當(dāng)你選擇了不允許例外，Windows 防火墻將攔截所有的連接你的計算機的網(wǎng)絡(luò)請求, 包括在例外選項卡中列表的應(yīng)用程序和系統(tǒng)服務(wù)。另外，防火墻也將攔截文件和打印機共享，還有網(wǎng)絡(luò)設(shè)備的偵測。使用不允許例外選項的windows 防火墻比較適用于連接在公共網(wǎng)絡(luò)上個人計算機，比如在賓館和機場公共使用的計算機。即使你使用了不允許例外選項的windows 防火墻，你仍然可以瀏覽網(wǎng)頁，發(fā)送接受電子郵件，或者使用即使通訊軟件。

    例外選項卡中允許添加阻止規(guī)則例外的程序和端口來允許特定的進站通訊。對于每一個例外項，你都可以相應(yīng)的設(shè)置一個作用域。對于家用和小型辦公室應(yīng)用網(wǎng)絡(luò)，推薦設(shè)置作用域為可能的本地網(wǎng)絡(luò)。當(dāng)然，你也可以手工設(shè)置作用域中IP的范圍。這樣，只有來自特定的IP地址范圍的網(wǎng)絡(luò)請求才能被接受。

    在例外選項卡中還有一個添加程序的按鈕。如果你希望網(wǎng)絡(luò)中（防火墻外）的其他客戶端能夠訪問你本地的某個特定的程序或服務(wù)，而你又不知道這個程序或服務(wù)將使用哪一個端口和哪一類型端口，這種情況下你可以將這個程序或者服務(wù)添加到Windows 防火墻的例外項中以保證它能被外部訪問。

    在高級選項卡中可以配置以下設(shè)定：

    我們可以針對不同的網(wǎng)絡(luò)連接配置不同的規(guī)則。將例外選項中的設(shè)定與高級選項中網(wǎng)絡(luò)連接的附加設(shè)定組合后稱之為Windows防火墻"合成設(shè)置(resultant set)"。

    組策略配置

    通過使用Windows防火墻，管理員可以使其對小型網(wǎng)絡(luò)的公共連接或連接在internet上的單獨計算機進行必要的保護。他們通過在網(wǎng)絡(luò)中部署Windows防火墻的適當(dāng)?shù)呐渲迷O(shè)定，并啟動它來對網(wǎng)絡(luò)提供安全保護。Windows防火墻組策略配置可以通過組策略控制臺的以下位置找到:

    命令行工具

    Windows防火墻的配置和狀態(tài)信息可以通過命令行 Netsh.exe 獲得。我們可以使用 netsh firewall 命令來獲取防火墻信息和修改防火墻設(shè)定。

    安全警告

    在Windows XP SP2中，當(dāng)用戶在本地運行一個應(yīng)用程序并將作為Internet服務(wù)器提供服務(wù)時，Windows防火墻將彈出一個新的安全警告對話框（如上圖）。你可以使用對話框中的選項將此應(yīng)用程序或服務(wù)添加到Windows防火墻的例外項中。Windows防火墻的例外項配置可以允許特定的進站連接。如果使用這種方法后程序無法正常運行，你可以通過下列分析步驟將問題隔離出來: