全面接触 带你深入认识Vista防火墙

3.高级

如果你的计算机上设置了多个网络连接，那么可以在“高级”选项卡选择希望Windows防火墙保护的某个连接，取消“本地连接”前面的对勾就可以了。如果希望将入站连接的防火墙规则恢复至初始安装时的状态，可以在这里单击“还原为默认值”按钮，然后会弹出一个提示框，确认后即可生效。

教你一招：让防火墙更智能

按下“Win+R”组合键打开运行对话框，在这里手工输入“gpedit.msc”进入组策略对象编辑器，依次展开到“计算机配置→管理模板→Windows组件→Windows Defender”，然后双击右侧窗格中的“启用记录已知的正确检测”，选择“已启用”，这样可以让Windows Defender检测已知的正确文件，Windows防火墙在实时保护期间会启用记录检测数据；接下来，请再次双击打开“启用记录未知检测”对话框，同样将其设置为“已启用”。

二、启用高级防火墙

我们已经提到了Windows防火墙，不过这只是一个功能比较简陋的防火墙，可以将其称为“边界防火墙”，对于有着更高安全需求的用户来说，恐怕这个防火墙是远远不能满足他们需要的。其实，Vista还为我们提供了一个高级安全Windows防火墙，这是一种“状态防火墙”，启用后会检查并复选IP版本4(IPv4)和IP版本6(IPV6)流量的所有数据包，默认情况下会阻止传入流量，除非是对主机请示的响应，或者被特别允许(即创建了防火墙规则并得到了允许)，同时还可以请示或要求计算机在通信之前互相进行身份验证，并在通信时使用数据完整性或加密。

既然是高级安全Windows防火墙，自然不可能轻易的提供给普通用户使用，你会发现无论是在开始菜单还是在控制面板中，都不会找到这个组件，正确的方法是按下“Win+R”组合键打开运行对话框，在这里键入“mmc”进入控制台窗口，从文件菜单中执行“添加/删除管理单元”，或者按下“Ctrl+M”组合键，在弹出的对话框中找到“高级安全Windows防火墙”，如图3所示，在这里选中“高级安全Windows防火墙”，单击中间的“添加”按钮，或者直接双击，此时会弹出一个对话框，如请直接选择“本地计算机(运行此控制台的计算机)”，然后单击右下角的“完成”按钮。