增強型Windows防火墻 - 為Windows 7保駕護航

Win7之家（ www.airtaxifl.com）：增強型Windows防火墻 - 為Windows 7保駕護航

 自推出Windows XP系統(tǒng)內(nèi)置的第一個防火墻(Internet Connection防火墻)以來，微軟公司一直在穩(wěn)步改善其后推出的系統(tǒng)的防火墻功能。而在最新客戶端操作系統(tǒng)Windows 7中的Windows防火墻，進行了革命化的改進，提供了更加用戶友好的功能，并且為移動用戶的防火墻方面有明顯的改善。那么，在WIndows 7中，應(yīng)當(dāng)如何管理防火墻呢？

Vista防火墻允許用戶選擇公共網(wǎng)絡(luò)或者私人網(wǎng)絡(luò)，而在Windows 7中，你有三個選擇：公共網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)或者工作網(wǎng)絡(luò)，后兩者都被視為私人網(wǎng)絡(luò)。

同時，在Vista中，即使你已經(jīng)為公共網(wǎng)絡(luò)和私人網(wǎng)絡(luò)配置了情景模式，在特定時間內(nèi)只有一種是有效的。如果你的計算機同時連接到兩個不同的網(wǎng)絡(luò)， 那事情就不妙了，這時將會采用最嚴(yán)格的模式來使用所有連接，這意味著在本地網(wǎng)絡(luò)你可能無法進行所有需要的操作，因為此時使用的是公共網(wǎng)絡(luò)模式的規(guī)則。在 Windows7(和Server 2008 R2中)，可以同時為每個網(wǎng)絡(luò)適配器使用不同的模式，對私人網(wǎng)絡(luò)的連接使用私人網(wǎng)絡(luò)規(guī)則，而來自公共網(wǎng)絡(luò)的流量則使用公共網(wǎng)絡(luò)規(guī)則。

而WIndows 7的管理，則可以通過以下三個方面來完成：

1) Windows Firewall Control Panel application：(Windows防火墻控制程序）

這是Windows 7防火墻最簡單和最基礎(chǔ)的功能

2) Windows Firewall – Advanced Security

嚴(yán)格說來，該組件屬于Microsoft Management Console(微軟管理控制臺)的一部分，此處為用戶提供了更多規(guī)則、選項、例外和配置文件等等。

3) The Netsh utility

嚴(yán)格來說，此功能是對Windows防火墻和Windows防火墻高級設(shè)置的補充，允許用戶通過命令提示符輸入命令來控制防火墻設(shè)置。具體參見：
http://support.microsoft.com/default.aspx/kb/947709
 
4) Group Policy Object Editor (組策略對象編輯器)

此功能只有在部分擁有組策略功能的Windows 7版本才會見到。此功能允許用戶從組策略編輯器(運行g(shù)pedit.msc打開)編輯Windows防火墻選項，設(shè)置路徑為：

Computer Configuration (計算機配置) ->  Administrative Templates (管理模板) - > Network(網(wǎng)絡(luò)) -> Network Connections (網(wǎng)絡(luò)連接) -> Windows Firewall(Windows防火墻)

可以看出，其實Windows自帶的防火墻是非常強大的，只要善于利用，幾乎可以說不遜色于目前的一些殺毒軟件自帶的防火墻。

軟媒編譯