为您找到与windows server 2016 防火墙相关的共200个结果:
微软的Windows Server 2003中防火墙的功能如此之简陋,让很多系统管理员将其视为鸡肋,它一直是一个简单的、仅支持入站防护、基于主机的状态防火墙.而随着Windows Server 2008的日渐向我们走近,其内置的防火墙功能得到了巨大的改进.下面让我们一起来看一下这个新的高级防火墙将如何帮助我们防护系统,以及如何使用管理控制台单元来配置它.
为什么你应该使用这个Windows的基于主机的防火墙?
今天许多公司正在使用外置安全硬件的方式来加固它们的网络。 这意味着,它们使用防火墙和入侵保护系统在它们的网络周围建立起了一道铜墙铁壁,保护它们自然免受互联网上恶意攻击者的入侵。但是,如果一个攻击者能够攻 破外围的防线,从而获得对内部网络的访问,将只有Windows认证安全来阻止他们来访问公司最有价值的资产-它们的数据。
这是因为大多数IT人士没有使用基于主机的防火墙来加固他们的服务器的安全。为什么会出现这样的情况呢?因为多数IT人士认为,部署基于主机的防火墙所带来的麻烦要大于它们带来的价值。
我希望在您读完这篇文章后,能够花一点时间来考虑Windows这个基于主机的防火墙。在Windows Server 2008中,这个基于主机的防火墙被内置在Windows中,已经被预先安装,与前面版本相比具有更多功能,而且更容易配置。它是加固一个关键的基础服务器的 最好方法之一。具有高级安全性的 Windows 防火墙结合了主机防火墙和IPSec。与边界防火墙不同,具有高级安全性的 Windows 防火墙在每台运行此版本 Windows 的计算机上运行,并对可能穿越边界网络或源于组织内部的网络攻击提供本地保护。它还提供计算机到计算机的连接安全,使您可以对通信要求身份验证和数据保护。
这个Windows Server 2008中的内置防火墙现在“高级”了。这不仅仅是我说它高级,微软现在已经将其称为高级安全Windows防火墙(简称WFAS)。
以下是可以证明它这个新名字的新功能:
1、新的图形化界面。
现在通过一个管理控制台单元来配置这个高级防火墙。
2、双向保护。
对出站、入站通信进行过滤。
3、与IPSEC更好的配合。
具有高级安全性的Windows防火墙将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。
4、高级规则配置。
你可以针对Windows Server上的各种对象创建防火墙规则,配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
传入数据包到达计算机时,具有高级安全性的Windows防火墙检查该数据包,并确定它是否符合防火墙规则中指 定的标准。如果数据包与规则中的标准匹配,则具有高级安全性的Windows防火墙执行规则中指定的操作,即阻止连接或允许连接。如果数据包与规则中的标 准不匹配,则具有高级安全性的Windows防火墙丢弃该数据包,并在防火墙日志文件中创建条目(如果启用了日志记录)。
对规则进行配置时,可以从各种标准中进行选择:例如应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算机组、协议、ICMP类型等。规则中的标准添加在一起;添加的标准越多,具有高级安全性的Windows防火墙匹配传入流量就越精细。
通过增加双向防护功能、一个更好的图形界面和高级的规则配置,这个高级安全Windows防火墙正在变得和传统的基于主机的防火墙一样强大,例如ZoneAlarm Pro等。
我知道任何服务器管理员在使用一个基于主机的防火墙时首先想到的是:它是否会影响这个关键服务器基 础应用的正常工作?然而对于任何安全措施这都是一个可能存在的问题,Windows 2008高级安全防火墙会自动的为添加到这个服务器的任何新角色自动配置新的规则。但是,如果你在你的服务器上运行一个非微软的应用程序,而且它需要入站 网络连接的话,你将必须根据通信的类型来创建一个新的规则。
在以前Windows Server中,你可以在去配置你的网络适配器或从控制面板中来配置Windows防火墙。这个配置是非常简单的。
对于Windows高级安全防火墙,大多数管理员可以或者从Windows服务器管理器配置它,或者从只有Windows高级安全防火墙MMC管理单元中配置它。以下是两个配置界面的截图:
图1、Windows Server 2008服务器管理器
