让Windows Vista防火墙独当一面的设置方法
发布时间:2022-05-16 17:17:21
一、采用两种界面来满足不同需求 Vista防火墙有两种独立的图形配置界面: 一是基本的配置界面,可以通过“安全中心”和“控制面板”来访问; 二是高级配置界面,用户在创建自定义的MMC后,可作为插件来访问。 这可以防止新手用户无意中的改变一、采用两种界面来满足不同需求
Vista防火墙有两种独立的图形配置界面: 一是基本的配置界面,可以通过“安全中心”和“控制面板”来访问; 二是高级配置界面,用户在创建自定义的MMC后,可作为插件来访问。
这可以防止新手用户无意中的改变而导致连接中断,又为高级用户对防火墙设置进行更细化地定制以及控制出站和入站流量提供了一种方法。用户还可以在netsh advfirewall上下文中使用命令,从命令行对Vista防火墙进行配置; 也可以编写脚本,针对一组计算机自动对防火墙进行配置; 还可以通过组策略来控制Vista防火墙的设置。
二、默认设置下的安全
Vista中的 Windows防火墙在默认状态下采用安全配置,同时仍支持最佳易用性。默认状态下,大多数入站流量被阻挡,出站连接被允许。Vista防火墙可与 Vista的Windows服务加固这项新功能协同工作,所以如果防火墙检测到被Windows服务加固网络规则禁止的行为,它就会阻挡该行为。防火墙还完全支持纯IPv6的网络环境。
三、基本配置选项
利用基本配置界面,用户可以启动或者关闭防火墙,或者设置防火墙完全阻挡所有程序; 还可以允许有例外情况存在(可以指定不阻挡哪些程序、服务或者端口),并且指定每种例外情况的范围(是否适用于来自所有计算机的流量,包括互联网上的计算机、局域网/子网上的计算机,或者是你指定了IP地址或者子网的计算机); 还可以指定希望防火墙保护哪些连接,并且配置安全日志和ICMP设置。
四、ICMP消息阻挡
默认状态下,入站ICMP回应请求可以通过防火墙,而其他所有ICMP信息被阻挡在外。这是因为,Ping工具定期用来发送回应请求消息,用于故障诊断。不过,黑客也可以发送回应请求消息来锁定目标主机。用户可以通过基本配置界面上的“高级”选项卡,阻挡回应请求消息。
五、多个防火墙配置文件
附带高级安全MMC插件的Vista防火墙可以让用户在计算机上创建多个防火墙配置文件,那样就可以针对不同环境使用不同的防火墙配置。这对便携式计算机来说特别有用。譬如说,当用户连接到公共无线热点时,可能需要比连接到家庭网络时更安全的配置。用户最多可以创建三个防火墙配置文件: 一个用于连接到Windows域、一个用于连接到专用网络,另一个用于连接到公共网络。
六、IPSec功能
通过高级配置界面,用户可以定制IPSec设置,指定用于加密和完整性的安全方法、确定密钥的生命周期按时间计算还是按会话计算,并且选择所需的Diffie-Hellman密钥交换算法。默认状态下,IPSec连接的数据加密功能是禁用的,但可以启用它,并且选择哪些算法用于数据加密和完整性。
七、安全规则
通过向导程序,用户可以逐步创建安全规则,从而控制单台计算机或者一组计算机之间如何及何时建立安全连接; 也可以根据域成员或者安全状况等标准来限制连接,但允许指定的计算机可以不符合连接验证要求; 还可以创建规则,要求两台特定的计算机(服务器到服务器)连接时需要验证,或者使用隧道规则对网关之间的连接进行验证。
八、自定义的验证规则
在创建自定义的验证规则时,要指定单台计算机或者一组计算机(通过IP地址或者地址范围)成为连接端点。用户可以请求或者要求对入站连接、出站连接或者两者进行验证。
九、入站和出站规则
用户可以创建入站和出站规则,从而阻挡或者允许特定程序或者端口进行连接; 可以使用预先设置的规则,也可以创建自定义规则,“新建规则向导”可以帮用户逐步完成创建规则的步骤;用户可以将规则应用于一组程序、端口或者服务,也可将规则应用于所有程序或者某个特定程序;可以阻挡某个软件进行所有连接、允许所有连接,或者只允许安全连接,并要求使用加密来保护通过该连接发送的数据的安全性; 可以为入站和出站流量配置源IP地址及目的地IP地址,同样还可以为源TCP和UDP端口及目的地TCP和UPD端口配置规则。
