Windows Vista中的新 Windows 防火墙
2007-05-07 14:59:17 来源:WEB开发网可以配置特定类型接口的例外
使用当前的 Windows 防火墙,所有启用的例外将应用于所有启用了防护的接口。 而使用新的 Windows 防火墙,您可以指定例外应用于所有接口或是应用于特定类型的接口,这包括 LAN 接口、远程访问接口或无线接口。 例如,如果某个应用程序只能通过远程访问连接访问,而您不希望激活 LAN 和无线连接的例外,那么您可以配置仅应用于远程访问连接的例外。
可以根据类型和代码来配置 ICMP 和 ICMPv6 流量的例外
使用当前的 Windows 防火墙,您可以启用一组固定的 ICMP(用于 IPv4)和 ICMPv6 消息的例外。 而使用新的 Windows 防火墙,系统提供了一组常用的预定义排除的 ICMP 和 ICMPv6 消息,同时您可以通过指定 ICMP 或 ICMPv6 消息类型和代码字段值来添加新的 ICMP 或 ICMPv6 消息。 例如,如果要为“ICMPv6 数据包太大”消息创建一个例外,则您可以手动为 ICMPv6 类型 2 和代码 0 创建一个例外。
可以配置服务的例外
使用当前的 Windows 防火墙,您必须通过指定服务程序文件名路径的方式来配置服务的例外。 使用新的 Windows 防火墙,您可以指定例外仅仅应用于服务或是特定服务(指定它的服务名,或者您可以键入服务的短名称)的任何进程。 例如,如果您想要配置仅应用于“计算机浏览器”服务的例外,您可以在计算机上运行的服务列表中选择“计算机浏览器”服务。
使用“带有高级安全性的 Windows 防火墙”管理单元
要配置新 Windows 防火墙的高级设置,您必须通过执行以下操作将新的“带有高级安全性的 Windows 防火墙”管理单元添加到 MMC 控制台中:
1.从 Windows Vista 或 Windows Server "Longhorn" 桌面上,单击开始,键入 mmc,然后按 ENTER 键。
更多精彩
赞助商链接