图2、Windows 2008高级安全防火墙管理控制台
我发现启动这个Windows高级安全防火墙的最简单最快速的方法是,在开始菜单的搜索框中键入‘防火墙’,如下图:
图3、快速启动Windows 2008高级安全防火墙管理控制台的方法
由于使用这个新的防火墙管理控制台你可以配置如此众多的功能,我不可能面面俱道的提到它们。如果你曾经看过Windows 2003内置防火墙的配置图形界面,你会迅速的发现在这个新的Windows高级安全防火墙中躲了如此众多的选项。下面让我选其中一些最常用的功能来介绍给大家。
默认情况下,当你第一次进入Windows高级安全防火墙管理控制台的时候,你将看到Windows高级安全防火墙默认开启,并且阻挡不匹配入站规则的入站连接。此外,这个新的出站防火墙默认被关闭。
你将注意的其他事情是,这个Windows高级安全防火墙还有多个配置文件供用户选择。
图4、在Windows 2008高级安全防火墙中提供的配置文件
在这个Windows高级安全防火墙中有一个域配置文件、专用配置文件和公用配置文件。配置文件是一种分组设置的方法,如防火墙规则和连接安全规则,根据计算机连接的位置将其应用于该计算机。例如根据你的计算机是在企业局域网中还是在本地咖啡店中。
在我看来,在我们讨论过的Windows 2008高级安全防火墙的所有改进中,意义最重大的改进当属更复杂的防火墙规则。看一下在Windows Server 2003防火墙增加一个例外的选项,如下图:
图5、Windows 2003 Server防火墙例外窗口
再来对比一下Windows 2008 Server中的配置窗口。
图6、Windows 2008 Server高级防火墙例外设置窗口
注意协议和端口标签只是这个多标签窗口中的一小部分。你还可以将规则应用到用户及计算机、程序和服务以及IP地址范围。通过这种复杂的防火墙规则配置,微软已经将Windows高级安全防火墙朝着微软的IAS Server发展。
Windows高级安全防火墙所提供的默认规则的数量也是令人吃惊的。在Windows 2003 Server中,只有三个默认的例外规则。而Windows 2008高级安全防火墙提供了大约90个默认入站防火墙规则和至少40个默认外出规则。
图7、Windows 2008 Server高级防火墙默认入站规则
假如说你已经在你的Windows 2008 Server上安装了Windows版的Apache网站服务器。如果你已经使用了Windows内置的IIS网站服务器,这个端口自动会为你打开。但是,由于你现在使用一个来自第三方的网站服务器,而且你打开了入站防火墙,你必须手动的打开这个窗口。
以下是步骤:
·识别你要屏蔽的协议-在我们的例子中,它是TCP/IP(与之对应的则是UDP/IP或ICMP)。
·识别源IP地址、源端口号、目的IP地址和目的端口。我们进行的Web通信是来自于任何IP地址和任何端口号并流向这个服务器80端口的数据通信。(注意,你可以为一个特定的程序创建一条规则,诸如这儿的apache HTTP服务器)。
·打开Windows高级安全防火墙管理控制台。
·增加规则-点击在Windows高级安全防火墙MMC中的新建规则按钮,开始启动新规则的向导。
图8、Windows 2008 Server高级防火墙管理控制台-新建规则按钮
·为一个端口选择你想要创建的规则。
·配置协议及端口号-选择默认的TCP协议,并输入80作为端口,然后点击下一步。
·选择默认的“允许连接”并点击下一步。
·选择默认的应用这条规则到所有配置文件,并点击下一步。
·给这个规则起一个名字,然后点击下一步。
这时候,你将得到如下图的一条规则:
图9、创建规则后的Windows 2008 Server高级防火墙管理控制台
结论:大有改进 值得一试
具有防火墙配置文件、复杂的规则设置和原先30倍数量的默认规则,还有本文中未提到很多高级安全功 能,Windows 2008 Server高级安全防火墙的确名副其实,真正是一个微软所说的高级防火墙。我相信这个内置、免费、高级的基于主机的防火墙将确保Windows Server未来变得更加安全。但是,如果你不使用它,它不会对你有任何帮助。因此我希望你今天就来体验一下这个新的Windows高级防火墙
浏览量:2
下载量:0
时间:
windows server 2003 防火墙想要设置下!更好的防护我们电脑!该怎么样设置呢?下面由读文网小编给你做出详细的windows server 2003 防火墙设置介绍!希望对你有帮助!