十、基于活动目录的规则
用户可以创建规则来阻挡或者允许基于活动目录用户、计算机或者组账户的连接,只要连接通过带有Kerberos v5(包含活动目录账户信息)的IPSec来保护安全。用户还可以使用具有高级安全功能的Windows防火墙,执行网络访问保护(NAP)策略。
Windows Meeting Space(WMS)是Windows Vista内置的一个新程序,它便于最多10个协作者共享桌面、文件和演示文档,并通过网络传送个人消息给对方。
猜你喜欢
- 从网站复制或从各种来源导入的数据通常包含不相关的数据行。例如,从某些来源获取数据的唯一方法是将数据打印为文件-包括报表标题,页脚,小计等,然
- 在Excel中录入数据前都需要设置好格式,其中拆分单元格比较常用在格式设置中,如果不懂得如何利用拆分单元格设置格式的朋友不妨一起来探究。接下
- 相信很多用户都知道电脑出现严重损坏可以重装系统来解决这个问题,也可以解决电脑出现的大部分问题。但是一般重装系统都需要在电脑中继续操作才能完成
- 有的时候某些表格的要求很严格,把高度限制住了,这样的话,自动换行功能就不行了,能不能设置为自动调整呢?是可以的,这时就需要让EXCEL自动调
- 苹果在 Mac 电脑产品中,为了帮助用户减少「误触」问题,为 Caps Lock 按键加入了延迟功能,对于不少用户来说,体验大大降低,明明按
- 对于喜欢玩游戏和看影视作品的用户来说,一个高频率的屏幕刷新率能够带来一个很好的体验,不过很多小伙伴在升级到Win11系统之后就不知清楚如何更
- 我们通常只是在Word文档中输入汉字或英文,却从来没有输入过这样的上标和下标符号,到底这些符合应该怎输入呢?下面小编就为大家详细介绍一下,不
- Win7旗舰版笔记本用久了发现电池变得不怎么耐用了,要充电的时候偶尔出现提示“电源已接通 未充电”很多小伙伴会觉得莫名其妙,也很苦恼,Win
- 有时候我们在数据处理时候,添加了很多空行,如何删除这些空行呢?下面小编就为大家介绍excel表格怎么删除空行方法,不会的朋友可以参考本文,来
- 各人好, 咱们在 操纵WPS表格 大概Excel 建造文档的 时分, 常常会 碰到英文的 困难, 假如是从网 高低载的, 咱们想要批量将英
- 很多朋友在安装Visio画图的时候都会遇到Visio2016和电脑已安装的Office 2016不能并存的情况。经过查阅资料,给出如下解决方
- 当我们使用win10操作系统的时候,一些同伴希望安装最新的操作系统win101903。因此,除了在系统设置中进行更新和安全的直接升级外,该版
- 近期有网友在网上询问,excel表格如何一格分三格?其实挺简单的,小编整理后发出来共享给大家,excel表格一格分三格的方法:一格分三格步骤
- 在某动物保护组织就职的张宇要制作一份介绍世界动物日的PowerPoint演示文稿。按照下列要求,完成演示文稿的制作。1.在考生文件夹下新建一
- 在EXCEL中录入好数据以后通常需要进行排序,而排序不单仅限于排序数字的大小,还可以排序文字,具体该如何排序呢?下面是由小编分享的excel
- MAC系统之中的iPhoto可以很好的帮助我们修改我们的照片。具体怎么使用iPhoto较为简便的修改我们的照片呢?现在就和小编一起来看看吧。
- 为了防止视觉疲劳.让我们为文档添加个背景色吧很多文字工作者,长期在电脑前打字,面对一成不变的“白纸黑字”,不仅容易产生“审美疲劳”,更使我们
- ①启动Word2007,输入文字,然后单击开始选项卡下段落标签里面的中文版式按钮。 ②在下拉列表中选择合并字符。
- 作者:图文设计师东东课程:Word工作证明制作疫情当下出门不易,不管你是出门还是工作,很多地方需要持工作证明或各种证明进入出入各种场所,所以
- 将数据库中符合条件的记录的字段列中的数字的和。 语法 DSUM(database,field,criteria) Database构成列表或