Windows XP SP2主动预防 全面保护

* 常规选项卡：可以“启用”或“关闭”Windows防火墙，如果启用了防火墙，可以选择“不允许例外”，这将阻止所有主动到计算机的通信，并且在阻止时不通知用户。这将适合于较不安全的网络环境。　　

* 例外选项卡：默认情况下，Windows防火墙允许例外，在例外选项卡中列出了4个程序和服务，并默认允许“远程协助”，如下图所示。其它3个程序和服务将根据Windows的设置自动启用。例如，如果设置了共享文件夹，则“文件和打印机共享”会被自动启用。

当其它程序被阻止时，会询问用户，如果选择解除阻止，则该程序被添加到例外列表中。如下图所示。

可以将程序添加到例外列表中或删除例外列表中的程序（默认的4个程序和服务除外）。也可以编辑例外程序的通信范围（IP地址）使其只和只定的计算机进行通信，如下图所示。同样的设置也适用于端口。]

* 高级选项卡：可以对选定的一个或多个网络连接进行设置，也可以指定安全日志以记录被丢弃数据包和成功的连接。“还原为默认值”按钮可以方便用户快速设置为默认的安全状态。如下图所示。