防火牆在哪裡設定的圖解步驟

　　WinXP SP2***以下簡稱SP2***中的Windows防火牆取代了原來的Internet Connection Firewall***ICF，網際網路連線防火牆***。這個改進的防火牆預設設定為開啟狀態，並且支援IPv4和IPv6兩種網路協議，可以為我們的電腦提供更多的安全保護。下面是小編跟大家分享的是防火牆在哪裡設定 防火牆怎麼設定，歡迎大家來閱讀學習~

　　防火牆在哪裡設定 防火牆怎麼設定

　　依次單擊“開始→控制面板”，然後在控制面板經典檢視中雙擊“Windows防火牆”一項，即可開啟Windows防火牆控制檯。此外，還可以在SP2新增加的安全中心介面下，點選“Windows防火牆”開啟防火牆控制檯 。

　　1.常規選項卡

　　在Windows防火牆控制檯“常規”選項卡中有兩個主選項：啟用***推薦***和關閉***不推薦***，一個子選項“不允許例外”。如果選擇了不允許例外，Windows防火牆將攔截所有的連線使用者計算機的網路請求，包括在例外選項卡列表中的應用程式和系統服務。另外，防火牆也將攔截檔案和印表機共享，還有網路裝置的偵測。使用不允許例外選項的Windows防火牆簡直就完全“閉關”了，比較適用於“高危”環境，如餐館、賓館和機場等場所連線到公共網路上的個人計算機。

　　2.例外選項卡

　　某些程式需要對外通訊，就可以把它們新增到“例外”選項卡中，這裡的程式將被特許可以提供連線服務，即可以監聽和接受來自網路上的連線。

　　在“例外”選項卡介面下方有兩個新增按鈕，分別是：“新增程式”和“新增埠”，可以根據具體的情況手工新增例外項。如果不清楚某個應用程式是通過哪個埠與外界通訊，或者不知道它是基於UDP還是TCP的，可以通過“新增程式”來新增例外項。例如要允許Windows Messenger通訊，則點選“新增程式”按鈕，選擇應用程式“C:\Program Files\ Messenger\Messenger\msmsgs.exe”，然後點選“確定”把它加入列表。

　　如果對埠號以及TCP/UDP比較熟悉，則可以採用後一種方式，即指定埠號的新增方式。對於每一個例外項，可以通過“更改範圍”指定其作用域。對於家用和小型辦公室應用網路，推薦設定作用域為可能的本地網路。當然，也可以自定義作用域中的IP範圍，這樣只有來自特定的IP地址範圍的網路請求才能被接受。

　　3.高階選項卡

　　在“高階”選項卡中包含了網路連線設定、安全記錄、ICMP設定和還原預設設定四組選項，可以根據實際情況進行配置。

　　◆網路連線設定

　　這裡可以選擇Windows防火牆應用到哪些連線上，當然也可以對某個連線進行單獨的配置，這樣可以使防火牆應用更靈活。

　　◆安全記錄

　　新版Windows防火牆的日誌記錄與ICF大同小異，日誌選項裡面的設定可以記錄防火牆的跟蹤記錄，包括丟棄和成功的所有事項。在日誌檔案選項裡，可以更改記錄檔案存放的位置，還可以手工指定日誌檔案的大小。系統預設的選項是不記錄任何攔截或成功的事項，而記錄檔案的大小預設為4MB。

　　◆ICMP設定

　　Internet控制訊息協議***ICMP***允許網路上的計算機共享錯誤和狀態資訊。在ICMP設定對話方塊中選定某一項時，介面下方會顯示出相應的描述資訊，可以根據需要進行配置。在預設狀態下，所有的ICMP都沒有開啟。

　　◆預設設定

　　如果要將所有Windows防火牆設定恢復為預設狀態，可以單擊右側的“還原為預設值”按鈕。