1、鼠标右键单击“网上邻居”,选择“属性”。
2、然后鼠标右键单击“本地连接”,选择“属性”,出现图1界面。如图选择“高级”选项,选中“Internet连接防火墙”,确定后防火墙即起了作用。
测试基本设置
1、在另为一台机子上ping本机,出现Request timed out表示ping不同本机
2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。
这两种测试通过后说明防火墙已经起了作用。
高级设置
点击图1中“设置(G)...”按钮出现图2界面可进行高级设置。1、选择要开通的服务
如图3所示,如果本机要开通相应的服务可选中该服务,本例选中了FTP服务,这样从其它机器就可FTP到本机,扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。2、设置日志
如图4所示,选择要记录的项目,防火墙将记录相应的数据,日志默认在c:windowspfirewall.log,用记事本就可以打开看看。
3、设置ICMP协议
如图5所示,最常用的ping就是用的ICMP协议,默认设置完后ping不通本机就是因为屏蔽了ICMP协议,如果想ping通本机只需将“允许传入响应请求”一项选中即可。
看了“windows server 2003 防火墙如何设置 ”文章的还看了:
浏览量:2
下载量:0
时间:
要想更好的防护电脑!就要设置好防火墙!那么windows server 防火墙如何设置呢?下面由读文网小编给你做出详细的windows server 防火墙设置方法介绍!希望对你有帮助!
启用或关闭防火墙。如下图,点击“启用或关闭windows防火墙”可以配置防火墙选项。
2.启用/禁止上传服务器:如下图,“阻止所有传入连接”设置如果打上勾。
3.配置例外选项。所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的端口不进行阻止,直接放行,适合于已知安全的应用,如杀软,公司应用以及windows相关组件的设置。
看了“windows server 防火墙如何设置 ”文章的还看了:
浏览量:6
下载量:0
时间:
当我们的windowsxpsp3防火墙无法服务时!该怎么办呢?下面由读文网小编给你做出详细的windowsxpsp3防火墙无法服务解决方法介绍!希望对你有帮助!
在“控制面板”/“管理工具”/“服务”中找到Windows Firewall/Internet Connection Sharing (ICS)这一服务项,双击后点击启动按钮,并将启动类型设为自动。然后再去启动Windows防火墙就应该能够启动成功了。
浏览量:4
下载量:0
时间:
windows防火墙用着用着就不能用了,该怎么办呢?下面由读文网小编给你做出详细的windows防火墙部分启动解决方法介绍!希望对你有帮助!
