Windows XP SP2防火墙设置详细讲解

“安全日志”

在“安全日志”中，请单击“设置”，以便在“日志设置”对话框中指定Windows防火墙日志的配置，如下图所示。

在“日志设置”对话框中，您可以配置是否要记录丢弃的数据包或成功的连接，以及指定日志文件的名称和位置（默认设置为Systemrootpfirewall.log）及其最大容量。

“ICMP”

在“ICMP”中，请单击“设置”以便在“ICMP”对话框中指定允许的ICMP流量类型，如下图所示。

在“ICMP”对话框中，您可以启用和禁用Windows防火墙允许在“高级”选项卡上选择的所有连接传入的ICMP消息的类型。ICMP消息用于诊断、报告错误情况和配置。默认情况下，该列表中不允许任何ICMP消息。

诊断连接问题的一个常用步骤是使用Ping工具检验您尝试连接到的计算机地址。在检验时，您可以发送一条ICMP Echo消息，然后获得一条ICMP Echo Reply消息作为响应。默认情况下，Windows防火墙不允许传入ICMP Echo消息，因此该计算机无法发回一条ICMP Echo Reply消息作为响应。为了配置Windows防火墙允许传入的ICMP Echo消息，您必须启用“允许传入的echo请求”设置。

“默认设置”

单击“还原默认设置”，将Windows防火墙重设回它的初始安装状态。 当您单击“还原默认设置”时，系统会在Windows防火墙设置改变之前提示您核实自己的决定。