全面接触Vista自带的防火墙

　　Vista防火墙的改进

　　在Windows XP Service Pack 2中，微软发布了在当时作为一项巨大改进的基于客户端的防火墙。SP2中的Windows防火墙在默认情况下是启用的，这也就意味着计算机能够在一启动的时候就更好地受到保护，免受攻击。然而，XP SP2中的防火墙缺失了一些Windows防火墙所应具有的关键特性。

　　虽然能够改进的地方还有很多，但对于Vista用户来说，这个防火墙有两项主要的改进让其成为一个较为可行的解决方案：

　　1、Windows防火墙现在包含了应用感知的输出过滤器，它能够为所有输入或输出用户计算机的流量提供指向性的控制。

　　2、微软还加入了一个高级的管理界面，让管理员能够非常细化地对工作区应用规则。此外，Windows防火墙还能够通过组策略进行管理，这也就意味着公司的IT人员能够更轻易的管理组织的计算机策略，禁止一些特定的活动，例如即时通讯或者是点对点的文件共享。

　　管理Windows防火墙

　　在Vista中，微软提供了两个不同的界面来配置Windows防火墙：

　　1、传统或基本的控制面板方法。对于Windows防火墙来说，这是一个相对简单的防火墙配置工具。它于Windows XP的防火墙管理工具看起来很相似。

　　2、Windows防火墙以及高级安全设置程序。如果想要更具技术倾向的设置，这个高级界面就能够提供非常细化的防火墙配置选项。

　　在这篇文章中，你将对这两个界面都有充分了解。

　　使用基本控制面板界面

　　第一种方法，你可以将其认作是“传统”或者是“基本”的管理方法，它对于曾经使用过Windows防火墙的每个人来说都是再熟悉不过的，因为它就是从Windows XP时就被引入的。在Vista中，这个管理界面能够在“开始>控制面板>安全>Windows 防火墙”中，点击“更改设置”按钮找到。但如果你使用的是控制面板的经典视图，那么你就可以先选择“开始>控制面板>Windows 防火墙”，一会儿后，再选择“更改设置”选项。图1给出的就是初始的Windows防火墙的信息窗口。

图1 Windows防火墙的信息窗口

　　这个窗口提供了关于Windows防火墙的一些常规的信息，例如防火墙是否启用，是否阻止传入的连接，如何处理防火墙相关的提示，以及你的网络所在的位置。Windows Vista防火墙会使用网络位置的参数来为你的计算机确定适合的防火墙设置。要更改防火墙设置，你可以选择“更改设置”。这个选项会打开防火墙设置窗口。当你打开这个窗口，首先看到的是“常规”选项卡，如图2所示。

图2 Windows防火墙设置窗口的常规选项卡

　　在这个选项卡中，有三个选项。主要是“启用”和“关闭”，也就是启用或者是禁用Windows防火墙。中间的钩选框，“阻止所有传入连接”，这在某些情况下是非常实用的，比如你将你的计算机带入一个公共Wi-Fi热点这样的地方时，你也许不希望任何连接接入你的计算机。当你选中这个钩选框时，即使是Windows防火墙设为“例外”的服务也会被阻止，这就为处在较低安全性的环境中的计算机提供了较高级别的保护。

　　如图3所示，“例外”选项卡让你能够将指定的程序或端口排除在Windows防火墙所阻止的名单之外。

图3 Windows防火墙设置窗口的“例外”选项卡

　　这个选项卡中有一个列表，里面列出了Windows防火墙列为例外的服务。这是Vista中的一处全新的操作，列出了防火墙允许连接的服务。如果你想要将某个程序或者端口设为允许通过防火墙，你可以在那个服务旁边的钩选框中打钩，再点击“确定”即可。

　　如果你想要添加的程序并不在此列表中，你可以点击窗口底部的“添加程序”按钮，接着，如图4所示的“添加程序”窗口就会弹出。

图4 将一个自定义的程序添加到例外列表中

　　你可以在此选择需要添加的程序，如果在列表中没有列出的话，你可以点击“浏览”按钮，并为Windows防火墙指出合适的可执行位置。