按Win+X,然后选择运行,输入services.msc,确定。
在弹出的窗口找到Windows Firewall
右击—启动。如果启动不了,
就右击—属性,看启动方式里是不是被设置为禁用了。
如果被禁用了,就改为手动或者自动。确定。
再看看能不能启动。还有一项Windows Update的服务也要启动。
不然应用商店貌似不能安装应用。
浏览量:3
下载量:0
时间:
刚给我的电脑安装了一个windows防火墙!但是不会设置!该怎么办呢?下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
打开“控制面板”
Win7中在“开始”中点击“控制面板”,如图即可打开。
打开第一项“系统和安全”,点击“检查防火墙状态”弹出了防火墙的位置界面,即防火墙所处的网络,是公共网络还是家庭办公室网络。很显然,公共网络的安全系数较低,然后防火墙的权限相应的就越大。
在本页的左侧,是防火墙的一些基本设置,
更改通知设置、防火墙开关、还原默认设置和高级设置。
点击打开或者关闭防火墙之后,出现防火墙的开关界面。不论在家庭网络还是在公共网络,windows系统都是建议打开防火墙的。虽然打开防火墙之后会降低中招的风险,但也会阻止一些你想要运行的程序。比如宿舍的兄弟想在一起联机玩个游戏,却不能连接局域网,有可能就是被防火墙阻止的。
如果防火墙导致数据不能互通的时候,可以打开高级设置。点击高级设置,弹出“高级安全”对话框。
点击“入站规则”可以查看通过windows防火墙的程序规则,通过这个程序规则,可以增加或者删除你想开放或者阻止的程序。同时,有些规则是没有必要的,可以点击右边的删除键删掉规则。
新建规则在此不在赘述,想要学习的童鞋可以私下来问我。
看了“windows防火墙如何去设置 ”文章的还看了:
浏览量:3
下载量:0
时间:
我的电脑无缘无故就会中病毒!原来是防火墙没有开!那么windwos防火墙该怎么样去开启呢?下面由读文网小编给你做出详细的windows防火墙开启方法介绍!希望对你有帮助!
第步:点击始→运行键入CMD(包含引号)车打命令行提示其执行Rundll32 setupapiInstallHinfSection Ndi-Steelhead 132 %windir%infetrass.inf命令
第二步:重启Windows XP重新打命令行提示键入Netsh firewall reset命令并车
第三步:运行Control firewall.cpl弹防火墙界面选择启用点击确定即
浏览量:2
下载量:0
时间:
当我们的windows阻止了某些程序时!该怎么样解除呢?下面由读文网小编给你做出详细的windows防火墙阻止程序解决方法介绍!希望对你有帮助!
windows防火墙阻止程序解决方法一
首先进入防火墙设置页面。要么你关闭防火墙。不关下看。
点“高级”,最下面有个“默认设置”,找到了,“还原为默认设置”。
重启,,就OK了。
开始以为,刷新一下组策略就行了,不过我在怎么刷都没有用,这也是我重启的原因!
我也和你一样,把例外中的东东清了,不过后来我想了一下,不能清了,清了也没用,因为你是想把被阻止的程序自由开起,而不受阻止。
所以这里清了也没有用, 你可以用添加的方法把你要的程序加进去,打上钓就行了,不过我觉得,还得重启电脑。你试一下
windows防火墙阻止程序解决方法二
因为你这个用户 不是管理员
所以会出现盾牌
你可以 在 桌面的 计算机--右键--管理
本地用户和组--用户--Administrator--属性
已禁用 --去勾勾
确定
重启电脑进这个 管理员 用户
那个盾牌 就没有了
分享
windows防火墙阻止程序解决方法三
1、点击开始,点击控制面板;
2、点击windows防火墙;
3、点击允许程序或功能通过windows防火墙;
4、找到要设置的程序,点击勾选对应区域表示运行访问,去除勾选表示禁止访问,最后点击确定即可。
看了“ windows防火墙阻止程序怎么办”文章的还看了:
浏览量:3
下载量:0
时间:
windows防火墙的作用你知道有哪些吗?不知道就跟着小编去看看吧!下面由读文网小编给你做出详细的windows防火墙作用介绍!希望对你有帮助!
开始--控制面板--双击”windows防火墙“即可打开设置,
windows防火墙是属于系统组件。在控制面板中可以选择开启或关闭。系统自带的防火墙有用的。
如果有漏洞被病毒攻入了,他会盗取计算机中的信息!所以防火墙是起阻挡外来入侵这个作用!
