Win7系統(tǒng)防火墻簡介

　　想當初，XP集成的防火墻常被視為雞肋，但現(xiàn)在的Win7防火墻強悍的功能也有了點“專業(yè)”的味道。今天教和大家一起來看看該如何使用Win7防火墻。

　　與Vista相同的是，可以通過訪問控制面板程序?qū)indows7 firewall進行基礎配置。與Vista不同的是，你還可以通過訪問控制面板的方式對其進行高級配置（包括對出站連接過濾器的配置），而不是一定要創(chuàng)建空白MMC并加入嵌入式管理單元來實現(xiàn)。只是點擊一下左側(cè)面板里的高級配置選項。

　　當然，如果你看過《我是Windows7高手之***個秘密……》這篇文章，你會在Win7下面有更好的辦法去快速打開Windows7的防火墻各項設置。就是說，您可以在開始菜單的搜索框中輸入“防火墻”，如下圖所示：

　　Vista防火墻允許你去選擇是在公共網(wǎng)格上還是在專用網(wǎng)絡中，而在Windows 7中你有三個選擇－－公用網(wǎng)絡、家庭網(wǎng)絡、辦公網(wǎng)絡。后兩個選項是專用網(wǎng)絡的細化。

　　如果你選擇了“家庭網(wǎng)絡”選項，你將可以建立一個“家庭組”。在這種環(huán)境中，“網(wǎng)路發(fā)現(xiàn)”會自動啟動，你將可以看到網(wǎng)絡中其它的計算機和設備，同時他 們也將可以看到你的計算機。隸屬于“家庭組”的計算機能夠共享圖片、音樂、視頻、文檔庫以及如打印機這樣的硬件設備。如果有你不想共享的文件夾在文檔庫中，你還可以排除它們。

　　如果你選擇的是“工作網(wǎng)絡”，“網(wǎng)路發(fā)現(xiàn)”同樣會自動啟動，但是你將不能創(chuàng)建或是加入“家庭組”。如果你的計算機加入了Windows域（通過控制面板－－系統(tǒng)和安全－－系統(tǒng)－－高級系統(tǒng)配置－－計算機名　選項卡）并通過DC驗證，那么防火墻將自動識別網(wǎng)絡類型為域環(huán)境網(wǎng)絡。

　　而“公用網(wǎng)絡”類型是當你在機場、賓館、咖啡館或使用移動寬帶網(wǎng)絡聯(lián)通公共wi-fi網(wǎng)絡時的適當選擇，“網(wǎng)路發(fā)現(xiàn)”將默認關(guān)閉，這樣其它網(wǎng)絡中的計算機就不會發(fā)現(xiàn)你的共享而你也將不能創(chuàng)建或加入“家庭組”。

#p#

多重作用防火墻策略

　　在Vista中，盡管你有公用網(wǎng)絡和私用網(wǎng)絡兩個配置文件，但是只會有一個在指定的時間內(nèi)起作用。所以如果你的計算機發(fā)生要同時連接兩個不同網(wǎng)絡的情況，那你就要倒霉啦。最嚴格的那條配置文件會被用戶到所有的連接上，這意味著你可能無法在本地（私用）網(wǎng)絡中做你想做的事，因為你是在公用網(wǎng)絡在規(guī)則下操 作。而在Windows 7 (和 Server 2008 R2)中，不同網(wǎng)絡適配器上可以使用不同的配置文件。也就是說專用網(wǎng)絡之間的網(wǎng)絡連接受專用網(wǎng)絡規(guī)則支配，而與公用網(wǎng)絡之間的流量則應用公用網(wǎng)絡規(guī)則。

　　起作用的是那些不顯眼的小事

　　在很多事例中，更好的可用性往往取決于小的改變，MS聽取了用戶的意見并將一些“不顯眼而又起作用小東西”加入了Windows 7 firewall之中。比如，在Vista中當你創(chuàng)建防火墻規(guī)則時，必須分別列出各個IP地址和端口。而現(xiàn)在你只需要指定一個范圍，這樣一來用在執(zhí)行一般 管理任務上的時間就被大大縮短了。

　　你還可以在防火墻控制臺中創(chuàng)建連接安全規(guī)則（Connection Security Rules）來指定哪些端口或協(xié)議有使用IPsec的需求，而不必再使用netsh命令，對于那些喜歡GUI的人，這是一個更方便的改進。

　　連接安全規(guī)則（Connection Security Rules）還支持動態(tài)加密.提醒大家意思是如果服務器收到一個客啟端發(fā)出的未加密（但是通過了驗證）的信息，安全關(guān)聯(lián)會通過已議定的“運行中”來要求加密，以建立更安全的通訊。

　　在“高級設置”中對配置文件進行配置

　　使用“高級設置”控制面板，你可以對每一個網(wǎng)絡類型的配置文件進行設置.

對配置文件，你可以進行如下設置：

　　* 開啟/關(guān)閉防火墻

　　* （攔截、攔截全部連接或是允許）入站連接

#p#

關(guān)于用netsh.exe配置系統(tǒng)防火墻

　　(1).查看、開啟或禁用系統(tǒng)防火墻

　　打開命令提示符輸入輸入命令“netsh firewallshow state”然后回車可查看防火墻的狀態(tài)，從顯示結(jié)果中可看到防火墻各功能模塊的禁用及啟用情況。命令“netsh firewall set opmode disable”用來禁用系統(tǒng)防火墻，相反命令“netsh firewall set opmode enable”可啟用防火墻。

　　(2).允許文件和打印共享

　　文件和打印共享在局域網(wǎng)中常用的，如果要允許客戶端訪問本機的共享文件或者打印機，可分別輸入并執(zhí)行如下命令：

　　netsh firewall add portopening UDP 137 Netbios-ns

　　(允許客戶端訪問服務器UDP協(xié)議的137端口)

　　netsh firewall add portopening UDP 138 Netbios-dgm

　　(允許訪問UDP協(xié)議的138端口)

　　netsh firewall add portopening TCP 139 Netbios-ssn

　　(允許訪問TCP協(xié)議的139端口)

　　netsh firewall add portopening TCP 445 Netbios-ds

　　(允許訪問TCP協(xié)議的445端口)

　　命令執(zhí)行完畢后，文件及打印共享所須的端口都被防火墻放行了。

　　(3).允許ICMP回顯

　　默認情況下，Windows7出于安全考慮是不允許外部主機對其進行Ping測試的。但在一個安全的局域網(wǎng)環(huán)境中，Ping測試又是管理員進行網(wǎng)絡測試所必須的，如何允許 Windows 7的ping測試回顯呢?

【編輯推薦】

1. 使用Windows 7構(gòu)建更好的測量系統(tǒng)
2. 精簡版Windows7修改版Windows7被指很不安全
3. ***重要升級Windows 7 SP1測試版發(fā)布