快捷導(dǎo)航

墻中自有墻中墻首Vista防火墻詳解（上）第3/4頁(yè)

更新時(shí)間：2007年01月08日 00:00:00 作者：

(2)高級(jí)模式簡(jiǎn)介：
　　看到這里相信很多讀者都會(huì)差異，感情VISTA下的防火墻和XP系統(tǒng)一樣啊，從界面到設(shè)置，從功能到效果。實(shí)際上在簡(jiǎn)單模式下兩者差不多，畢竟都是給普通用戶使用的，幫助他們起到一定的安全防范效果。然而VISTA防火墻強(qiáng)就強(qiáng)在還引入了另外一個(gè)模式——高級(jí)模式，他幫助專業(yè)人員加強(qiáng)自己本機(jī)系統(tǒng)的安全性，在高級(jí)模式下設(shè)置的過(guò)濾規(guī)則防范手段不輸于任何第三方防火墻軟件。
　　第一步：進(jìn)入VISTA系統(tǒng)桌面，通過(guò)“開(kāi)始”輸入gpedit.msc進(jìn)入到VISTA系統(tǒng)的組策略設(shè)置窗口。
　　
按此在新窗口打開(kāi)圖片

　　第二步：當(dāng)然要想正常進(jìn)入組策略也需要UAC驗(yàn)證的通過(guò)，進(jìn)入到組策略編輯器后我們依次打開(kāi)“本地計(jì)算機(jī)策略->計(jì)算機(jī)配置->Windows 設(shè)置->安全設(shè)置->高級(jí)安全Windows防火墻->高級(jí)安全Windows防火墻-本地組策略對(duì)象。這里就是我們VISTA默認(rèn)防火墻的高級(jí)模式配置界面了。
　　
按此在新窗口打開(kāi)圖片

　　第三步：在高級(jí)模式下我們可以隨意設(shè)置自己防火墻的過(guò)濾規(guī)則，在空白區(qū)域點(diǎn)右鍵選擇“新規(guī)則”。
　　
按此在新窗口打開(kāi)圖片

　　第四步：在創(chuàng)建的規(guī)則類型處提供給我們四個(gè)選項(xiàng)，從上到下依次為“程序”，“端口”，“預(yù)定義”，“自定義”。
　　
按此在新窗口打開(kāi)圖片

　　第五步：例如我們準(zhǔn)備從程序入手來(lái)設(shè)置過(guò)濾規(guī)則，那么選擇程序然后點(diǎn)“下一步”按鈕繼續(xù)?？梢赃x擇對(duì)所有程序進(jìn)行過(guò)濾，也可以指定某個(gè)程序，通過(guò)路徑來(lái)選擇。
　　
按此在新窗口打開(kāi)圖片

　　第六步：再接下來(lái)的“連接符合指定條件時(shí)應(yīng)該進(jìn)行什么操作”的設(shè)置就要比簡(jiǎn)單模式強(qiáng)大了，我們可以針對(duì)當(dāng)前的網(wǎng)絡(luò)連接情況進(jìn)行設(shè)置，例如當(dāng)我們的網(wǎng)絡(luò)使用IPSEC等安全的協(xié)議連接時(shí)，對(duì)這些程序如何操作或者不管什么情況都阻止該程序的數(shù)據(jù)通過(guò)防火墻，也可以設(shè)置“容許連接”讓這些程序可以順利通過(guò)防火墻的過(guò)濾。
　　
按此在新窗口打開(kāi)圖片