筛选数据包的进出,验证进出的用户身份
相当于大楼的保安,如果在路由器下面上网,不是直接的外网,基本就不需要防火墙了,装了还卡
看了“windows防火墙作用有些什么 ”文章的还看了:
浏览量:2
下载量:0
时间:
有了windows防火墙但是不会设置该怎么办呢?没事的!小编来教你!下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
1、开始菜单,找到【控制面板】,如下图:
2、点击控制面板,出现如下页面,点击右上角【类别】,点击选择大图标
3、在本页面就会找到【Windows防火墙】,点击进去
4、出现防火墙设置页面,在左边有【打开或关闭Windows防火墙】选项
5、在这里就可以开启防火墙了,共两个选项,可以根据自己的需要选择。
看了“ windows防火墙应该如何设置”文章的还看了:
浏览量:2
下载量:0
时间:
有时候我们的windows防火墙会关不掉!那么该怎么样去解决呢?下面由读文网小编给你做出详细的windows防火墙关不掉解决方法介绍!希望对你有帮助!
1、设置windows防火墙需要到控制面板里面去设置,点击开始菜单打开“控制面板”
2、出现的“控制面板”对话框中,找到“系统和安全”功能列表
3、点击进入“系统和安全”功能里面有很多项目,其中有“windows防火墙”点击进入设置
4、出现的windows防火墙设置中,找到“打开和关闭windows防火墙”如下图位置
5、 随后出现的windows防火墙开关高级设置功能,如果需要关闭防火墙,点击选择“关闭windows防火墙”即可,如果需要设置例外点击高级设置进行配置
看了“windows防火墙关不掉该怎么样好 ”文章的还看了:
浏览量:4
下载量:0
时间:
我的windows防火墙想要修改一下端口!用什么方法修改好呢?下面由读文网小编给你做出详细的windows防火墙修改端口方法介绍!希望对你有帮助!
TCP UDP 都 IP 层传输协议 IP 与层间处理接口TCP UDP 协议端口号设计区运行单设备重应用程序 IP 址
由于同台机器能运行网络应用程序所计算机需要确保目标计算机接收源主机数据包软件应用程序确性及响应能够发送源主机确应用程序该程通使用TCP 或 UDP 端口号实现 TCP UDP 部源端口目标端口段主要用于显示发送接收程身份识别信息IP 址端口号合起称套接字
IETF IANA 定义三种端口组:公认端口(Well Known Ports)、注册端口(RegisteredPorts)及态/或私端口(Dynamic and/or Private Ports)
公认端口(Well Known Ports)01023
注册端口(RegisteredPorts)102449151
态/或私端口(Dynamic and/or Private Ports)4915265535
提要更改TCP,UDP端口问题,防火墙问题,防火墙添加允许规则,杀毒软件关,,
看了“windows防火墙如何修改端口 ”文章的还看了:
浏览量:2
下载量:0
时间:
有时候我的windows防火墙会显示打不开!那么该怎么样去解决呢?下面由读文网小编给你做出详细的windows无法打开防火墙方法介绍!希望对你有帮助!
组策略相应配置:
运行gpedit.msc命令打组策略编辑器依展计算机配置→管理模板→网络连接→Windows防火墙
服务未启:
运行services.msc找Windows Firewall/Internet Connection Sharing服务启用并摄制自
行要考虑否操作系统问题考虑更换介质安装系统
重新启按住F8进入安全模式再安全模式启杀毒软件轻松杀毒
另外请清理临文件夹
建议安全模式使用主流杀毒软件新版杀毒
祝您运
没杀毒软件化载
今新瑞星
8月3瑞星全球反病毒监测网截获数十反恶性病毒除见危害外造主流杀毒软件防火墙打甚至导致杀毒系统现蓝屏、自重启、死机等状况针类病毒瑞星公司发布今首橙色(二级)警报并通称橙色八月提醒广用户注意防范
自瑞星客户服务数据表明目前染系列病毒数已经万仅8月7(星期)9点12点四接共5108关类病毒求助电8月56两虽节假瑞星客服仍接量用户求助电、电邮件等与月(7月)同期相比通电求助数量比月增加101.02%通电邮件求助数量提高55.48%使用远程专家门诊进行远程救助用户数量则猛增原167.30%
瑞星反病毒专家析认导致类病毒疫情攀升主要原由于其针反病毒软件及变种繁特点能病毒编写者或者黑客组织计划各种流行病毒加载反杀毒软件程序掀起场针主流杀毒软件战争目前瑞星已经截获量该类病毒预计近段间该类病毒数量继续增加
针类病毒瑞星杀毒软件2006版已经升级至18.38.42版请广用户及更新杀毒软件新版本并打文件、注册表、内存等全部八项实监控进行防范已染类病毒用户登陆 载免费专杀工具或通瑞星线专家门诊寻求远程救助拨打反病毒急救电:010-82678800寻求帮助
看了“ windows无法打开防火墙该怎么办呢”文章的还看了:
浏览量:4
下载量:0
时间:
当我们的windows防火墙出现无法关闭时!那么我们该怎么样解决呢?下面由读文网小编给你做出详细的windows防火墙无法关闭解决方法介绍!希望对你有帮助!
