Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 7系統教程 >> 關於Windows7系統教程 >> 解析Windows 7系統的防火牆配置

解析Windows 7系統的防火牆配置

日期:2017/1/23 19:32:06      編輯:關於Windows7系統教程

  Windows XP集成的防火牆常被視為雞肋,但現在的WIN7防火牆強悍的功能也有了點“專業”的味道。今天教和大家一起來看看該如何使用WIN7防火牆。

  與Vista相同的是,可以通過訪問控制面板程序對Windows 7 firewall進行基礎配置。與Vista不同的是,你還可以通過訪問控制面板的方式對其進行高級配置(包括對出站連接過濾器的配置),而不是一定要創 建空白MMC並加入嵌入式管理單元來實現。只是點擊一下左側面板裡的高級配置選項。

  Vista 防火牆允許你去選擇是在公共網格上還是在專用網絡中,而在Windows 7中你有三個選擇--公用網絡、家庭網絡、辦公網絡。後兩個選項是專用網絡的細化。

  如果你選擇了“家庭網絡”選項,你將可以建立一個“家庭組”。在這種環境中,“網路發現”會自動啟動,你將可以看到網絡中其它的計算機和設備,同時他 們也將可以看到你的計算機。隸屬於“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設備。如果有你不想共享的文件夾在文檔庫 中,你還可以排除它們。

  如果你選擇的是“工作網絡”,“網路發現”同樣會自動啟動,但是你將不能創建或是加入“家庭組”。如果你的計算機加入了Windows域(通過控制面 板--系統和安全--系統--高級系統配置--計算機名 選項卡)並通過DC驗證,那麼防火牆將自動識別網絡類型為域環境網絡。

  而“公用網絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網絡聯通公共wi-fi網絡時的適當選擇,“網路發現”將默認關閉,這樣其它網絡中的計 算機就不會發現你的共享而你也將不能創建或加入“家庭組”。

  在全部的網絡模式中,Windows 7 firewall都將在默認情況下攔截任何發送到不屬於白名單中應用程序的連接。Windows 7允許你對不同網絡類型分別配置。

  多重作用防火牆策略

  在Vista中,盡管你有公用網絡和私用網絡兩個配置文件,但是只會有一個在指定的時間內起作用。所以如果你的計算機發生要同時連接兩個不同網絡的情 況,那你就要倒霉啦。最嚴格的那條配置文件會被用戶到所有的連接上,這意味著你可能無法在本地(私用)網絡中做你想做的事,因為你是在公用網絡在規則下操 作。而在Windows 7 (和 Server 2008 R2)中,不同網絡適配器上可以使用不同的配置文件。也就是說專用網絡之間的網絡連接受專用網絡規則支配,而與公用網絡之間的流量則應用公用網絡規則。

  起作用的是那些不顯眼的小事

  在很多事例中,更好的可用性往往取決於小的改變,MS聽取了用戶的意見並將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如,在Vista中當你創建防火牆規則時,必須分別列出各個IP地址和端口。而現在你只需要指定一個范圍,這樣一來用在執行一般 管理任務上的時間就被大大縮短了。

  你還可以在防火牆控制台中創建連接安全規則(Connection Security Rules)來指定哪些端口或協議有使用IPsec的需求,而不必再使用netsh命令,對於那些喜歡GUI的人,這是一個更方便的改進。

  連接安全規則(Connection Security Rules)還支持動態加密。意思是如果服務器收到一個客啟端發出的未加密(但是通過了驗證)的信息,安全關聯會通過已議定的“運行中”來要求加密,以建 立更安全的通訊。

  在“高級設置”中對配置文件進行配置

  使用“高級設置”控制面板,你可以對每一個網絡類型的配置文件進行設置.

Copyright © Windows教程網 All Rights Reserved