防火牆在哪--如何設置

導語：

防火牆在哪？該如何設置防火牆?在winxp中把防火牆進行改進後很多用户都開始對設置防火牆的方法有了點不明白，不知道該在哪裏設置防火牆了，下面來對防火牆設置的問題進行一個介紹。

WinXP SP2(以下簡稱SP2)中的Windows防火牆取代了原來的Internet Connection Firewall(ICF，互聯網連接防火牆)。這個改進的防火牆默認設置為開啟狀態，並且支持IPv4和IPv6兩種網絡協議，可以為我們的電腦提供更 多的安全保護。本文就為大家介紹一下防火牆在哪裏設置，如何設置?

依次單擊“開始→控制面板”，然後在控制面板經典視圖中雙擊“Windows防火牆”一項，即可打開Windows防火牆控制枱。此外，還可以在SP2新增加的安全中心界面下，點擊“Windows防火牆”打開防火牆控制枱 。

1.常規選項卡

在Windows防火牆控制枱“常規”選項卡中有兩個主選項：啟用(推薦)和關閉(不推薦)，一個子選項“不允許例外”。如果選擇了不允許例 外，Windows防火牆將攔截所有的連接用户計算機的網絡請求，包括在例外選項卡列表中的應用程序和系統服務。另外，防火牆也將攔截文件和打印機共享， 還有網絡設備的偵測。使用不允許例外選項的Windows防火牆簡直就完全“閉關”了，比較適用於“高危”環境，如餐館、賓館和機場等場所連接到公共網絡 上的個人計算機。

3.高級選項卡

在“高級”選項卡中包含了網絡連接設置、安全記錄、ICMP設置和還原默認設置四組選項，可以根據實際情況進行配置。

◆網絡連接設置

這裏可以選擇Windows防火牆應用到哪些連接上，當然也可以對某個連接進行單獨的配置，這樣可以使防火牆應用更靈活。

◆安全記錄

新版Windows防火牆的日誌記錄與ICF大同小異，日誌選項裏面的設置可以記錄防火牆的跟蹤記錄，包括丟棄和成功的所有事項。在日誌文件選 項裏，可以更改記錄文件存放的位置，還可以手工指定日誌文件的`大小。系統默認的選項是不記錄任何攔截或成功的事項，而記錄文件的大小默認為4MB。

◆ICMP設置

Internet控制消息協議(ICMP)允許網絡上的計算機共享錯誤和狀態信息。在ICMP設置對話框中選定某一項時，界面下方會顯示出相應的描述信息，可以根據需要進行配置。在缺省狀態下，所有的ICMP都沒有打開。

◆默認設置

如果要將所有Windows防火牆設置恢復為默認狀態，可以單擊右側的“還原為默認值”按鈕

2.例外選項卡

某些程序需要對外通訊，就可以把它們添加到“例外”選項卡中，這裏的程序將被特許可以提供連接服務，即可以監聽和接受來自網絡上的連接。

在“例外”選項卡界面下方有兩個添加按鈕，分別是：“添加程序”和“添加端口”，可以根據具體的情況手工添加例外項。如果不清楚某個應用程序是 通過哪個端口與外界通信，或者不知道它是基於UDP還是TCP的，可以通過“添加程序”來添加例外項。例如要允許Windows Messenger通信，則點擊“添加程序”按鈕，選擇應用程序“C:Program Files ”，然後點擊“確定”把它加入列表。

如果對端口號以及TCP/UDP比較熟悉，則可以採用後一種方式，即指定端口號的添加方式。對於每一個例外項，可以通過“更改範圍”指定其作用 域。對於家用和小型辦公室應用網絡，推薦設置作用域為可能的本地網絡。當然，也可以自定義作用域中的IP範圍，這樣只有來自特定的IP地址範圍的網絡請求 才能被接受。

4.方法/步驟

1.首先需要了解電腦防火牆的位置，最簡單的辦法就是進入控制面板，找到windows 防火牆，打開就可以進入到具體設置頁面。

2.打開電腦windows防火牆後，如果僅僅是想禁用或者啟用防火牆，那麼直接選定“啟用”或者“關閉”，然後確定就可以了。

3.啟用防火牆之後，如果想讓一些軟件可以進行網絡連接，對另外一些程序和服務禁用網絡連接，那麼可以在電腦windows防火牆中選擇例外菜單，如果要禁用已經聯網的程序或服務，只需將勾選去除，按確定就可以了。

4.如果有一些你需要的程序或服務沒有在例外列表中，而你的防火牆又是開啟的，那麼這部分程序和服務就不能連接外網。添加方法如下，點擊例外菜單下的添加程序按鈕，然後在新窗口列表中選擇你要添加的程序，選擇確定保存就可以了。

5.如果你設置了很多例外，到最後都想取消，取消一些不當的操作，只需要將防火牆還原為默認值就可以了，選擇防火牆高級菜單，點擊“還原為默認值”按鈕即可。

6.還原後，也就是説以後有程序和服務要訪問網絡時，都會被阻止，這時你需要在例外菜單中設置，防火牆阻止程序時通知我，這樣你就可以通過辨別來對某些有用的程序放行了。

7.最後建議將防火牆一直開着，這是保護你電腦不被利用的有利防線。