1、点击开始菜单,点击控制面板。
2、控制面板默认是以类别形式呈现的,可以在查看方式中选择大图标或者小图标,这里选择大图标。
3、点击Windows防火墙,进入防火墙设置页面。
4、选择打开或关闭Windows防火墙选项。
5、根据网络类型,设置相应的防火墙是否开启。
看了“windows防火墙无法关闭该怎么办 ”文章的还看了:
浏览量:3
下载量:0
时间:
windows防火墙想要打开下!该怎么样打开呢?下面由读文网小编给你做出详细的windows防火墙打开方法介绍!希望对你有帮助!
网络层防火墙
网络层防火墙可视为一种 IP 封包过滤器,运作在底层的TCP/IP协议堆栈上。我们可以以枚举的方式,只允许符合特定规则的封包通过,其余的一概禁止穿越防火墙(病毒除外,防火墙不能防止病毒侵入)。这些规则通常可以经由管理员定义或修改,不过某些防火墙设备可能只能套用内置的规则。
我们也能以另一种较宽松的角度来制定防火墙规则,只要封包不符合任何一项“否定规则”就予以放行。操作系统及网络设备大多已内置防火墙功能。
较新的防火墙能利用封包的多样属性来进行过滤,例如:来源 IP地址、来源端口号、目的 IP 地址或端口号、服务类型(如 HTTP 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段...等属性来进行过滤。
应用层防火墙
应用层防火墙是在 TCP/IP 堆栈的“应用层”上运作,您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包,并且封锁其他的封包(通常是直接将封包丢弃)。理论上,这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。
防火墙借由监测所有的封包并找出不符规则的内容,可以防范电脑蠕虫或是木马程序的快速蔓延。不过就实现而言,这个方法既烦且杂(软件有千千百百种啊),所以大部分的防火墙都不会考虑以这种方法设计。
XML 防火墙是一种新型态的应用层防火墙。
根据侧重不同,可分为:包过滤型防火墙、应用层网关型防火墙、服务器型防火墙。
数据库防火墙
数据库防火墙是一款基于数据库协议分析与控制技术的数据库安全防护系统。基于主动防御机制,实现数据库的访问行为控制、危险操作阻断、可疑行为审计。
数据库防火墙通过SQL协议分析,根据预定义的禁止和许可策略让合法的SQL操作通过,阻断非法违规操作,形成数据库的外围防御圈,实现SQL危险操作的主动预防、实时审计。
数据库防火墙面对来自于外部的入侵行为,提供SQL注入禁止和数据库虚拟补丁包功能。
看了“ windows防火墙如何去打开”文章的还看了:
浏览量:4
下载量:0
时间:
windowsxp防火墙不能关闭时,该怎么办呢?下面由读文网小编给你做出详细的windowsxp防火墙不能关闭解决方法介绍!希望对你有帮助!
