Windows 防火墙探究

核心提示： Windows Vista 如何决定在何处放置您的计算机呢?一旦出现网络变动时(例如，它收到了新的 IP 地址或发现了新的默认网关，Windows 防火墙探究(6)，或者得到了新的接口)，一个名为网络位置感知 (NLA) 的服务将会检测到该变动，计算机是否已成功登录?如果是，将计算机的配置

Windows Vista 如何决定在何处放置您的计算机呢?一旦出现网络变动时(例如，它收到了新的 IP 地址或发现了新的默认网关，或者得到了新的接口)，一个名为网络位置感知 (NLA) 的服务将会检测到该变动。它构建一个网络配置文件(其中包括有关现有接口的信息、计算机是否已通过某域控制器的身份验证，网关的 MAC 地址等)，并给它分配一个 GUID。NLA 随后通知防火墙，然后防火墙应用相应的策略(这三个配置文件都各自定义了策略)。

如果这是计算机以前从未见过的新接口，而且 NLA 也没有选择域配置文件，那么您将看到一个对话框，要求您指出将要连接到什么类型的网络。不可思议的是，这里有三种选择：“Home”(家庭)、“Work”(工作)和“Public”(公共)。您可能会认为“Work”(工作)意味着域配置文件，但实际上并不是这样。请记住，您永远不会看到域配置文件，因为在计算机登录到某个域时，NLA 会自动选择它。事实上，“Home”(家庭)和“Work”(工作)都对应于专用配置文件。功能上它们是等同的，只有图标不同。(注意：您必须是本地管理员，或能够提升到本地管理员，才能够选择该专用配置文件。)如您所料，公共对应于公共配置文件。

在 Windows Vista 中，网络配置文件应用于计算机中的所有接口。以下是一个 NLA 决策树的概况：

检查所有连接的网络。

有无任何接口连接到分类为公共的网络?如果有，将计算机的配置文件设置为公共，然后退出。

有无任何接口连接到分类为专用的网络?如果有，将计算机的配置文件设置为专用，然后退出。

是否所有接口都看到了域控制器，计算机是否已成功登录?如果是，将计算机的配置文件设置为域，然后退出。