防火牆在哪--如何設定
導語：
防火牆在哪？該如何設定防火牆?在winxp中把防火牆進行改進後很多使用者都開始對設定防火牆的方法有了點不明白，不知道該在哪裡設定防火牆了，下面來對防火牆設定的問題進行一個介紹。
WinXP SP2(以下簡稱SP2)中的Windows防火牆取代了原來的Internet Connection Firewall(ICF，網際網路連線防火牆)。這個改進的防火牆預設設定為開啟狀態，並且支援IPv4和IPv6兩種網路協議，可以為我們的電腦提供更 多的安全保護。本文就為大家介紹一下防火牆在哪裡設定，如何設定?
依次單擊“開始→控制面板”，然後在控制面板經典檢視中雙擊“Windows防火牆”一項，即可開啟Windows防火牆控制檯。此外，還可以在SP2新增加的安全中心介面下，點選“Windows防火牆”開啟防火牆控制檯 。
1.常規選項卡
在Windows防火牆控制檯“常規”選項卡中有兩個主選項：啟用(推薦)和關閉(不推薦)，一個子選項“不允許例外”。如果選擇了不允許例 外，Windows防火牆將攔截所有的連線使用者計算機的網路請求，包括在例外選項卡列表中的應用程式和系統服務。另外，防火牆也將攔截檔案和印表機共享， 還有網路裝置的偵測。使用不允許例外選項的Windows防火牆簡直就完全“閉關”了，比較適用於“高危”環境，如餐館、賓館和機場等場所連線到公共網路 上的個人計算機。
3.高階選項卡
在“高階”選項卡中包含了網路連線設定、安全記錄、ICMP設定和還原預設設定四組選項，可以根據實際情況進行配置。
◆網路連線設定
這裡可以選擇Windows防火牆應用到哪些連線上，當然也可以對某個連線進行單獨的配置，這樣可以使防火牆應用更靈活。
◆安全記錄
新版Windows防火牆的日誌記錄與ICF大同小異，日誌選項裡面的設定可以記錄防火牆的跟蹤記錄，包括丟棄和成功的'所有事項。在日誌檔案選 項裡，可以更改記錄檔案存放的位置，還可以手工指定日誌檔案的大小。系統預設的選項是不記錄任何攔截或成功的事項，而記錄檔案的大小預設為4MB。
◆ICMP設定
Internet控制訊息協議(ICMP)允許網路上的計算機共享錯誤和狀態資訊。在ICMP設定對話方塊中選定某一項時，介面下方會顯示出相應的描述資訊，可以根據需要進行配置。在預設狀態下，所有的ICMP都沒有開啟。
◆預設設定
如果要將所有Windows防火牆設定恢復為預設狀態，可以單擊右側的“還原為預設值”按鈕
2.例外選項卡
某些程式需要對外通訊，就可以把它們新增到“例外”選項卡中，這裡的程式將被特許可以提供連線服務，即可以監聽和接受來自網路上的連線。
在“例外”選項卡介面下方有兩個新增按鈕，分別是：“新增程式”和“新增埠”，可以根據具體的情況手工新增例外項。如果不清楚某個應用程式是 透過哪個埠與外界通訊，或者不知道它是基於UDP還是TCP的，可以透過“新增程式”來新增例外項。例如要允許Windows Messenger通訊，則點選“新增程式”按鈕，選擇應用程式“C:Program Files MessengerMessengermsmsgs.exe”，然後點選“確定”把它加入列表。
如果對埠號以及TCP/UDP比較熟悉，則可以採用後一種方式，即指定埠號的新增方式。對於每一個例外項，可以透過“更改範圍”指定其作用 域。對於家用和小型辦公室應用網路，推薦設定作用域為可能的本地網路。當然，也可以自定義作用域中的IP範圍，這樣只有來自特定的IP地址範圍的網路請求 才能被接受。
4.方法/步驟
1.首先需要了解電腦防火牆的位置，最簡單的辦法就是進入控制面板，找到windows 防火牆，開啟就可以進入到具體設定頁面。
2.開啟電腦windows防火牆後，如果僅僅是想禁用或者啟用防火牆，那麼直接選定“啟用”或者“關閉”，然後確定就可以了。
3.啟用防火牆之後，如果想讓一些軟體可以進行網路連線，對另外一些程式和服務禁用網路連線，那麼可以在電腦windows防火牆中選擇例外選單，如果要禁用已經聯網的程式或服務，只需將勾選去除，按確定就可以了。
4.如果有一些你需要的程式或服務沒有在例外列表中，而你的防火牆又是開啟的，那麼這部分程式和服務就不能連線外網。新增方法如下，點選例外選單下的新增程式按鈕，然後在新視窗列表中選擇你要新增的程式，選擇確定儲存就可以了。
5.如果你設定了很多例外，到最後都想取消，取消一些不當的操作，只需要將防火牆還原為預設值就可以了，選擇防火牆高階選單，點選“還原為預設值”按鈕即可。
6.還原後，也就是說以後有程式和服務要訪問網路時，都會被阻止，這時你需要在例外選單中設定，防火牆阻止程式時通知我，這樣你就可以透過辨別來對某些有用的程式放行了。
7.最後建議將防火牆一直開著，這是保護你電腦不被利用的有利防線。
【防火牆在哪--如何設定】相關文章：