Windows Vista中的新 Windows 防火墙

核心提示： 对于目标地址，您还可以使用新的 Windows 防火墙指定下列预定义地址:•默认网关、WINS 服务器、DHCP 服务器和 DNS 服务器这些预定义地址会被动态映射到主机当前定义的默认网关、WINS 服务器、DHCP 服务器和 DNS 服务器，Windows Vista中的新 W

对于目标地址，您还可以使用新的 Windows 防火墙指定下列预定义地址:

•默认网关、WINS 服务器、DHCP 服务器和 DNS 服务器

这些预定义地址会被动态映射到主机当前定义的默认网关、WINS 服务器、DHCP 服务器和 DNS 服务器。

•本地子网

这些预定义地址会被动态映射到根据您的 IPv4 地址和子网掩码或是您的 IPv6 本地子网前缀定义的地址组。

可以配置 IP 协议号的例外

新的 Windows 防火墙允许您按名称选择协议，或是手动键入所需流量的“IPv4 协议”字段或“IPv6 下一个标头”字段的值。 新的 Windows 防火墙允许您按名称选择协议，或是手动键入所需流量的“IPv4 协议”字段或“IPv6 下一个标头”字段的值。

可以配置源和目标 TCP 和 UDP 端口的例外

使用当前的 Windows 防火墙，您可以指定传入流量的目标 TCP 或 UDP 端口。 使用新的 Windows 防火墙，您可以配置传入流量和传出流量的源和目标 TCP 或 UDP 端口，从而使您能够更加精确地定义允许的流量或阻止的 TCP 或 UDP 流量的类型。 例如，如果您希望阻止使用一组已知 TCP 端口的恶意流量或不希望的流量，您可以创建阻止出站和入站例外，指定流量的 TCP 源端口和目标端口。

可以配置全部或多个端口的例外

在使用当前的 Windows 防火墙配置基于端口的例外时，您只能指定一个 TCP 或 UDP 端口。 但是使用新的 Windows 防火墙，您可以指定全部 TCP 或 UDP 端口(对于所有 TCP 流量或所有 UDP 流量)或多个端口(使用逗号分隔)。 要配置新 Windows 防火墙使用某个端口范围，您必须指定范围中的所有端口。 例如，如果您希望配置端口范围 1090-1095 的例外，您必须配置下列端口: 1090,1091,1092,1093,1094,1095.