快捷導(dǎo)航

墻中自有墻中墻首Vista防火墻詳解（上）第3/4頁

更新時間：2007年01月08日 00:00:00 作者：

(2)高級模式簡介：
　　看到這里相信很多讀者都會差異，感情VISTA下的防火墻和XP系統(tǒng)一樣啊，從界面到設(shè)置，從功能到效果。實(shí)際上在簡單模式下兩者差不多，畢竟都是給普通用戶使用的，幫助他們起到一定的安全防范效果。然而VISTA防火墻強(qiáng)就強(qiáng)在還引入了另外一個模式——高級模式，他幫助專業(yè)人員加強(qiáng)自己本機(jī)系統(tǒng)的安全性，在高級模式下設(shè)置的過濾規(guī)則防范手段不輸于任何第三方防火墻軟件。
　　第一步：進(jìn)入VISTA系統(tǒng)桌面，通過“開始”輸入gpedit.msc進(jìn)入到VISTA系統(tǒng)的組策略設(shè)置窗口。
　　
按此在新窗口打開圖片

　　第二步：當(dāng)然要想正常進(jìn)入組策略也需要UAC驗(yàn)證的通過，進(jìn)入到組策略編輯器后我們依次打開“本地計算機(jī)策略->計算機(jī)配置->Windows 設(shè)置->安全設(shè)置->高級安全Windows防火墻->高級安全Windows防火墻-本地組策略對象。這里就是我們VISTA默認(rèn)防火墻的高級模式配置界面了。
　　
按此在新窗口打開圖片

　　第三步：在高級模式下我們可以隨意設(shè)置自己防火墻的過濾規(guī)則，在空白區(qū)域點(diǎn)右鍵選擇“新規(guī)則”。
　　
按此在新窗口打開圖片

　　第四步：在創(chuàng)建的規(guī)則類型處提供給我們四個選項(xiàng)，從上到下依次為“程序”，“端口”，“預(yù)定義”，“自定義”。
　　
按此在新窗口打開圖片

　　第五步：例如我們準(zhǔn)備從程序入手來設(shè)置過濾規(guī)則，那么選擇程序然后點(diǎn)“下一步”按鈕繼續(xù)?？梢赃x擇對所有程序進(jìn)行過濾，也可以指定某個程序，通過路徑來選擇。
　　
按此在新窗口打開圖片

　　第六步：再接下來的“連接符合指定條件時應(yīng)該進(jìn)行什么操作”的設(shè)置就要比簡單模式強(qiáng)大了，我們可以針對當(dāng)前的網(wǎng)絡(luò)連接情況進(jìn)行設(shè)置，例如當(dāng)我們的網(wǎng)絡(luò)使用IPSEC等安全的協(xié)議連接時，對這些程序如何操作或者不管什么情況都阻止該程序的數(shù)據(jù)通過防火墻，也可以設(shè)置“容許連接”讓這些程序可以順利通過防火墻的過濾。
　　
按此在新窗口打開圖片