – Advanced Security

嚴(yán)格說(shuō)來(lái)，該組件屬于Microsoft Management Console(微軟管理控制臺(tái))的一部分，此處為用戶提供了更多規(guī)則、選項(xiàng)、例外和配置文件等等。

3) The Netsh utility

嚴(yán)格來(lái)說(shuō)，此功能是對(duì)Windows防火墻和Windows防火墻高級(jí)設(shè)置的補(bǔ)充，允許用戶通過(guò)命令提示符輸入命令來(lái)控制防火墻設(shè)置。具體參見(jiàn)：
http://support.microsoft.com/default.aspx/kb/947709
 
4) Group Policy Object Editor (組策略對(duì)象編輯器)

此功能只有在部分擁有組策略功能的Windows 7版本才會(huì)見(jiàn)到。此功能允許用戶從組策略編輯器(運(yùn)行g(shù)pedit.msc打開(kāi))編輯Windows防火墻選項(xiàng)，設(shè)置路徑為：

Computer Configuration (計(jì)算機(jī)配置) ->  Administrative Templates (管理模板) - > Network(網(wǎng)絡(luò)) -> Network Connections (網(wǎng)絡(luò)連接) -> Windows Firewall(Windows防火墻)

可以看出，其實(shí)Windows自帶的防火墻是非常強(qiáng)大的，只要善于利用，幾乎可以說(shuō)不遜色于目前的一些殺毒軟件自帶的防火墻。

軟媒編譯