1.找到 开始 --- 运行 -- 输入 cmd 回车
2,然后再出现的黑色窗口(命令提示符)里面输入 net stop sharedaccess 回车
23.如果出现下面提示,没有启动ICS服务表示系统当前没有启动防火墙服务
防火墙管理关闭防火墙
1. 找到开始---- 控制面板 选项如下图
2.打开 “控制面板”里面有一个 “windows防火墙选项”,
3在防火墙设置选项里面选择“关闭” 确定即可
看了“ windowsxp防火墙不能关闭该怎么办”文章的还看了:
浏览量:4
下载量:0
时间:
windows防火墙如果想要设置下!其实也不难!那么该怎么样去设置呢?下面由读文网小编给你做出详细的windows防火墙设置方法介绍!希望对你有帮助!
一、打开和关闭Windows防火墙
点击图2左侧的打开和关闭Windows防火墙(另外点击更改通知设置也会到这个界面),如下图:
从上图可以看出,私有网络和公用网络的配置是完全分开的,在启用Windows防火墙里还有两个选项:
1、“阻止所有传入连接,包括位于允许程序列表中的程序”,这个默认即可,否则可能会影响允许程序列表里的一些程序使用。
2、“Windows防火墙阻止新程序时通知我”这一项对于个人日常使用肯定需要选中的,方便自己随时作出判断响应。
如果需要关闭,只需要选择对应网络类型里的“关闭Windows防火墙(不推荐)”这一项,然后点击确定即可。
二、还原默认设置
如果自己的防火墙配置的有点混乱,可以使用图2左侧的“还原默认设置”一项,还原时,Windows 7会删除所有的网络防火墙配置项目,恢复到初始状态,比如,如果关闭了防火墙则会自动开启,如果设置了允许程序列表,则会全部删除掉添加的规则。
三、允许程序规则配置
点击图2中上侧的“允许程序或功能通过Windows防火墙”,如下图:
大家看到这个配置图会很熟悉,就是设置允许程序列表或基本服务,跟早期的Windows XP很类似,不过还是有些功能变化:
1、常规配置没有端口配置,所以也不再需要手动指定端口TCP、UDP协议了,因为对于很多用户根本不知道这两个东西是什么,这些配置都已转到高级配置里,对于普通用户一般只是用到增加应用程序许可规则。
2、应用程序的许可规则可以区分网络类型,并支持独立配置,互不影响,这对于双网卡的用户就很有作用。
不过,我们在第一次设置时可能需要点一下右侧的更改设置按钮后才可操作(要管理员权限)。比如,上文选择了,允许文件和打印机共享,并且只对家庭或工作网络有效(见图右侧)。如果需要了解某个功能的具体内容,可以在点选该项之后,点击下面的详细信息即可查看。
如果是添加自己的应用程序许可规则,可以通过下面的“允许允许另一程序”按钮进行添加,方法跟早期防火墙设置类似,点击后如下图:
选择将要添加的程序名称(如果列表里没有就点击“浏览”按钮找到该应用程序,再点击”打开“),下面的网络位置类型还是私有网络和公用网络两个选项,不用管,我们可以回到上一界面再设置修改,添加后如下图:
添加后如果需要删除(比如原程序已经卸载了等),则只需要在上图中点选对应的程序项,再点击下面的“删除”按钮即可,当然系统的服务项目是无法删除的,只能禁用。
另外如果还想对增加的允许规则进行详细定制,比如端口、协议、安全连接及作用域等等,则需要到高级设置这个大仓库里看看了
看了“ windows防火墙设置如何设置”文章的还看了:
浏览量:3
下载量:0
时间:
我的电脑防火墙今天很奇怪!一看机电脑就出现了不可识别windows防火墙的问题,如何解决呢?下面由读文网小编给你做出详细的介绍!希望对你有帮助!
你是不是设置了:
Application Layer Gateway Service
禁用(xp防火墙)
你的问题就是由于XP设置的问题
浏览量:7
下载量:0
时间:
操作中心无法启动windows防火墙这是怎么回事呢?什么如何解决好?下面由读文网小编给你做出详细的操作中心无法启动windows防火墙解决方法介绍!希望对你有帮助!
系统损坏了,可能就是系统崩溃了,无法进入系统了。只能重做系统了,拿个ghost盘,然后一键安装
1、IE插件遭恶意破坏 网上有报道称在正常关机之后,再次开机,Windows XP系统却不能正常启动。WindowsXP系统开机后,在启动列表中无论是选择正常或者安全模式启动,均无法正常进入系统,而且机器随后自动重启,如此循环,使用系统修复等措施也无法启动系统。
后经分析发现了影响系统无法启动的文件"CnsMinKP.sys"。 CnsMinKP.sys 并不是windows提供的系统文件,而是一个第三方的驱动文件,在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作,如果出现问题极其容易引起系统的不稳定。
提醒用户:此次现象还并不是病毒行为,也不会传染。如果系统出现此症状,不用惊慌,您的系统没有被完全损坏,请采用以下解决方案可以修复系统: 如果您的电脑存在双系统,请登录正常的系统,删除%systemroot%system32driversCnsMinKP.sys文件即可;如果您的电脑不存在双系统,请采用以下方法: 使用系统启动光盘引导系统,并删除系统文件夹中的以下文件 %systemroot%system32driversCnsMinKP.sys
2、IE6窗口不停地打开,直到最后死机 上网不久,IE6窗口就不停地打开,直到最后系统内存占用过多而死机。这是由于你浏览网页时,中了脚本病毒的缘故
脚本病毒的执行离不开WSH(全称“Windows Scripting Host”),需要调用WScript.exe程序,该程序位于Windows所在的文件夹下,由于绝大多数普通用户不会使用它,因此你可以卸载之,这样来防止此类病毒的侵扰。 修复方法:在Windows 98中,单击“开始/设置/控制面板”,点击“添加/删除程序”,选择“Windows安装程序”;然后双击其中的“附件”选项,在弹出的窗口中,不勾选“Windows Scripting Host”项,最后两次点击“确定”将其卸载。 在Windows XP/2000中,单击“开始/搜索/文件或文件夹”,在系统目录(C:WINDOWSsystem32)下,查找WScript.exe文件,将之删除。
3、IE的主页设置被屏蔽锁定 恶意网页还可以通过修改你的注册表,锁定IE的主页设置项,使IE主页设置的许多选项变灰色、按扭不可用,禁止用户更改回来。
修复方法:单击“开始/运行”,键入“regedit”打开注册表,定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer分支,新建“Control Panel”主键,然后在此主键下新建一个键值名为“HomePage”的DWORD值,值为“00000000” (“1”为禁用),定位到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下,将HomePage的键值改为0; 接下来定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。
注意:在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft中,默认情况下只有主键“SystemCertificates”,一般没有“Internet Explorer”,如果你经过以上操作后,IE仍然还有其他的设置被禁用(变灰),则可以将主键“Internet Explorer”删除即可。
4、在IE工具栏中有非法添加的按钮 恶意网页还可以在你的IE工具栏处中,添加各种非法按钮。 修复方法:启动IE,选中工具栏上的非法按钮,然后鼠标右键弹出菜单,选择“自定义”,在弹出的窗口中找到非法按钮,点“删除”即可。
5、IE默认的搜索引擎被篡改 在IE工具栏中有一个搜索引擎的工具按钮,点击之可以进行网络搜索。IE默认使用微软的搜索引擎,如果IE的搜索引擎被恶意网站篡改,只要你点击那个“搜索”按钮,就会链接到恶意
看了“ 操作中心无法启动windows防火墙如何解决”文章的还看了:
浏览量:7
下载量:0
时间:
由于一些电脑要访问win10操作系统后,就会提示无法访该网络,这是怎么回事,有可能是防火墙的作用,下面跟着读文网小编来一起了解下Windows10怎么关闭防火墙的方法吧。
第一步:鼠标右键点击桌面上的此电脑,选择属性。
第二步:弹出属性界面后选择控制面板。
第三步:进入控制面板后选择系统和安全,然后选择防火墙选项。
第四步:进入防火墙设置界面后点击左侧栏目的 启用或关闭Windows防火墙,将启用Windows防火墙选择成关闭Windows防火墙确定即可。
浏览量:2
下载量:0
时间: